В создание российского комплекса ИТ-защиты CyberCop вложат 30 млн рублей

В создание российского комплекса ИТ-защиты CyberCop вложат 30 млн. рублей

Компания Leta Group объявила о получении Group-IB гранта в 21 млн. руб. от инновационного центра «Сколково» на разработку глобальной системы противодействия киберпреступности CyberCop. Leta Group, являясь аккредитованным инвестором в проекты «Сколково», софинансирует этот проект дополнительно на сумму 9 млн. руб.

CyberCop представляет собой комплекс инструментов, направленный на выявление и нейтрализацию неправомерных действий в виртуальном пространстве. В его основе лежит технология глобального мониторинга, сбора и анализа данных о способах подготовки и совершения киберпреступлений, выявления закономерностей и выработки алгоритмов превентивных мер, а также механизмов фиксации фактов и следов преступлений в Сети.

Система CyberCop состоит из трех основных модулей:

  • CyberCrimeMonitor — центральный модуль, отвечающий за хранение, обработку и корреляцию информации о преступлениях в сфере высоких технологий;
  • FraudMonitor — подсистема, предназначенная для фиксации и предотвращения мошенничества в системах интернет-банкинга;
  • BrandPointProtection — модуль, который позволяет осуществлять автоматизированный мониторинг сети Интернет на предмет нарушения прав авторов и правообладателей, незаконного использования корпоративных брендов и осуществления фишинговых атак.

Модульность системы позволяет охватить большое число потребителей, которые могут работать как с CyberCop в целом, так и с его отдельными частями.

Так, CyberCrimeMonitor рассчитан на государственные и частные службы безопасности: он предоставляет централизованное хранилище данных о правонарушениях и автоматизированный сбор и обработку новой информации, имеющей отношение к киберперступности. FraudMonitor и BrandPointProtection предназначаются прежде всего для банков и финансовых организаций, так как позволяют проводить профилактику и предотвращение мошеннических операций разного рода, а также дают возможность проведения самостоятельных внутренних расследований и корректного сбора цифровых доказательств.

Отличительной чертой киберпреступности является ее глобальность, поэтому CyberCop предназначен не только для российских структур, но и для зарубежных банков, иностранных криминалистических компаний и правоохранительных органов.

Реализация проекта рассчитана на полтора года, хотя уже сейчас в распоряжении Group-IB есть действующие элементы системы. Подготовлен интерфейс для автоматизированного мониторинга, сбора и регистрации мошеннических операций, который ляжет в основу создания подсистемы FraudMonitor. Работает интерфейс автоматизированного мониторинга регистрации доменных имен и выявления недобросовестного использования бренда, который ляжет в основу создания модуля BrandPointProtection.

В даркнете продают данные 15 млн жителей Казахстана после якобы взлома eGov

На теневом форуме выставили на продажу базу, которая якобы содержит персональные данные 15 млн жителей Казахстана — примерно трёх четвертей населения страны. Автор публикации утверждает, что получил информацию после взлома государственного сервиса eGov. Официального подтверждения атаки и подлинности базы пока нет.

Архив объёмом 2,7 Гбайт, по данным Mash, продавец оценил в 0,5 биткоина — около 32 тыс. долларов. В пересчёте получается примерно 17 копеек за одного человека.

По словам автора объявления, файл включает 47 млн строк. В них могут находиться паспортные сведения, номера телефонов, адреса электронной почты, места работы, пароли и сканы документов. Несоответствие числа записей и предполагаемых жертв может объясняться наличием нескольких строк на одного человека, однако без анализа исходных данных подтвердить это невозможно.

 

Если информация окажется настоящей, последствия не ограничатся рекламным спамом. Такой набор позволяет составлять убедительные сценарии телефонного мошенничества, подделывать документы, восстанавливать доступ к учётным записям и атаковать банковские аккаунты. Когда звонящий знает паспортные данные, место работы и электронную почту жертвы, спектакль про службу безопасности становится заметно правдоподобнее.

Пользователям eGov стоит сменить пароль, особенно если он применялся на других сайтах, включить двухфакторную аутентификацию и внимательнее относиться к звонкам от банков и государственных органов. Пароли, коды из СМС и данные карт настоящие сотрудники по телефону не запрашивают.

RSS: Новости на портале Anti-Malware.ru