Внешний HDD Origin Storage прошел тесты на соответствие FIPS

Внешний HDD Origin Storage прошел тесты на соответствие FIPS

Компания Origin Storage разработала внешний жесткий диск Data Locker Enterprise v2.0, который получил сертификат соотвествия стандарту FIPS в Национальном институте стандартизации и технологии США.

Стандарт компьютерной безопасности FIPS 140-2 был специально разработан с учетом требований правительственных и военных организаций, предъявляемых к накопителям информации. Это означает, что все сохраненные на диске данные будут надежно защищены от различного рода угроз.

Помимо того, что устройство заслужило высокую оценку, стоит отметить его полезные функции. Например, диск поддерживает аппаратное шифрование по алгоритму AES с 256-битным ключом, имеет встроенный сканер вредоносных программ и функцию самоуничтожения данных, на случай взлома диска. Кроме этого он совместим с операционными системами Mac, Windows, Linux и Unix и обладает достаточно большой емкостью в 1 Тб, а также оснащен сенсорным дисплеем для возможности разблокировки данных напрямую.

В компании предполагают, что особенным спросом этот диск будет пользоваться у правительственных департаментов, институтов и местных органов управления, а также коммерческих организаций, ведь цена их утерянной информации может быть очень высокой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru