Решение MimoSecco от Wibu-Systems защитит данные в «облаке»

Решение MimoSecco от Wibu-Systems защитит данные в «облаке»

Компания Rainbow Security, сообщила о том, что компания Wibu-Systems представит на выставке CeBIT 2011 своё решение по защите «облачных» вычислений. Основная идея модели «облачных» вычислений – это предоставление доступа к различным ресурсам по необходимости и оплата подобных услуг по ходу работы, отметили в Rainbow Security. Данная схема совмещает в себе простоту доступа к услугам провайдера и безопасный обмен и хранение конфиденциальных данных. Модель «облачных» вычислений предоставляет доступ к критичным данным с мобильных устройств, смартфонов или домашних рабочих мест и может использоваться как провайдерами, так и крупными компаниями.

 

С 2010 г. компанией Wibu-Systems и ее партнёрами CAS Software AG, объединением AIFB и EISS при «Институте Технологий Карлсруе» (KIT) велась работа над комплексным и гибким к внедрению проектом в «облаках» — Middleware for Mobile and Secure Cloud Computing (MimoSecco). Завершенный проект в рабочей версии будет представлен компанией Wibu-Systems на CeBIT 2011, сообщает CNews

Аналогичный проект Wibu-Systems, совместно с «Институтом Технологий и Математической Экономики Фраухоффер» (ITWM), под названием S4Cloud был успешно реализован в 2010 г. для выполнения задач лицензирования и защиты услуг в «облачных» средах, сообщили в Rainbow Security.

Как отмечается, проект MimoSecco затрагивает два основных аспекта обеспечения защиты данных в «облаке»: безопасный удалённый доступ к информации с мобильных устройств и полный контроль пользователем принадлежащих ему данных. Оба направления исключают заинтересованность и привлечение к процессу работы с данными третьих лиц или самих провайдеров услуг. Основываясь на задачах «облачных» вычислений, модель MimoSecco совмещает программный комплекс разработки для вендоров и универсальный процесс аппаратной защиты для пользователей. Комплекс разработки защиты позволяет вендорам легко внедрить модули безопасности и управления цифровыми правами, с одной стороны, в любое устройство (смартфон, десктоп или сервер) и, с другой, в аппаратную среду «облака». В виде компонента защиты используется электронная карта удостоверения личности Евросоюза (ID-карта) совместно с программной защитой CodeMeterAct или аппаратными ключами CodeMeter USB, SD-карт или microSD-карт.

«“Облачные” вычисления станут поистине массовой технологией, только когда будет решена проблема обеспечения безопасности данных. Использование модели MimoSecco даст много преимуществ компаниям малого и среднего бизнеса, позволит получить дополнительную прибыль и охватить новые рынки, — заявил Оливер Винзенрид, управляющий директор и основатель компании Wibu-Systems. — Разработчики получат поддержку в виде комплекса разработки для простого и гибкого внедрения функционала безопасности в работу приложений и служб. MimoSecco дает возможность внедрять с минимальными затратами технологию модульного предоставления услуг посредством промежуточного платформонезависимого программного комплекса (middleware)».

APT28 атаковала UKR[.]NET: фишинг, PDF и прокси ngrok

Кибергруппировка BlueDelta почти год вела масштабную кампанию по краже учётных данных пользователей UKR[.]NET — одного из самых популярных почтовых и новостных сервисов Украины. Атаки продолжались с июня 2024 года по апрель 2025-го и, по оценке аналитиков, стали заметным усилением разведывательной активности.

Об этом говорится в новом исследовании Insikt Group (Recorded Future). BlueDelta — она же APT28, Fancy Bear и Forest Blizzard — давно специализируется на фишинге и краже учётных данных.

Но после того как в начале 2024 года западные правоохранительные органы «прикрыли» часть её инфраструктуры, группа заметно прокачала свои методы.

Вместо скомпрометированных роутеров злоумышленники перешли на прокси-туннелирование через легальные сервисы — такие как ngrok и Serveo. Это позволило скрывать реальные серверы и продолжать операции практически без пауз.

По данным исследователей, BlueDelta развернула более 42 цепочек для сбора учётных данных, используя бесплатные веб-сервисы и хостинги. В ход шли:

  • поддельные страницы входа UKR[.]NET, размещённые через Mocky API;
  • бесплатные хостинг-провайдеры (DNS EXIT, Byet Internet Services);
  • обратные прокси и короткие ссылки для маскировки инфраструктуры.

Фальшивые страницы выглядели как настоящая форма входа UKR[.]NET и собирали:

  • логины и пароли;
  • коды двухфакторной аутентификации;
  • IP-адреса жертв.

 

Для этого использовался кастомный JavaScript, в том числе с передачей данных через HTTPBin. Отдельного внимания заслуживает приём с PDF-файлами, замаскированными под уведомления о подозрительной активности в аккаунте. Внутри — ссылка «для смены пароля», ведущая на фишинговую страницу.

Такой формат позволял: обходить почтовые фильтры, не попадать под песочницы и выглядеть максимально правдоподобно для пользователя. Это явно говорит о хорошем понимании корпоративных средств защиты.

 

Весной 2025 года аналитики заметили очередное обновление схемы атак:

  • переход с DNS EXIT на бесплатные поддомены ngrok;
  • появление серверов во Франции и Канаде для передачи данных;
  • использование тайпсквот-доменов вроде ukrinet[.]com и ukrainnet[.]com — на случай блокировок.

Интересная деталь: в код добавили заголовок ngrok-skip-browser-warning, который отключает предупреждения ngrok и делает прокси практически незаметным для пользователя.

Фокус на пользователях UKR[.]NET полностью укладывается в разведывательные задачи ГРУ. Кража учётных данных остаётся дешёвым и эффективным способом получить первичный доступ — а дальше возможны многоэтапные шпионские операции.

Исследователи считают, что BlueDelta продолжит такие кампании как минимум до 2026 года, делая ставку на анонимную, дешёвую и распределённую инфраструктуру.

RSS: Новости на портале Anti-Malware.ru