InfoWatch успешно завершила процедуру государственной экспертизы в Беларуси

InfoWatch успешно завершила процедуру государственной экспертизы в Беларуси

Компания InfoWatch, сообщает об успешном завершении процедуры государственной экспертизы системы контроля информационных потоков InfoWatch Traffic Monitor Enterprise. В экспертном заключении Оперативно-аналитического центра при Президенте Республики Беларусь сказано, что InfoWatch Traffic Monitor Enterprise 3.5.3 «.. разрешается использовать в информационных системах классов А2, Б2, A3, БЗ, ВЗ в соответствии с СТБ 34.101.30-2007 «Информационные технологии. Методы и средства безопасности. Объекты информатизации. Классификация»...».

Таким образом, продукт может использоваться для защиты информации в любых информационных системах, за исключением содержащих в себе сведения, отнесенные к государственным секретам. Получение экспертного заключения позволяет белорусским заказчикам, которые обязаны применять для защиты информации только решения прошедшие сертификацию или экспертизу, использовать в борьбе с утечками информации передовые технологии InfoWatch.

«Получение InfoWatch Traffic Monitor Enterprise положительного экспертного заключения имеет стратегическое значение для развития продаж этого продукта в регионе, – комментирует Андрей Сальников, представитель компании InfoWatch в Республике Беларусь. – Полученное заключение подтверждает качественную реализацию функциональности и надежную работу продукта. Ни одна из систем, позиционируемых на белорусском рынке как DLP, не имеет экспертного заключения такого уровня. Это, безусловно, обеспечивает продукту серьезное преимущество и, как мы полагаем, поможет InfoWatch еще больше укрепить свои позиции на рынке Республики Беларусь».
InfoWatch Traffic Monitor Enterprise – комплексное модульное решение по защите информации от внутренних угроз, которое позволяет контролировать основные каналы утечки информации. Уникальный комплекс технологий InfoWatch позволяет осуществлять мониторинг и всесторонний анализ данных, распечатываемых и копируемых на съемные носители, либо отправляемых за пределы защищаемого периметра компании через почтовые системы, Интернет и системы обмена сообщениями.

В случае если действия пользователя противоречат политике безопасности компании, система может блокировать передачу данных и тем самым предотвратить утечку конфиденциальной информации. Безопасное хранение данных обеспечивает дальнейшую возможность анализа и проведения расследований.

Новый троян шифрует Android, крадёт переписку и пугает владельца скримерами

Исследователи из Zimperium обнаружили Android-вредонос Mantax Otax, который объединил шифровальщик, шпионский софт и набор инструментов для издевательства над жертвой. Он крадёт данные, блокирует экран, требует выкуп и по команде устраивает на смартфоне настоящее шоу ужасов.

Кампанию связывают с индонезийскими операторами. Вредонос распространяют под видом APK-файлов через сторонние хостинги, фишинговые сообщения и методы социальной инженерии.

В Google Play его не размещают, поэтому сначала жертву нужно убедить самостоятельно установить приложение и выдать ему права администратора и доступ к Accessibility.

После запуска Mantax Otax получает адрес управляющего сервера через GitHub, регистрирует заражённое устройство и отправляет его идентификатор, местоположение, оператора связи и версию Android. Команды поступают через Firebase или WebSockets.

На Android 9 и более старых версиях вредонос обходит общее хранилище, шифрует документы, фотографии, видео, архивы, базы данных и другие файлы алгоритмом AES. Оригиналы удаляются, а копии получают расширение .enc. Локальные изображения заменяются требованиями выкупа, после чего поверх экрана открывается чат с вымогателями.


На Android 10 и новее Scoped Storage серьёзно ограничивает масштаб шифрования. Но расслабляться рано: шпионская часть никуда не исчезает. Mantax Otax способен красть ПИН-код блокировки, СМС и одноразовые пароли, контакты, историю звонков и браузера, данные аккаунтов Google, переписку WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и Telegram.

Вредонос также делает снимки обеими камерами, записывает экран в MP4 и транслирует происходящее почти в реальном времени. Во второй версии появились непрерывные диалоговые окна, полноэкранные ролики, всплывающие каждые 600 мс скримеры и произвольные фразы, которые смартфон зачитывает вслух. Если выкуп не платят, телефон буквально начинает орать.


Актуальный Play Protect уже распознаёт и блокирует Mantax Otax. Пользователям рекомендуют не устанавливать APK из сомнительных источников и не выдавать Accessibility неизвестным приложениям.

RSS: Новости на портале Anti-Malware.ru