Сотрудница Федерального суда Лос-Анджелеса оказалась инсайдером

Сотрудница Федерального суда Лос-Анджелеса оказалась инсайдером

Бывшая сотрудница Федерального суда Лос-Анджелеса Нуне Геворкян (Nune Gevorkyan) приговорена к шести месяцам тюремного заключения и трем годам условно за разглашение секретной информации в интересах подозреваемых, состоящих в одной из самых влиятельных криминальных группировок Лос-Анжелеса – «Армянская Сила» (Armenian Power).

Федеральный прокурор Мартин Эстрада (Martin Estrada) приговорил также мужа преступницы Оганеса Кошкаряна (Oganes Koshkaryan) почти к 5 годам (57 месяцев) тюремного заключения. Семейная пара признала себя виновной и по другим пунктам обвинения, сообщает информационная служба InfoWatch со ссылкой на myfoxla.com.

Геворкян работала клерком, поэтому имела прямой доступ к различной конфиденциальной  документации. Злоупотребляя должностными полномочиями, Нуне передавала секретную документацию своему мужу, а тот, в свою очередь, продавал ее «партнерам» из «Армянской Силы».

Расследование также показало, что у Геворкян был доступ к другим документам под грифом секретно, которые проходят еще, как минимум, по двум следствиям.

 

Комментарий Главного аналитика InfoWatch Николая Федотова:

«Здесь важно понимать, что в США суд занимается и расследованием преступлений. В отличие от России, где дела поступают в суд уже полностью расследованными, и поэтому не могут содержать тайны предварительного следствия и не интересны для преступников.

В России работники судов имеют дело с другим аспектом защиты информации – не конфиденциальностью, а доступностью. Уничтожение уголовного дела или даже отдельных его страниц, согласно закону, должно приводить к освобождению подсудимого из-под стражи. И в либеральные ельцинские времена – таки приводило».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Песочница от F6 начала поддерживать российские Linux-системы

Компания F6 объявила о выпуске новой версии своего модуля Malware Detonation Platform (MDP) — системы класса «песочница» для анализа подозрительных файлов. Главное нововведение — поддержка российских операционных систем на базе Linux.

Это решение разработали на фоне массового перехода госструктур с Windows на отечественные ОС.

Переход начался ещё в 2020 году, а после ухода западных вендоров, включая Microsoft, весной 2022 года, только ускорился.

По прогнозам, к концу 2025 года доля Windows в госорганизациях может снизиться с 95% до 50%. В этой ситуации появление Linux-версии песочницы от F6 выглядит вполне логичным шагом.

Модуль MDP входит в состав продукта Managed XDR и предназначен для того, чтобы в изолированной среде запускать потенциально опасные файлы и ссылки — фактически «провоцируя» их на выполнение вредоносной активности. Так можно выявить угрозы, которые могут пройти мимо антивирусов: стилеры, кейлоггеры, шифровальщики и другие типы зловредов.

По данным отраслевых отчётов, в 2025 году фишинговые письма по-прежнему остаются одним из основных способов проникновения в ИТ-инфраструктуру. Чаще всего зловреды доставляются через вложения, поскольку это дешёвый и удобный способ для злоумышленников.

Технически модуль MDP работает так: файлы и ссылки, поступающие из разных источников (почта, рабочие станции, сетевой трафик), автоматически отправляются в «песочницу», где происходит их анализ.

Система имитирует поведение пользователя — открывает документы, нажимает на кнопки и ссылки, чтобы увидеть, как поведёт себя подозрительный объект. Если он оказывается вредоносным — файл блокируется, а специалисты по информационной безопасности получают отчёт.

Теперь такая проверка возможна и в Linux-среде — это важно, учитывая растущее число организаций, которые отказываются от Windows.

По словам представителя F6 Дмитрия Черникова, поддержка отечественных операционных систем была востребована многими заказчиками, особенно в госсекторе. Также он отметил, что система интегрируется с другими решениями через API, включая SIEM и SOAR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru