Symantec и компания Wincor Nixdorf объявили о создании партнерства

Symantec и компания Wincor Nixdorf стали партнерами

Symantec и компания Wincor Nixdorf стали партнерами

Корпорация Symantec и компания Wincor Nixdorf объявили о создании партнерства, направленного на обеспечение безопасности систем банковского самообслуживания различных производителей по всему миру. В портфеле решений для обеспечения информационной безопасности (ProTect) компании Wincor Nixdorf появилась версия 2.0 комплексной системы PC/E Terminal Security Intrusion Protection, основанная на решении Symantec Critical System Protection для защиты критически важных систем.

Атаки, нацеленные на финансовые операции, которые осуществляются через терминалы самообслуживания, являются крайне привлекательными для злоумышленников. Отчет компании Symantec об угрозах интернет-безопасности показывает, что параметры доступа к банковским счетам и кредитным картам на черном рынке являются высокоприбыльным товаром. Это не только электромеханический скимминг, но и чисто электронные угрозы, которые становятся всё более опасными, принимая то форму направленных хакерских атак, то специализированного вредоносного кода, то MITM-атак. Только за 2011 г. компанией Symantec было зафиксировано 5,5 млрд. разновидностей вредоносного ПО, что на 81% больше показателей предыдущего года.

Wincor Nixdorf Intrusion Protection 2.0 - это комплексное решение, которое защищает системы и сети самообслуживания от атак вредоносным ПО и гарантирует защиту от неавторизованных изменений в конфигурационных параметрах. Система функционирует на основе белых списков и обеспечивает доступ лишь перечисленным известным элементам, осуществляя, таким образом, надежную защиту в том числе и от ещё неизвестных угроз.

Система Wincor Nixdorf Intrusion Protection была специально создана для защиты терминальных систем самообслуживания. В отличие от традиционного ПО для обеспечения безопасности, данное решение выявляет аномалии в работе приложений и немедленно принимает необходимые защитные меры. На фоне конкурирующих решений Intrusion Protection имеет невысокую стоимость: отсутствует необходимость в регулярных обновлениях, которые зачастую подразумевают дополнительные расходы. Также данное решение отличается простым процессом настройки и подходит для защиты POS-терминалов. Оно выйдет на рынок в составе комплексной системы предупреждения вторжений Critical System Protection для Windows 7, разработанной компанией Symantec. Новая версия Intrusion Protection уже доступна для приобретения финансовым учреждениям.

«Согласно ежегодному отчету корпорации Symantec об угрозах интернет-безопасности "Internet Security Threat Report" на сегодняшний день кибератаки отличает всё большая точность, а их осуществление стало проще, чем когда бы то ни было. Финансовые учреждения часто становятся объектами преступных действий, что связано с их прибыльностью, поэтому необходимо прилагать немалые усилия для защиты информации и средств своих клиентов от кражи, – объясняет Даг Бауерс (Doug Bowers), вице-президент по технологическим вопросам компании Symantec. – Сотрудничая с ведущим провайдером IT-решений для розничной банковской сферы и адаптируя эти решения для систем банковского самообслуживания, мы предоставляем банкам продукт, ценность которого невозможно преувеличить».

«Решение Critical System Protection компании Symantec на сегодняшний день является наилучшей базой для защиты от вторжений. Сотрудничество с таким сильным партнером, как корпорация Symantec, позволит нам в долгосрочной перспективе еще больше расширить наш и без того успешный портфель решений для обеспечения информационной безопасности», – сказал Бернд Редекер (Bernd Redecker), глава отдела решений для банковской безопасности компании Wincor Nixdorf.

Атакующие прячут зловред в эмодзи и обходят ИИ-фильтры

Киберпреступники стали чаще использовать эмодзи и другие особенности Unicode, чтобы прятать вредоносный код, обходить фильтры и ускользать даже от ИИ-защиты. Новый тренд уже получил название emoji smuggling — «контрабанда через эмодзи».

Суть проста: злоумышленники кодируют команды и данные в символах, которые выглядят безобидно.

Это могут быть эмодзи, похожие друг на друга буквы из разных алфавитов (гомоглифы), невидимые символы Unicode или специальные знаки, меняющие порядок отображения текста. В итоге человек видит одно, а система обрабатывает совсем другое.

Один из популярных приёмов — подмена символов в доменах. Например, «apple.com» можно зарегистрировать с кириллическими буквами, которые визуально почти не отличаются от латиницы. В браузере адрес выглядит привычно, но ведёт на фишинговую страницу. Такие IDN-гомографические атаки известны давно, но сейчас они становятся частью более сложных схем.

Другой класс трюков — невидимые символы вроде Zero Width Space (U+200B). Они не отображаются на экране, но меняют структуру строки. Это позволяет «сломать» простые сигнатурные фильтры и при этом сохранить работоспособность кода. Исследователи уже показали инструменты, с помощью которых можно спрятать целый JavaScript-модуль в «пустом» файле за счёт нулевой ширины символов.

Отдельная тема — использование эмодзи как контейнера для данных. За счёт особенностей Unicode, тегов и вариационных селекторов можно зашифровать команды внутри последовательности иконок. Для логов и систем мониторинга это выглядит как обычные смайлики, но специальный декодер превращает их, например, в инструкции «скачать», «удалить», «выполнить».

Особенно тревожит исследователей влияние таких техник на ИИ-системы. По данным Mindgard, FireTail и других компаний, Unicode-манипуляции и «эмодзи-контрабанда» позволяют обходить фильтры безопасности LLM почти со 100-процентной эффективностью. Скрытая нагрузка может активироваться после простой расшифровки внутри модели, даже если видимый текст выглядит безобидно.

Проблема в том, что полностью запретить Unicode невозможно: бизнес глобален, пользователи пишут на разных языках, а эмодзи стали частью повседневного общения. Поэтому эксперты рекомендуют не блокировать символы, а внедрять более глубокую нормализацию и проверку входных данных.

RSS: Новости на портале Anti-Malware.ru