SecureTower оптимизирует хранилище данных и системы отчетности

SecureTower оптимизирует хранилище данных и системы отчетности

Для оптимизации хранения перехваченных системой SecureTower данных, в функционал решения была добавлена возможность конвертирования мультимедийной информации в более компактные форматы. Это позволяет не только значительно уменьшить размер хранилища данных, но и ускорить работу системы при построении отчетов и расследовании инцидентов.



Снимки экранов рабочих столов пользователей теперь можно делать не только в формате png но и в jpg. При этом можно варьировать настройки качества для сохраняемых в базу изображений, а также задавать им пропорционально меньший размер. Всё это позволяет сократить более чем на 50% объем от занимаемого ранее скриншотами места в хранилище. Голосовые разговоры в программе Skype теперь конвертируются в mp3 формат, что в свою очередь позволяет примерно в 30 раз уменьшить объем, занимаемый ими в хранилище данных.

Для удобства изучения полученных в результате работы системы SecureTower данных об инцидентах, их сопоставления и более глубокого анализа – в теги mp3-файлов голосовых разговоров через Skype записывается дополнительная информация об абонентах, времени их разговора, а также указывается, что файл был создан продуктом Falcongaze SecureTower. Помимо этого, для удобства ведения расследования, во всех переписках, распечатанных или экспортированных в документы, содержатся статистические данные об участниках инцидента и дополнительная информация.

Также в системе перехвата была добавлена возможность настройки расширенного фильтра перехвата запросов «http post» по их заголовкам. Пользователь может сам определять работу этих фильтров, дополняя и изменяя их в соответствии со спецификой работы компании. Это позволяет исключить огромное количество служебных post-запросов на стадии перехвата трафика и таким образом не только снизить нагрузку на сервер перехвата, но и очистить поисковую выдачу от невалидных данных.

Все эти нововведения позволяют оптимизировать хранилище данных и работу с ним, избавиться от присутствия в базе избыточной технической информации, создающей дополнительный объем работы для системы SecureTower и, как следствие, повысить надежность контроля информации и увеличить скорость работы.

Преступники превратили голосовой ИИ в конвейер по разблокировке iPhone

Исследователи из SOCRadar раскрыли работу AnonyMousKIT — фишинговой платформы с ИИ-операторами, которые звонят владельцам украденных iPhone от имени поддержки Apple. Их задача — выманить пароль и код двухфакторной аутентификации, чтобы снять Activation Lock и вернуть похищенный смартфон на рынок.

Оператор вводит серийный номер или IMEI устройства, после чего сервис определяет модель и статус «Локатора».

Затем система атакует владельца сразу по пяти каналам: электронной почте, СМС, WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), записанными сообщениями и голосовыми звонками с ИИ.

В телефонных разговорах бот представлялся сотрудницей Apple Support по имени Элис Диас и говорил на английском, испанском или португальском. Сначала он подтверждал владение устройством, затем просил четырёх- или шестизначный пароль и подсовывал фишинговую ссылку под предлогом восстановления iPhone в магазине.


SOCRadar изучила 200 журналов звонков и 55 расшифровок. Около 90% вызовов были направлены на пользователей из Бразилии. Все 200 попыток обошлись преступникам всего в $19,24 — примерно по десять центов за потенциально разблокированный смартфон.

Масштаб платформы заметно шире одной банды. Единая кодовая база связана с 506 доменами и 168 брендами фишинговых витрин. В 30 серверных панелях исследователи обнаружили 6092 письма, нацеленные более чем на 6000 устройств. Почти 97,7% доставленных сообщений отправлялись через один бесплатный аккаунт Gmail, замаскированный под адрес Apple.

Ошибки в коде самой платформы позволили SOCRadar получить доступ к журналам, консолям операторов, промптам и расшифровкам разговоров.

RSS: Новости на портале Anti-Malware.ru