Zecurion представил DLP-решения представителям Министерства обороны

Zecurion представил DLP-решения представителям Министерства обороны

Компания Zecurion, приняла участие в ежегодном сборе должностных лиц органов по обеспечению безопасности и технической защите информации Вооруженных Сил Российской Федерации, который прошел 16-17 мая в Подмосковье. Сбор, организованный Министерством обороны РФ, посвящен защите информации от несанкционированного доступа и от утечки по техническим каналам.

Компания Zecurion представила на своем стенде линейку флагманских DLP-продуктов. В рамках деловой части программы генеральный директор Zecurion Алексей Раевский выступил с докладом о комплексной защите от утечек информации на основе DLP-решений компании.

В комплекс Zecurion DLP входят системы для решения различных задач в рамках защиты информации: Zgate, Zlock, Zserver и Zdiscovery. Все четыре продукта могут использоваться самостоятельно для решения поставленных перед ними задач, а вместе они составляют комплексную систему, обеспечивающую максимально эффективную защиту от утечек конфиденциальной информации. Zgate анализирует сообщения, передаваемые по сетевым каналам, Zlock контролирует печать на принтерах, копирование документов на USB-накопители и другие устройства, Zserver защищает информацию при хранении на серверах с помощью шифрования, Zdiscovery реализует поиск конфиденциальной информации на компьютерах пользователей и в хранилищах данных. Zgate, Zlock, Zdiscovery и Zserver управляются из единой консоли Zconsole с общим удобным интерфейсом. Это позволяет минимизировать усилия по интеграции различных систем и централизовать администрирование системы защиты от утечек информации.

Стенд Zecurion посетили заместитель Министра обороны Российской Федерации Дмитрий Анатольевич Чушкин, Начальник Восьмого управления Генштаба Вооруженных Сил РФ Юрий Владимирович Кузнецов, а также представители руководящего состава Департамента развития информационных и телекоммуникационных технологий Минобороны РФ.

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru