SecureTower 2.5 – контроль документов и архивов, защищённых паролем

SecureTower 2.5 – контроль документов и архивов, защищённых паролем

В новой версии системы для защиты от утечки конфиденциальной информации SecureTower 2.5 была добавлена поддержка контроля документов и архивов, защищённых паролем, а также реализован компонент для распознавания оригинального формата файла по его содержимому.



Теперь система SecureTower может не только зафиксировать факт передачи документа или архива, защищенного паролем, но и отослать мгновенное уведомление на заданный адрес электронной почты для оповещения лица, ответственного за информационную безопасность компании. Для удобства эти файлы будут выделены особым образом, чтобы отличаться от общей массы перехваченных данных. При этом программа позволяет просмотреть содержимое таких архивов.

Система SecureTower распознает защищённые паролем документы Microsoft Word, Microsoft Excel, PDF и другие. Таким образом, вы можете не просто отследить передаваемый защищённый файл, но и определить тип передаваемого документа.

В новой версии системы SecureTower был существенно обновлён алгоритм распознавания типов файлов. Помимо простого поиска файлов по их расширениям, программа теперь определяет тип данных хранящихся в файле независимо от заданного пользователем расширения. Это позволяет безошибочно определять формат и контролировать содержимое передаваемых файлов даже при попытке умышленного скрытия типа файла.

SecureTower является многокомпонентной системой, интегрируемой в корпоративную сеть, позволяющей:

  • полностью контролировать утечку информации по максимальному количеству каналов 
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей;
  • оценить рациональность использования корпоративных ресурсов работниками;
  • создать упорядоченный архив коммуникаций компании.

Ищете бензин — отдаете аккаунт: мошенники запустили фейковые карты АЗС

Киберпреступники решили заработать на очередях за топливом. Специалисты «Эфшесть/F6» обнаружили более 60 фишинговых сайтов, которые маскируются под карты АЗС, игровые сервисы, маркетплейсы и видеохостинги. Схема у всех одна. Пользователю обещают показать, где есть бензин, выдать электронный талон на заправку или подарить бонусы в игре.

Для этого просят указать номер телефона, а затем ввести код из СМС. После этого мошенники получают доступ к аккаунту в мессенджере. Фейковые карты АЗС выглядят вполне убедительно.

 

На сайте предлагают выбрать вид топлива и регион, затем якобы находят несколько заправок. Но сам список не показывают. Вместо него появляется форма «подтверждения номера». В другом варианте преступники копируют оформление настоящего сервиса и требуют авторизацию ради несуществующего электронного талона.

 

Получив код, злоумышленники могут читать переписку, скачивать фото, видео и документы, просматривать контакты и рассылать сообщения от имени жертвы. Иногда владелец даже не сразу замечает взлом: доступ к аккаунту у него сохраняется, пока мошенники тихо хозяйничают внутри.

Та же сеть атакует и детей. Под видом Brawl Stars пользователям предлагают бесплатные ящики и игровую валюту после входа через мессенджер.

 

Более половины найденных сайтов прикрываются брендами маркетплейсов, еще 19% — социальными платформами. Остальные маскируются под карты АЗС, игры, видеосервисы и доски объявлений.

Чаще всего фишинговые страницы размещают в доменных зонах .site, .click, .shop, .lol и .xyz. «Эфшесть/F6» уже направила их на блокировку, но новые адреса продолжают появляться.

RSS: Новости на портале Anti-Malware.ru