Websense показала новые возможности продукта Defensio

Websense показала новые возможности продукта Defensio

...

Сегодня на конференции DEMO Spring 2011 компания продемонстрировала обновленный и улучшенный функционал защитной системы Defensio. Это программное решение предназначено для борьбы с информационными угрозами в социальных сетях; предметом презентации стали средства обеспечения безопасности для корпоративных клиентов.



Поскольку предприятия различных уровней все активнее пользуются услугами подобных веб-сервисов, и в одном лишь Facebook насчитывается уже не один десяток тысяч официальных страниц тех или иных компаний, защита таких информационных активов постепенно приобретает характер важной задачи. Представительские страницы необходимо оборонять от вредоносного содержимого, спам-ссылок и прочих "подарков" от злоумышленников; Websense берется помочь организациям в обеспечении надлежащего уровня безопасности.


Итак, новые возможности Defensio направлены на защиту торговой марки ("брэнда") предприятия в социальной сети. Продукт оградит компанию-клиента от репутационных угроз, а рядовых участников - от опасности, исходящей от нежелательных ссылок и других порождений "темной стороны"; для этого разработка Websense будет анализировать и классифицировать в соответствии с определенными правилами пользовательское содержимое, размещаемое на корпоративной странице в Facebook. Кроме того, Defensio позволит автоматически управлять как уровнем обороноспособности упомянутой страницы, так и собственно поступающими на нее данными.


Необходимо заметить, что в основе системы Defensio лежат две собственные технологии Websense: Advanced Classification Engine и ThreatSeeker. Их сочетание обеспечивает защиту в режиме реального времени и глубокий анализ размещаемой информации; в среде, где созданное или загруженное пользователями содержимое является основным, для обеспечения надлежащей безопасности настоятельно необходимы оба этих компонента.


Представители компании-разработчика показали аудитории систему расширенного анализа фото- и видеоматериалов, поступающих на корпоративную страницу непосредственно от участников сети или через новостные ленты. Сообщается, что этот элемент защиты может обнаруживать в подобных материалах скрытые вредоносные ссылки, после чего автоматически удалять опасное содержимое. Еще одним объектом презентации стал инструмент быстрого сканирования; чтобы воспользоваться его услугами, администратору необходимо перейти по адресу www.websense.com/facebook и нажать на кнопку "Проверить мою страницу в Facebook", либо сразу направить свой обозреватель на URL www.scanmypage.com. Defensio просмотрит заданный профиль и представит результат исследования в удобном для изучения формате.


Более подробная информация (на английском языке) доступна в пресс-релизе Websense.

Злоумышленники пытались забэкдорить телеком Кыргызстана и Таджикистана

Осенью 2025 года специалисты Positive Technologies по киберразведке выявили две схожие кампании, нацеленные на засев бэкдоров в сетях телеком-провайдеров Кыргызстана. В прошлом месяце атаки по тому же сценарию проводились в Таджикистане.

Во всех случаях злоумышленники прибегли к имейл-рассылкам на адреса целевых организаций. Поддельные письма содержали вредоносное вложение либо ссылку на такой файл; сами зловреды были замаскированы под легитимные компоненты Microsoft Windows.

Фальшивки, разосланные в сентябре киргизским операторам связи, были написаны от имени потенциальных клиентов. Автор интересовался действующими тарифами мобильной связи.

 

При открытии вложения получателю отображалась картинка с русскоязычной просьбой включить макрос. При его активации жертве для отвода глаз показывали тарифный план (скопированный у другого провайдера!), и происходила установка целевого зловреда.

 

Анализ показал, что загруженный скриптом бэкдор (в PT его нарекли LuciDoor) написан на C++ и умеет подключаться к C2 не только напрямую, но также через системные прокси и другие серверы в инфраструктуре жертвы. В его задачи входят сбор информации о зараженном устройстве, загрузка программ и эксфильтрация данных.

Повторные атаки на телеком Кыргызстана были зафиксированы в ноябре. Злоумышленники сменили документ-приманку, допустив тот же промах (в нем было указано имя, не совпадающее с адресатом), и итоговый Windows-бэкдор — на сей раз это был MarsSnake, уже засветившийся в шпионских атаках на территории Саудовской Аравии.

 

Бэкдор MarsSnake примечателен простотой настройки: изменения вносятся через обновление параметров в загрузчике, то есть не требуют времени на пересборку исполняемого файла. После закрепления зловред собирает системные данные, создает уникальный идентификатор и передает все на C2.

«Интересно, что в атаках прошлого года вредоносные документы были на русском языке, при этом в настройках фигурировали арабский, английский и китайский, — отметил эксперт PT ESC TI Александр Бадаев. — В файлах мы также обнаружили поле, свидетельствующее об использовании китайского языка. Вероятно, у злоумышленников установлен пакет Microsoft Office с соответствующим параметром, или они применили шаблон документа на китайском».

В ходе январских имейл-атак на территории Таджикистана вместо вредоносных вложений использовались ссылки. Картинка с призывом активировать макрос изменилась, а текст был оформлен на английском языке. В качестве целевого зловреда вновь выступал LuciDoor, но уже в другой конфигурации.

RSS: Новости на портале Anti-Malware.ru