Microsoft выступит Постоянным партнёром 3-его российско-балканского форума по вопросам информационной и энергетической безопасности

Microsoft выступит Постоянным партнёром 3-го российско-балканского форума

...

Компания Microsoft получила статус Постоянного партнера Международной конференции «Россия - Балканы: доверие и безопасность в информационном обществе», которая пройдёт в черногорском городе Херцег-Нови с 13 по 16 сентября 2011 года. В центре форума будут вопросы международного сотрудничества в области информационной и энергетической безопасности. Организатором мероприятия выступает Национальный форум информационной безопасности «Инфофорум».



Ожидается, что в российско-балканском форуме примут участие руководители государственных министерств и ведомств, эксперты в области информационных технологий и информационной безопасности, специалисты отраслевых научно-исследовательских институтов и представители ведущих ИТ-компаний из 11 стран СНГ и балканского региона: России, Армении, Казахстана, Украины, Черногории, Албании, Боснии и Герцеговины, Болгарии, Македонии, Сербии и Хорватии.

Одним из спикеров конференции станет Владимир Мамыкин, директор по информационной безопасности Microsoft в России. В своём докладе, «Информационная безопасность облачных вычислений», который прозвучит 14 сентября, он рассмотрит общие проблемы безопасности облачных вычислений и взгляд Microsoft на возможные пути их решения.

В ходе работы форума его участники будут обсуждать новые вызовы и угрозы, стоящие сегодня перед ИТ-отраслью, поделятся опытом в защите персональных пользовательских данных и обеспечении безопасности при предоставлении электронных услуг населению. Кроме того, они рассмотрят возможность оказания совместного противодействия киберпреступности на международном уровне и представят информационные решения для защиты от террористических угроз и обеспечения безопасности на транспорте. Особое внимание будет уделено развитию государственных, образовательных и медицинских электронных услуг.

Отдельной важной темой конференции «Россия – Балканы: доверие и безопасность в информационном обществе» станет развитие энергетической отрасли и обеспечения её безопасности в информационном, правовом и экологическом смыслах. Участники также обсудят вопросы повышения энергоэффективности и энергосбережения при помощи инновационных ИТ-решений.

Российско-балканский форум проводится уже в третий раз. Microsoft выступает постоянным партнёром конференции на протяжении всех этих лет.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru