ФСБ России выдала положительное заключение на eToken ГОСТ

ФСБ России выдала положительное заключение на eToken ГОСТ

Компания «Аладдин Р.Д.», объявляет о получении положительного заключения ФСБ России на eToken ГОСТ как средства криптографической защиты информации (СКЗИ) классов КС1 и КС2. еToken ГОСТ – персональное средство формирования электронной цифровой подписи (ЭЦП) с неизвлекаемым закрытым ключом.



Решение eToken ГОСТ предназначено для использования в системах дистанционного банковского обслуживания, электронных торгов и сдачи электронной отчетности через Интернет, а также других Web-сервисах, требующих усиленной аутентификации пользователей и квалифицированной электронной подписи документов.

Полученное в результате сертификационных испытаний положительное заключение подтвердило соответствие изделий eToken ГОСТ требованиям ФСБ России к шифровальным (криптографическим) средствам по уровню КС2, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну.

«С получением положительного заключения ФСБ России на eToken ГОСТ компания «Аладдин Р.Д.» расширяет линейку сертифицированных средств криптографической защиты информации собственной разработки. Первым шагом было создание СКЗИ «Крипто БД», позволяющего защищать информацию на серверах баз данных Oracle. eToken ГОСТ, в свою очередь, обеспечивает защиту данных и ключевой информации пользователей автоматизированных систем на их рабочих местах, - комментирует Антон Крячков, директор по продуктам компании «Аладдин Р.Д.». – Получение положительного заключения на eToken ГОСТ – событие долгожданное.

Российский рынок давно нуждался в таком решении. Теперь наши заказчики смогут использовать eToken ГОСТ для аппаратного формирования ЭЦП в соответствии с нормами законодательства РФ».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Охота за скинами: фишинговые сайты крадут инвентарь игроков Steam

Специалисты BI.ZONE Brand Protection зафиксировали свыше 60 фишинговых сайтов, маскирующихся под площадки для обмена и продажи игровых скинов. Цель злоумышленников — получить доступ к аккаунтам и инвентарю пользователей Steam. Скины — это платные «облики» персонажей и предметов в онлайн-играх.

Их можно покупать, продавать и обменивать, поэтому рынок виртуальных вещей давно стал лакомым куском для мошенников.

Чаще всего преступники создают сайты, внешне копирующие интерфейс Steam, и предлагают пользователям «авторизоваться» для обмена. Человек вводит свои данные, после чего теряет доступ к аккаунту.

Однако двухфакторная аутентификация (2FA) Steam серьёзно усложнила жизнь злоумышленникам. Поэтому они пошли дальше: создают фейковые платформы для обмена скинами, где вход происходит через официальный сервис Steam.

Пользователь заходит, передаёт свой API-ключ, а киберпреступники с его помощью подменяют получателя — и скины улетают на их аккаунты. В итоге жертва остаётся со своим логином, но без инвентаря.

«Фейковые гаранты» и украденные друзья

По словам Дмитрия Кирюшкина, руководителя BI.ZONE Brand Protection, мошенники придумывают всё новые способы:

«Они создают поддельных ботов торговых площадок, фейковых гарантов или даже взламывают друзей, чтобы попросить “одолжить” скин. Иногда используют схемы с кражей API или заражением устройств вредоносной программой».

Кирюшкин отмечает, что стоимость редких скинов может доходить до сотен тысяч рублей, поэтому интерес к ним огромен. Все выявленные фишинговые домены были зарегистрированы в 2025 году — значит, киберпреступники продолжают активно развивать свои схемы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru