Группа компаний InfoWatch расширяет присутствие на европейском рынке

Группа компаний InfoWatch расширяет присутствие на европейском рынке

Немецкая софтверная компания cynapspro GmbH вошла в состав группы компаний InfoWatch. По условиям сделки, контрольный пакет cynapspro переходит под управление ГК InfoWatch. Соглашение предусматривает передачу InfoWatch исключительных прав на все продукты и разработки, патенты и товарные знаки cynapspro GmbH. В планах группы компаний InfoWatch за ближайшие 2-3 года увеличить доход по данному направлению до нескольких десятков млн. евро в год.

Компания cynapspro работает на немецкоговорящих рынках Западной Европы (Германия, Австрия, Швейцария) и разрабатывает ПО для защиты корпоративной информации. Решения cynapspro обеспечивают контроль конечных устройств – внешних носителей данных, устройств связи, принтеров, оптических приводов и при управление приложениями, шифрование и фильтрацию данных по типу файлов, а также защиту информации на мобильных устройствах и носителях. Все решения работают под единой консолью управления, что дает возможность централизованно управлять политиками безопасности.

Партнерская сеть cynapspro насчитывает около 50 дистрибьюторов и реселлеров, в числе клиентов компании более 650 немецких и австрийских организаций. Оборот cynapspro за 2011 год составил несколько млн. евро. По собственным оценкам менеджемента, компания занимает 10-15% немецкоговорящего рынка защиты конечных устройств. В компании работают более 30 высококлассных специалистов в области информационной безопасности. Прогнозируемая прибыль на 2011 – не менее 10% оборота. Рост дохода в 2011 по сравнению с 2010 составит не менее 50%.

«До сегодняшнего дня ГК InfoWatch работала преимущественно в сегменте крупных компаний и корпораций. Сотрудничество с cynapspro дает нам возможность предложить хорошее решение среднему и малому бизнесу во всем мире, – отмечает Наталья Касперская, генеральный директор ГК InfoWatch. — Одновременно мы планируем увеличить свою активность в Европе, поскольку теперь у нас есть надежный офис, способный заниматься не только маркетингом и продвижением, но и технической поддержкой всей линейки решений InfoWatch. Дополнительной возможностью для наc cтанет интеграция продуктовых линеек InfoWatch и cynapspro. InfoWatch силен в тяжелых серверных решениях, тогда как сила cynapspro в защите конечных устройств в корпоративных средах небольших предприятий. Мы планируем серьезные инвестиции в расширение совместного бизнеса, в частности, географическую экспансию в страны Европы».

Предполагается, что интеграция cynapspro в структуру InfoWatch коснется разработки и продвижения продуктов. В сегмент малого и среднего бизнеса совместный продукт InfoWatch и cynapspro будет поставляться под новым брендом (сейчас в разработке). Продукты для крупного бизнеса будут продаваться под брендом InfoWatch. Технологии cynapspro станут частью этих продуктов, добавив ряд необходимых и ожидаемых заказчиками функциональных возможностей.

«За последние 5 лет наша компания смогла со сравнительно небольшой командой не только разработать ряд продуктов, которые по праву считаются лучшими в нашей области, но и занять одно из ведущих мест на немецком рынке, - комментирует Сергей Шлоттхауер, генеральный директор cynapspro. - и cотни довольных клиентов с количестом лицензий от 100 до 100.000 лучшее тому подтверждение. Теперь мы выходим на принципиально новый уровень бизнеса. В ближайшем будущем сможем предлагать полный набор продуктов как в области Endpoint Security, так и на серверном уровне с очень сильным DLP решением. Кроме того, мы сможем выйти за границы немецкоговорящих стран и планируем занять серьезные позиции на мировом рынке».

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru