Новое решение в продуктовой линейке ГК InfoWatch

Новое решение в продуктовой линейке ГК InfoWatch

Группа компаний InfoWatch продолжает расширять свой состав. В холдинг ГК InfoWatch в ближайшее время войдет канадская компания Appercut Security. Сделка пройдет путем обмена акциями между акционерами компаний. Планируемый оборот Appercut Security за 2012 год составит около $2 млн. в ценах заказчика. В текущем году у компании появилось 5 клиентов в России в госсекторе, завершено 10 пилотных проектов. В следующем году запланировано увеличение оборота в России до $5 млн. долларов.

Рустэм Хайретдинов, CEO Appercut Security: «Занимаясь моделированием внутренних угроз у заказчиков, мы регулярно сталкивались с таким риском, как халатность и злоупотребления разработчиков. Так возникла идея разработки программного продукта для анализа исходного кода бизнес-приложений, с которой я обратился к генеральному директору InfoWatch Наталье Касперской. Однако на дворе стоял финансовый кризис, к тому же в тот момент InfoWatch начал масштабное обновление платформы своего флагманского продукта, а также активно развивал совместный проект KRIBRUM с компанией «Ашманов и партнеры». Поэтому я проинвестировал разработку и первые продажи сам – в 2010 году появилась компания Appercut Security, предложившая сначала on-line сервис сканирования исходных кодов, а в 2012 году и корпоративный продукт Appercut Custom Code Scanner. В настоящее время мы имеем в активе несколько крупных клиентов в России и десятки пользователей on-line сервиса в США и Канаде. Теперь мы приняли решение развивать свое присутствие в России и международные продажи совместно с ГК InfoWatch».

Компания Appercut Security занимается разработкой программного продукта, предназначенного для автоматического аудита исходного кода заказных бизнес-приложений на предмет наличия уязвимостей и закладок, а также приведение информационных систем в соответствие с требованиями регуляторов. Это совершенно новый для рынка ИБ продукт, аналога которому в России нет, поскольку все имеющиеся на рынке сканеры исходного кода ориентированы прежде всего на разработчиков, а не на заказчиков бизнес-приложений.

На российском рынке Appercut Custom Code Scanner будет продвигаться под брендом InfoWatch в рамках партнерской программы с ведущими системными интеграторами, некоторые из которых уже подтвердили партнерский статус по продуктам Appercut Security. На Ближнем Востоке, в Индии и других странах присутствия InfoWatch канадский вендор будет также выступать под брендом InfoWatch Group.

Наталья Касперская, генеральный директор ГК InfoWatch: «Программный продукт Appercut Security является логичным дополнением решений продуктовой линейки ГК InfoWatch, поскольку позволяет контролировать еще одну внутреннюю угрозу информационной безопасности корпоративных систем: случайно или намеренно внесенные программистами в код приложений уязвимости, которые могут быть использованы для похищения данных, перехвата управления, манипуляций с данными (мошенничество) и других вредоносных действий. Таким образом мы закрываем еще один класс внутренних угроз, с которыми борются и решения InfoWatch. Наши компании объединяет общая экспертиза, позиционирование, партнеры и клиенты. Сильная консалтинговая составляющая с обеих сторон, а также со стороны партнеров увеличивает синергию».

Напомним, что это уже не первое приобретение ГК InfoWatch. В декабре прошлого года InfoWatch сообщила о покупке немецкой софтверной компании EgoSecure, разработчика систем контроля рабочих станций и мобильных устройств в сегменте SMB. Ранее группа компаний анонсировала появление совместного с «Ашманов и партнеры» проекта Kribrum – сервиса социального мониторинга и управления репутацией компании в интернете в режиме реального времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сеть слили 16 млрд записей с учётными данными, включая Apple ID

Исследователи из Cybernews нашли то, что вполне может стать одной из самых масштабных утечек данных в истории. Представьте себе — 16 миллиардов логинов и паролей оказались в открытом доступе. И нет, это не «сборник старых сливов» — многие из этих данных свежие, собранные с помощью программ-стилеров.

Команда начала мониторинг в начале 2025 года и к июню уже насчитала 30 огромных баз — каждая от десятков миллионов до 3,5 миллиардов записей. И, что особенно тревожно, новые базы продолжают появляться каждые пару недель.

«Это не просто утечка. Это — инструкция по массовому взлому. 16 миллиардов логинов — это беспрецедентный доступ к чужим аккаунтам, инструмент для фишинга, кражи личности и других атак», — говорят исследователи.

Большинство баз были временно доступны через открытые Elasticsearch-серверы или хранилища без пароля. Достаточно времени, чтобы исследователи успели их зафиксировать, но недостаточно, чтобы выяснить, кто ими владеет.

Что внутри этих баз?

По структуре всё довольно просто: ссылка на сайт, логин и пароль. Типичная добыча инфостилеров — вредоносных программ, ворующих данные из браузеров и приложений. Внутри есть всё: учётки от Facebook (признан экстремистским и запрещён в России), Google, Telegram, GitHub, Apple и даже правительственных сервисов. Есть cookies, токены и другие метаданные.

Некоторые базы названы «logins» или «credentials», другие — «Telegram», «Russia» и так далее. Самая крупная, судя по названию, связана с португалоязычными пользователями — в ней более 3,5 млрд записей. Самая «маленькая» — всего 16 миллионов логинов.

И что теперь?

Проблема в том, что эти базы — идеальный инструмент для атак: фишинга, BEC, взломов без MFA и прочего. Даже если у злоумышленника сработает 0,1% — это уже миллионы потенциальных жертв. И поскольку неизвестно, кто владеет утекшими данными, нельзя просто «написать админам» или «подать жалобу».

Что делать?

  • Меняйте пароли и не используйте один и тот же в разных сервисах.
  • Включите двухфакторную аутентификацию везде, где возможно.
  • Проверьте устройства на наличие инфостилеров (вредоносов, крадущих данные).
  • И будьте внимательны к письмам, ссылкам и «техподдержке», которая пишет сама.

Как говорят исследователи, масштаб этой утечки показывает, насколько опасной стала привычка собирать и хранить данные просто «на всякий случай». А для киберпреступников это — золото.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru