Group-IB помогла полиции вычислить владельца бот-сети “Dragon”

Group-IB помогла полиции вычислить владельца бот-сети “Dragon”

 Специалисты компании Group-IB вычислили предполагаемого владельца бот-сети “Dragon”, также подозреваемого в организации заказных DDoS-атак. Group-IB удалось выследить владельца бот-сети, связавшись с компанией, системы которой стали объектом организованной им DDoS-атаки в сентябре этого года.

Изображение

 Проведя собственное расследование инцидента, сотрудникам Group-IB удалось точно определить местоположение киберпреступника.

В ходе расследования выяснилось, что преступник использовал собственную бот-сеть для организации заказных DDoS-атак на системы ряда российских и нескольких британских компаний.

Во время захвата, проведённого силами местной полиции, 24-летний хакер сидел дома и готовился к проведению очередной DDoS-атаки на сайт крупной российской промышленной компании.

 Подозреваемый отделался лёгким испугом, заплатив штраф в размере $100 (80 EUR) за то, что вывел из строя сайт компании на целый день, но, по оценкам экспертов, общая сумма ущерба, нанесённого предполагаемым владельцем бот-сети «Dragon» банкам, интернет-магазинам и другим организациям, исчисляется сотнями тысяч рублей.

Nova Special Edition получила поддержку Astra Linux и Мос ОС

Orion soft выпустила обновлённую редакцию платформы Nova Special Edition — защищённой системы оркестрации контейнеризированных приложений, соответствующей 4-му уровню доверия ФСТЭК России. В новой версии разработчики заметно расширили функциональность и сделали акцент на совместимость с российскими операционными системами.

Теперь Nova Special Edition полноценно поддерживает актуальные сертифицированные версии Astra Linux и Мос ОС.

Причём речь идёт не просто о формальной совместимости: платформу доработали с прицелом на использование в критически важных ИТ-средах — от инфраструктуры госорганов до высоконагруженных корпоративных систем.

В обновлении появилось несколько новых возможностей. В частности, добавлена автоматическая конфигурация резервирования системных ресурсов. Также в инструменте nova-ctl реализован пул SSH-подключений с интерфейсом аренды. Это упрощает администрирование и позволяет быстрее и безопаснее выполнять массовые технические операции в инфраструктуре.

Отдельные изменения коснулись резервного копирования и безопасности. В платформе появилась валидация пользовательских CA-сертификатов, а также скорректирован механизм размещения агентов Velero, что повышает надёжность бэкапов. Кроме того, в новой версии закрыты уязвимости в ряде компонентов, включая nginx ingress controller, nginx, CoreDNS и Grafana.

Обновлённая Nova Special Edition остаётся сертифицированным решением для защищённых сред и при этом получает дополнительные инструменты для повседневной эксплуатации и администрирования. Платформа ориентирована на организации, которым важно сочетание требований регуляторов, стабильности и современных возможностей оркестрации контейнеров.

RSS: Новости на портале Anti-Malware.ru