Searchinform значительно обновила DeviceSniffer

Searchinform значительно обновила DeviceSniffer

Компания SearchInform представила обновленную версию DeviceSniffer – средства контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода.



Ключевым новшеством предлагаемой версии стала возможность работы продукта без использования сторонних модулей для перехвата данных, передаваемых на внешние устройства. Благодаря встроенному модулю, реализующему указанную функциональность, SearchInform DeviceSniffer может работать без приобретения дополнительных решений от сторонних производителей, а также потребляет значительно меньше ресурсов, что важно для рабочих станций со скромной аппаратной конфигурацией. Отсутствие дополнительных сторонних модулей позволяет забыть о проблемах совместимости между ними, а также более тесно интегрировать поиск по данным, перехваченным с помощью DeviceSniffer.

Для тех организаций, где уже внедрены продукты DeviceLock, Symantec DLP или Lumension DeviceControl, по-прежнему остается возможность поддержки интеграции с данными решениями. При отказае от использования сторонних компонентов, итоговая стоимость внедрения SearchInform DeviceSniffer снижается более чем в два раза.
Как и раньше, SearchInform DeviceSniffer предлагает полную поддержку блокировки доступа к любым внешним USB-устройствам. Благодаря этому отдел информационной безопасности может дать пользователю возможность доступа к USB-принтерам, но при этом ограничить его доступ к «флэшкам». Возможно разрешение доступа к устройству в режиме «только чтение», возможна блокировка или разрешение отдельных устройств по их серийным номерам.

Среди других возможностей нового DeviceSniffer - поддержка полноценного контроля устройств для тех пользователей, которые работают через терминальные серверы. Стоит отметить, что SearchInform DeviceSniffer является компонентом «Контура информационной безопасности SearchInform» комплексного решения для контроля всех каналов потенциальной утечки информации в организациях.

С выходом нового SearchInform DeviceSniffer для тех клиентов, у которых уже установлены другие средств блокировки внешних устройств, предусмотрена специальная программа миграции: они получают возможность бесплатного перехода на новую версию SearchInform DeviceSniffer с предоставлением полной технической поддержки в течение одного года. Благодаря этому они уже сегодня смогут получить все преимущества комплексной защиты данных перед обычной блокировкой портов, которая значительно менее эффективна.

Как отметил технический директор SearchInform Андрей Галатин, «новая версия DeviceSniffer позволит клиентам отказаться от использования сторонних модулей при работе с “Контуром информационной безопасности SearchInform”, что снизит как нагрузку на рабочие станции персонала, так и стоимость владения пакетом. Благодаря этому “Контур информационной безопасности SearchInform” сможет еще более эффективно обеспечивать защиту от утечек конфиденциальных данных на рабочих станциях заказчиков».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Werewolves атакует под видом юристов и бухгалтеров российских компаний

Группа вымогателей Werewolves снова напомнила о себе — специалисты компании F6 зафиксировали новую волну вредоносных рассылок. На этот раз хакеры рассылают фейковые досудебные претензии якобы от имени завода спецтехники, базы отдыха и производителя электротехники.

Цель — промышленные, финансовые, энергетические компании и ретейл.

Группировка действует с 2023 года. В арсенале — атаки на промышленные предприятия, ИТ и телеком-компании, банки и страховые организации. Работают по схеме двойного вымогательства: сначала требуют деньги за расшифровку данных, а если жертва отказывается — публикуют её информацию на своём сайте.

В 2024 году F6 уже фиксировала похожие кампании от этой группы. Весной, например, приходили письма на тему весеннего призыва, потом — рассылки с «претензиями» с поддельного сайта, имитирующего реального производителя спецтехники. Вложения в таких письмах содержали вредоносный код — чаще всего Beacon от Cobalt Strike.

Очередная активность началась в июне 2025 года. Письма — по-прежнему на правовые и финансовые темы: «Досудебная претензия», «Уведомление (досудебное)» и т. п. Во вложении — архивы с LNK-файлом с двойным расширением или документы Office с эксплойтом под старую уязвимость CVE-2017-11882.

Хакеры также не забывают про спуфинг — подмену отправителя. В одном из писем, к примеру, отправителем значился главный бухгалтер одного из российских аэропортов.

Кроме того, продолжают создавать поддельные домены, отличающиеся от настоящих всего одним символом — например, .ru вместо .com. Под ударом уже не только завод, но и базы отдыха, и производители оборудования.

Всё это говорит о том, что группа активно развивает методы социальной инженерии и остаётся опасной для самых разных отраслей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru