Данные – в сейф, сейф – на замок

Данные – в сейф, сейф – на замок

21 июня в Санкт-Петербурге прошла деловая встреча членов Российско-Германской Внешнеторговой палаты (ВТП), на которой обсуждались тенденции развития рынка информационных технологий и информационной безопасности. Менеджер по развитию продуктов Константин Загуменнов рассказал об актуальности шифрования данных и возможностях решения InfoWatch CryptoStorage 2.0.



Встреча членов ВТП прошла в гостинице «Астория», в центре Санкт – Петербурга. Мероприятие получилось камерное, выступающих было немного, всего 4 человека. Говорили о системной интеграции, о ведении электронного документооборота, о ФЗ-152. Константин Загуменнов, выступающий от компании InfoWatch, в своем докладе рассказывал об актуальности и необходимости использования средств криптографической защиты.

Ежегодно в аэропортах Америки теряется около 637 000 ноутбуков, больше половины которых содержит незащищенную конфиденциальную информацию. По подсчетам Ponemon Institute, средняя стоимость украденного ноутбука составляет 49 246 долларов, причем 80% расходов связаны с разглашением информации вследствие такой потери. 

Традиционная парольная защита, обеспечиваемая средствами операционной системы, в большинстве случаев не может обеспечить должный уровень безопасности: данные с жесткого диска утерянного или украденного ноутбука с легкостью могут быть прочитаны. Единственный вариант действительно надежного хранения конфиденциальной информации – это шифрование. Пароль, который пользователь устанавливает на вход в операционную систему, подбирается за сутки. Подбор же ключа от зашифрованного контейнера InfoWatch CryptoStorage займет несколько тысяч лет!

Зашифровав данные с помощью InfoWatch CryptoStorage, вы можете быть уверены в защите их от посторонних глаз, например, в ситуациях, когда необходимо сдать компьютер или ноутбук в сервисный центр из-за поломки или если ваш ноутбук или флэш-накопитель был украден или потерян, - рассказывает Константин Загуменнов, менеджер по развитию продуктов. - Ни недобросовестный сотрудник сервис-центра, ни злоумышленник, укравший ваш ноутбук, не смогут открыть и прочитать зашифрованные файлы, так как для доступа к ним нужно ввести пароль. А если даже злоумышленнику удалось вскрыть электронный «сейф» без авторизации, то он увидит лишь набор бессмысленных символов.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru