Компания Falcongaze представила систему SecureTower на корейском рынке

Компания Falcongaze представила систему SecureTower на корейском рынке

Компания Falcongaze, заключила партнерское соглашение с компанией SoftMail, которая имеет собственную обширную партнерскую сеть в Южной Корее и Японии и уже начала продвижение системы SecureTower на рынке этого региона.



В рамках сотрудничества, компания SoftMail провела презентацию системы SecureTower для представителей прессы и начала масштабную рекламную кампанию в печатных и электронных СМИ. Не менее важным мероприятием стала презентация для многочисленных партнёров, поскольку с появлением этой системы в линейке, у компании SoftMail появилась новая уникальная опция в предоставлении своим клиентам защиты от внутренних угроз.

Немаловажным фактором стало то, что при всей своей многофункциональности SecureTower выгодно отличается максимально сжатыми сроками внедрения и простотой в настройке и эксплуатации, что исключает простои в работе на стадии тестирования и установки. При этом не требуется покупка дополнительного оборудования, программного обеспечения или дорогостоящего изменения инфраструктуры сети. Процесс установки и настройки производится централизованно из одной консоли, поэтому развертывание и запуск SecureTower сродни установке любого коробочного продукта.

«Восточноазиатский регион традиционно является очень интересным и перспективным для продвижения программного обеспечения. Вместе с тем он является одним из самых сложных для входа, не в последнюю очередь из-за высоких требований, предъявляемых к качеству предлагаемых программных продуктов. Для нашей компании выход на рынок этого региона означает не только растущую узнаваемость брендов SecureTower и Falcongaze за рубежом, но и является свидетельством того, что в своем развитии мы руководствуемся верными ориентирами, делая ставку при разработке решения на его качество и многофункциональность. Наличие такого партнера как SoftMail поможет раскрыть весь потенциал нашего решения для заказчиков восточноазиатского региона. Компания SoftMail является достаточно опытным игроком на рынке системной интеграции Южной Кореи и Японии, работая преимущественно с продуктами для обеспечения информационной безопасности, и добившись за 10 лет работы отличных результатов. Поэтому выбор их в качестве партнёров для нас был очевиден» – сказал Александр Акимов, директор компании Falcongaze.

«Наша компания на протяжении более чем 10 лет занимается успешными внедрениями программных средств для защиты компаний от внутренних и внешних угроз: антивирусы, файерволы, системы контроля утечки данных - и является лидером этого рынка. Предварительный анализ и первые шаги в процессе продвижения системы SecureTower от компании Falcongaze показали, что решение будет более чем просто конкурентоспособным на рынках Южной Кореи и Японии благодаря высокому качеству и разумной цене» – отметил Бонкён Ох, генеральный директор компании SoftMail.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru