Dropbox проводит расследование по факту возможного взлома

Dropbox проводит расследование по факту возможного взлома

Ранее на этой неделе появилась информация о том, что многие пользователи сервиса Dropbox получили спам-сообщения на свои ящики, связанные с аккаунтом в Dropbox. Спам получали и те пользователи, чья почта «засветилась» и на других сервисах, и те, кто создал новый ящик исключительно для работы с Dropbox. Несколько дней назад компания заявила о своем намерении получить побольше информации об этом инциденте, и даже наняла команду независимых экспертов для проведения расследования.

Несмотря на то, что спам был разослан большому количеству пользователей в Европе, письма приходили на родном для пользователя языке. этот факт указывает на хорошо скоординированную и продуманную атаку. В спам-сообщениях содержались ссылки на самые разные домены, но большинство из них созданы совсем недавно. Используются российские DNS, регистрация доменов проводилась в Bizcn, пишет habrahabr.ru.

Практически все эти сообщения объединены единой темой — реклама онлайн-казино. Спустя несколько дней после начала расследования администрация Dropbox заявила, что пока не найдены доказательств какого бы то ни было взлома своих серверов, и считает атаку несвязанной с Dropbox.

Тем не менее, администрация проводит расследование и дальше, сообщив, что сделает все возможное для прояснения ситуации. По мнению руководства сервиса, такие расследования могут занимать длительное время, так что для получения полной картины происшедшего потребуется еще несколько дней.

Официального отчета пока нет, его опубликуют, как только расследование будет завершено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

СёрчИнформ КИБ добавила видео и звук в расследования инцидентов

В DLP-системе «СёрчИнформ КИБ» появились новые возможности для видеорасследований. Теперь запись экрана, на которой зафиксировано нарушение, автоматически дополняется данными о действиях сотрудника в других каналах.

В одном окне можно увидеть полную картину: снимки с веб-камеры, звук с микрофона, информацию об активных программах и сайтах, печати документов, подключении флешек или отправке файлов в облако и на почту.

Это делает расследование быстрее и нагляднее. Система начинает запись экрана, когда срабатывают «триггеры» — например, при вводе ключевых слов, запуске определённого процесса или открытии сайта.

Дальше специалист может просмотреть всё во встроенном видеоплеере. Обновлённый интерфейс синхронизирует видеоряд с событиями из других каналов и подсвечивает моменты, когда происходили нарушения. Отсюда же можно перейти в любой модуль контроля, чтобы изучить детали.

По сути, видеоплеер превратился в центр расследований: в одном месте собраны все факты по инциденту, видно, что именно происходило на компьютере сотрудника и кто был за ним в момент нарушения.

Такие материалы могут использоваться не только в служебных проверках, но и как доказательства в суде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru