Symantec и КРОК впервые проводят мероприятие C^2: Cyber Challenge в России

Symantec и КРОК впервые проводят мероприятие C^2: Cyber Challenge в России

Корпорация Symantec и компания КРОК объявили о совместном запуске серии мероприятий под общим названием C^2: Cyber Challenge, которые направлены на повышение информированности жителей России о важности защиты конфиденциальных данных.

Первым мероприятием будет онлайн-игра Symantec Cyber Readiness Challenge, в которой пользователям из России представится возможность побывать в роли киберпреступников и разобраться в их технологиях, как результат - усовершенствовать защиту своих компаний. Это интерактивное состязание по принципу «захвати флаг» позволяет проверить свои способности в условиях уникальной имитации реальной среды. Цель игры – дать участникам возможность отточить навыки и получить новые знания в области компьютерной безопасности, а также применить эти знания в состязании с другими участниками.

Участники должны будут пройти через четыре уровня, зарабатывая очки. Это дает возможность войти в число 200 участников оффлайн-чемпионата в сентябре 2013 г. В онлайн-соревновании эксперты в области безопасности могут попробовать свои силы в любое время с 15 по 19 июля2013 г.

Оффлайн-чемпионат, который состоится в Москве 10 сентября2013 г., станет вторым мероприятием C^2: Cyber Challenge. В ходе четырехчасового состязания Cyber Readiness Challenge участники всех уровней подготовки попытаются совершить взлом системы в рамках симуляции реальной ситуации, разработанной компанией Symantec. При этом уровень сложности будет выше, чем в онлайн-соревновании. Каждому участнику необходимо будет взломать ИТ-систему компании-конкурента, для того чтобы доказать или опровергнуть ее участие в атаке на корпорацию, за которую играет пользователь.

Параллельно с состязанием пройдет конференция CROC Cyber Conference, на которой представители крупнейших компаний различных отраслей и ведущие эксперты в области информационной безопасности обсудят вопросы, связанные с безопасностью и управлением конфиденциальными данными, а также их защитой от внутренних и внешних угроз. В ходе конференции Symantec представит новейшие данные о последних трендах в сфере безопасности, инноваций и стратегии, требующие внедрения в сфере киберзащиты.

«Компания Symantec уже несколько раз проводила соревнования Cyber Readiness Challenge среди специалистов по информационной безопасности в Европе, США и Канаде для того, чтобы помочь участникам лучше понять цели, приемы и образ мыслей киберпреступников. Сотрудничество с  компанией КРОК – это способ продемонстрировать свое стремление помочь профессионалам в области информационной безопасности в России получить знания о трудностях в этой сфере и о том, как защитить свою компанию от будущих киберугроз», – отметил Андрей Вышлов, глава представительства Symantec в России и СНГ.

«Чемпионат C^2: Cyber Challenge – уникальное событие, способное привлечь внимание российского общества к вопросам информационной безопасности. На одной площадке встретятся топ-менеджмент крупнейших российских компаний, лучшие безопасники и white-hat хакеры. Опыт сильнейших кибервзломщиков поможет взглянуть на проблему информационной безопасности с разных сторон», – говорит Игорь Никулин, директор департамента информационных технологий компании КРОК.

Время проведения, правила и регистрация участников:

Узнать время проведения C^2: Cyber Challenge, а также зарегистрироваться в качестве участника можно здесь.

Правила соревнования, условия участия и другая подробная информация доступна здесь.

Собирая на одной площадке мировых экспертов в области информационной безопасности, это инновационное соревнование дает участникам шанс продемонстрировать свои навыки, поделиться знаниями, а также узнать о последних тенденциях и проблемах, связанных с киберпреступностью.

Утечка данных клиентов приложений для слежки затронула 500 тыс. записей

Хактивисту удалось получить доступ к базе данных одного из поставщиков так называемых stalkerware — приложений для скрытой слежки за владельцами смартфонов. В результате в Сеть утекли более 500 тысяч платёжных записей, связанных с клиентами, которые платили за слежку за другими людьми.

Речь идёт о данных пользователей сервисов Geofinder, uMobix, Peekviewer (бывший Glassagram) и ряда других приложений для мониторинга и трекинга.

Все они предоставляются одним и тем же вендором — компанией Struktura, зарегистрированной на территории Украины. В утёкшей базе также оказались платёжные записи сервиса Xnspy, уже известного по крупным утечкам в прошлые годы.

Как выяснили в TechCrunch, в базе содержится около 536 тысяч строк с данными клиентов. Среди них — адреса электронной почты, название сервиса, за который платил пользователь, сумма платежа, тип банковской карты (Visa или Mastercard) и последние четыре цифры карты. Дат платежей в наборе данных не было.

Хотя полных платёжных реквизитов в утечке нет, даже такой объём информации может быть опасен, особенно с учётом того, чем именно занимались клиенты этих сервисов.

Журналисты TechCrunch проверили утечку несколькими способами. В частности, они использовали одноразовые почтовые ящики с публичным доступом, которые встречались в базе, и через функции восстановления пароля подтвердили, что такие аккаунты действительно существуют.

Дополнительно проверялись уникальные номера счетов, которые совпали с данными, доступными на страницах оплаты сервисов — причём без необходимости проходить аутентификацию. Это указывает на серьёзные проблемы с безопасностью у поставщика.

Хактивист под ником wikkid рассказал, что получил доступ к данным из-за «банальной ошибки» на сайте вендора. По его словам, он целенаправленно атакует приложения, которые используются для слежки за людьми, и позже опубликовал выгруженные данные на одном из хакерских форумов.

Приложения вроде uMobix и Xnspy после установки на телефон жертвы передают третьим лицам практически всё содержимое устройства: сообщения, звонки, фотографии, историю браузера и точные данные о местоположении.

При этом такие сервисы открыто рекламировались как инструменты для слежки за супругами и партнёрами, что во многих странах прямо нарушает закон.

Это далеко не первый случай, когда разработчики stalkerware теряют контроль над данными, как клиентов, так и самих жертв слежки. За последние годы десятки подобных сервисов становились жертвами взломов или утечек из-за элементарных ошибок в защите.

Ирония ситуации в том, что компании, зарабатывающие на вторжении в чужую приватность, раз за разом не способны защитить даже собственных клиентов.

RSS: Новости на портале Anti-Malware.ru