Zeus добрался до видеомагнитофонов

В наше время ни один бытовой прибор не может быть надёжно защищён от вирусов. Вредоносные программы добрались даже до цифровых видеомагнитофонов (DVR). «Я могу показать вам 10 000 заражённых DVR в одних только США», — заявил технический директор корпорации Norse Томми Стиансен (Tommy Stiansen) в интервью изданию TechHive.

Компания Norse специализируется на сборе информации о вирусных угрозах и управляет более чем 1000 ловушками (honeypot), специально созданными для привлечения внимания злоумышленников и сбора информации. Такие ловушки ставятся в том числе в локальных сетях компаний, которые подписывают соглашения на защиту своей корпоративной сети. Ежедневно c ловушек Norse выгружается около 19 терабайт логов, а результаты анализа — информацию о свежих угрозах — клиенты NorseCorp получают через API в реальном времени, пишет xakep.ru.

Недавно аналитики Norse заметили большой поток вредоносного трафика из локальной сети одного из своих клиентов, финансовой организации (кредитного кооператива). «Сеть была полностью пропитана зловредами», — говорит Стиансен. Они проследили источник «атаки» и обнаружили, что заражение локальной сети началось с цифрового видеомагнитофона. Обычного цифрового видеомагнитофона, который кабельные провайдеры устанавливают абонентам IPTV. Эти устройства подключаются к Ethernet и постоянно находятся в онлайне. Именно цифровой магнитофон был поражён первым, а с него по локальной сети финансовой компании распространилось вредоносное ПО, судя по всему, очередной вариант Zeus.

Томми Стиансен с сарказмом говорит, что на сайте кредитного кооператива опубликовано предупреждение для клиентов, чтобы они не стали жертвами компьютерного мошенничества и фишинга — в то время, как сама финансовая компания незаметно для себя стала жертвой подобной атаки.

Проблема в том, что цифровые видеомагнитофоны до сих пор не воспринимаются как угроза. Они поставляются без встроенного файрвола, а админы часто не догадываются отключить DVR от общего сегмента корпоративной сети. Оно и понятно: кто может ожидать атаки со стороны магнитофона?

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российский вендор НОТА презентовал экосистему ИБ-продуктов НОТА КУПОЛ

Российский вендор НОТА (входит в «Холдинг Т1») представил решение «НОТА КУПОЛ» и рассказал о функциональных возможностях продуктов, объединённых в экосистему. Презентация прошла в рамках партнёрского мероприятия «НОТА ДЕНЬ».

Участники встречи узнали о том, как сегодня структурирован отечественный рынок решений в области информационной безопасности и каких продуктов в первую очередь ждут от российских вендоров. Как подчеркнул первый заместитель генерального директора «Холдинга Т1» Дмитрий Харитонов, в процессе реализации ИТ-проектов для лидеров российского бизнеса Т1 выявил основные потребности рынка в инструментах киберзащиты. 

«Направление информационной безопасности — одно из самых перспективных в ИТ. Построение конвейера DevSecOps вошло в практику лишь в некоторых индустриях. Сейчас требуется перенести опыт, который мы накопили в сфере финансов, на ретейл, промышленность и другие отрасли. Команда Т1 уже имеет глубокую экспертизу в этом направлении», — отметил Дмитрий Харитонов.

 

Игорь Душа, директор портфеля решений «НОТА КУПОЛ», подробно рассказал об экосистеме, её развитии, а также о сценариях использования продуктов.

«Платформа “НОТА КУПОЛ” активно развивается. За столь небольшой срок мы уже успели выпустить несколько продуктов: систему управления парком межсетевых экранов, инвентаризации активов и автоматизации категорирования, а также защиты контейнерной среды, — отметил Игорь Душа. — С уходом зарубежных вендоров на рынке сформировалась явная потребность в их замене и в организации работы с большим парком СЗИ — их обновления, конфигурирования, контроля политик и так далее. Это одна из задач, на которых мы сфокусированы».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru