Создано решение для защиты сетей госорганов и корпораций

Создано решение для защиты сетей госорганов и корпораций

Компания Crossbeam RT, совместное предприятие «Российской корпорации средств связи» (РКСС) и американской Crossbeam Systems, вместе с производителем программного обеспечения для информационной безопасности McAfee выводят на российский рынок «доверенный» сетевой экран — решение для защиты сетей государственных органов, предприятий критически важной инфраструктуры и операторов связи, сообщили в среду на пресс-конференции представители компаний.

Защита компьютерных сетей крупных организаций на фоне растущего интереса киберпреступников к подобным объектам становится все более актуальной. Выводя на рынок совместное решение, Crossbeam RT и McAfee рассчитывают дать заказчикам адекватный ответ актуальным угрозам.

«Широкое распространение концепции Web 2.0, социальных сетей, мобильных устройств и других технологий, использующих сеть, резко увеличило нагрузку на системы обеспечения сетевой безопасности. Установив партнерские отношения с компанией Crossbeam RT, McAfee сможет удовлетворить растущий спрос государственных учреждений, крупных предприятий и операторов связи на решения премиум-класса для защиты от этих угроз», — сказал генеральный директор McAfee в России и СНГ Павел Эйгес, передает digit.ru.

Совместное решение сочетает в себе сетевой экран нового поколения McAfee Firewall Enterprise и семейство программно-аппаратных платформ сетевой безопасности Crossbeam RT.

Как утверждают представители компаний-партнеров, платформа Crossbeam RT X-серии позволяет сетевому экрану от McAfee работать с производительностью операторского класса, на скоростях до 40 Гбит/с при инспектировании трафика компьютерной сети.

«Стратегия компании Crossbeam RT с самого начала состояла в том, чтобы помочь заказчикам запускать любые приложения безопасности по их собственному выбору на открытых платформах, удовлетворяющих требованиям сетей любого размера», — сказал генеральный директор Crossbeam RT Павел Жажин.

По данным авторитетной аналитической компании Gartner, сегодня сетевыми экранами нового поколения, к которым относится решение McAfee и Crossbeam RT, защищено менее 1% интернет-соединений. Однако спрос на такие системы растет. По прогнозу Gartner, к 2014 году сетевые экраны нового поколения составят 35% от установленной базы в инфраструктуре корпораций и около 60% от новых покупок. 

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru