DLP-RUSSIA’2012 вошла в финальную стадию подготовки

DLP-RUSSIA’2012 вошла в финальную стадию подготовки

Оргкомитет V международной конференции DLP-Russia'2012 завершает формирование программы выступлений участников конференции. В этом году организаторы DLP-Russia планируют расширить охват аудитории, адресовав мероприятие не только специалистам по информационной безопасности, но и владельцам бизнеса, высшему менеджменту компаний.

В пленарной части конференции будут рассмотрены тенденции в сфере ИБ. С докладом выступит Наталья Касперская, руководитель ГК InfoWatch, Андрас Ксер, ведущий аналитик Forrester Research, Андриенков Владимир, исполнительный директор ООО «Трафика».

Заседания секций пройдут в три потока: «бизнес, законодательство, практика», «главные тренды ИБ» и «безопасность информации в современном мире». В ходе секций представители аналитических компаний, разработчики систем защиты и практикующие эксперты расскажут о подходах к обеспечению безопасности информации в эпоху стремительного роста объемов данных внутри компаний, тотальной «мобилизации» современного бизнеса, «безграничности» информационного пространства.

О том, как показать бизнесу преимущества систем DLP, расскажет Кирилл Викторов, начальник отдела Центра Информационной безопасности «Инфосистемы Джет». Своим видением новых тенденций в информационной безопасности поделится бизнес-консультант по безопасности Cisco Алексей Лукацкий. Запланированы доклады представителей ЦБ РФ, Microsoft, Oracle, Group-IB. Все выступления пленарной части можно будет увидеть в интернете. Также организована он-лайн трансляция отдельных секций.

Ценность информации в глазах ее владельцев все чаще обретает реальное денежное выражение. Это касается и государственных организаций, и коммерческих компаний. Все понимают, что потеря конфиденциальной информации грозит не только ущербом для репутации (который непросто оценить), но и прямыми финансовыми потерями.

«Менеджмент организаций уделяет защите своих информационных активов все больше времени, - говорит Наталья Касперская, генеральный директор ГК InfoWatch. - Компании осознают необходимость защиты информации, но процесс этот небыстрый. Технологии меняются стремительно и компании просто не успевают адаптироваться».

Генеральным спонсором конференции стала компания InfoWatch. Конференция пройдет при поддержке Генерального медиа-партнера – делового портала BFM.RU и Генерального ИТ-партнера – еженедельника PC WEEK. Золотыми информационными партнерами конференции стали портал CNEWS, Национальный банковский журнал, журнал IT Manager, журнал CIO.

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru