Falcongaze SecureTower – новая политика лицензирования

Falcongaze SecureTower – новая политика лицензирования

В новой версии системы SecureTower, созданной для защиты от утечки конфиденциальной информации, была введена принципиально новая политика лицензирования программного продукта.

До введения новой политики лицензирования, заказчик SecureTower мог приобрести только полную версию решения для контроля всех каналов потенциальной утечки информации: электронной почты, мессенджеров, HTTP- и FTP-трафика и т.д. Теперь, покупая SecureTower, заказчик может гибко варьировать выбор контролируемых каналов утечки данных, например, ограничиться контролем лишь корпоративной и внешней почты, и таким образом не переплачивать за не интересующий его функционал.

Изменение политики лицензирования обусловлено пожеланиями тех заказчиков, у которых существующие политики безопасности предусматривают запрет на использование каких-либо каналов передачи данных. Отказавшись при покупке системы от ненужного функционала, многие компании смогут оптимизировать свои расходы на обеспечение информационной безопасности.

Следует отметить, что переход на новую политику лицензирования никоим образом не усложняет продукт. SecureTower не будет дополнительно разбиваться на модули или отдельные программные компоненты. Как и в предыдущих версиях, решение централизованно устанавливается и настраивается из двух консолей: администраторской и клиентской. И все настройки по отключению или добавлению контролируемых каналов утечки данных управляются на уровне администраторской консоли. При необходимости расширить количество перехватываемых каналов, заказчику нужно лишь связаться с представителями компании Falcongaze и удаленно обновить прошивку лицензионного ключа новыми данными.

Таким образом, заказчикам SecureTower предоставляется возможность самостоятельного выбора функционала для контроля утечки данных по разным каналам, что позволяет существенно снизить затраты на внедрение системы, исключив оплату за избыточный функционал. В то же время клиент получает эффективный инструмент противодействия именно тем внутренним угрозам, которые критичны и определены политиками безопасности, принятыми в компании.

SecureTower – комплексное программное решение для защиты от утечки персональных данных и любой конфиденциальной информации, циркулирующей в сети предприятия, содержащейся в базах данных и документах, которое позволяет:

  • буквально за несколько часов развернуть и запустить на предприятии полностью функционирующую DLP-систему без вызова многочисленных технических специалистов и покупки дополнительного дорогостоящего оборудования;
  • сразу же полностью контролировать утечку информации по максимальному количеству каналов
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей и оценить рациональность использования корпоративных ресурсов работниками компании;
  • создать упорядоченный архив всех бизнес-коммуникаций.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru