Symantec запускает проект Norton Cybersecurity Institute

Symantec запускает проект Norton Cybersecurity Institute

О старте новой инициативы компания объявила вчера. Сообщается, что проект будет ориентирован на образовательные услуги; его основной целью станет повышение квалификации юристов, рассматривающих дела о киберпреступлениях, а также обеспечение эффективного взаимодействия между служителями закона и правопорядка.


Издание eWeek пишет, что концепция и структура института разрабатывались в течение года. За это время были сформулированы основные задачи проекта, определены направления его деятельности, установлены необходимые связи с другими группами и организациями, работающими в этом секторе (упоминаются, в частности, Национальный союз по киберрасследованиям и обучающим программам (NCFTA), Общество надзора за киберпространством (POLCYB), Центр приема заявлений о киберпреступлениях (IC3) и Национальный центр правосудия и верховенства закона (NCJRL)).

Как уже было сказано, главным образом институт будет заниматься обучением адвокатов, государственных обвинителей и судей; специалисты проекта разъяснят юристам, как следует правильно вести дела о правонарушениях, совершенных посредством вычислительной техники. Найдутся в арсенале Symantec и курсы для сотрудников правоохранительных органов - им расскажут об основных тенденциях в развитии современных угроз и научат отслеживать их эволюцию самостоятельно.

Еще одним направлением деятельности нового проекта будет спонсорская поддержка - например, выделение средств на обучение иностранных специалистов, которые таким образом получат возможность обменяться опытом со своими американскими коллегами (имеется в виду оплата дорожных и прочих сопутствующих расходов - сами по себе курсы института бесплатны), или частичное финансовое обеспечение партнерских организаций. Намечен и ряд иных аспектов работы - вплоть до создания особого подразделения помощи пострадавшим от действий киберпреступников.

Инициатива Symantec представляется своевременной: по мере того, как число судебных разбирательств в информационно-технологической сфере возрастает, становится ясно, что не все служители правосудия готовы в них участвовать. Не располагая необходимыми знаниями, адвокат в таком случае не сможет как следует защитить своего клиента, прокурор - выдвинуть обоснованное аргументированное обвинение, а судья - вынести квалифицированный приговор. Знакома эта ситуация и отечественным специалистам: нередки ситуации, когда судебное выступление приходится начинать, например, с лекции об устройстве Интернета.

Письмо автору

В Telegram обещают фитнес-приложение, а ставят троян на Android

Злоумышленники придумали новый способ залезть в Android-смартфоны россиян, на этот раз под видом «полезного фитнес-приложения» для подсчёта калорий. Эксперты «Лаборатории Касперского» описывают схему так: в Telegram появляются чаты, которые маскируются под официальные каналы сети спортивных клубов, раздавая apk-файл с сюрпризом.

Фишка в том, что атакующие не просто кидают ссылку где попало, а стараются выглядеть «своими».

Они приглашают людей прямо из аудитории настоящего канала и с помощью ботов стирают системные сообщения о вступлении новых участников, чтобы у чата было меньше признаков «левого» происхождения и он походил на официальный.

Дальше всё построено на эмоциях и выгоде: в чат отправляют сообщение якобы от имени клуба: мол, держите бесплатно приложение, которое умеет считать калории по фото, распознавать блюда, автоматически рассчитывать БЖУ, подбирать норму калорий под цель и рисовать график веса. Внутри — apk-файл (установщик Android-приложений) и ссылка на скачивание.

 

А вот дальше начинается самое неприятное. Скачанное «приложение» открывает поддельное окно якобы официального магазина и предлагает установить фитнес-помощник. Однако вместо него на устройство попадает дроппер — программа-загрузчик, чья задача незаметно подтянуть следующий этап атаки. В этом случае речь идёт о трояне для удалённого доступа BTMOB RAT (известен как минимум с 2024 года). Цель — кража денег и пользовательских данных.

Чтобы приманка не терялась в переписке, сообщение с «подарком» то исчезает, то появляется снова. Вероятно, его специально удаляют и публикуют заново, так оно регулярно оказывается наверху ленты и чаще попадается на глаза.

Эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин подчёркивает: рассылка apk-файлов в мессенджерах — классическая тактика, а здесь дополнительно сыграли на сезонности: перед тёплым временем года бесплатный «фитнес-помощник» выглядит особенно заманчиво. Его рекомендация простая: проверять, от кого пришло предложение, и не ставить apk «по акции», если не уверены в источнике.

RSS: Новости на портале Anti-Malware.ru