Check Point объявляет итоги 2013 года

Check Point объявляет итоги 2013 года

Компания Check Point, мировой лидер по обеспечению интернет-безопасности, объявляет финансовые результаты 2013 года. Выручка компании выросла на 4% до 1 394,1 млн долларов США. Прибыль на акцию (non-GAAP) составила за 3,43 доллара США, увеличившись на 8% по сравнению с прошлым годом.

В течение 2013 года Check Point представила ряд новых решений для защиты организаций любых размеров и сложности. Среди них такие продукты, как новая версия платформы кибербезопасности R77 с сервисом ThreatCloud Emulation, программные блейды Threat Emulation и Compliance, новые аппаратные устройства для сетевой безопасности ЦОД. Кроме того, в прошлом году компания вышла на рынок СМБ — выпустила устройства корпоративного класса для малого бизнеса. Модели серии 600 предназначены для удовлетворения потребностей в безопасности небольших компаний численностью не более 100 сотрудников, а серии 1100 — для удаленных офисов и филиалов. В конце 2013 года Check Point расширила многолетнее партнерство с компанией Blue Coat Systems и стала основным поставщиком для платформы X-Series на рынке сетевой безопасности межсетевых экранов.

«Мы закончили 2013 год на высокой ноте, что подчеркивает преимущество наших передовых технологий и отмечает успех программных блейдов и аппаратных устройств для центров обработки данных. В 2014 году мы будем и дальше стремиться предоставлять клиентам инновации и высокий уровень безопасности», — говорит Гил Швед (Gil Shwed), основатель, председатель правления и CEO компании Check Point Software Technologies.

В России и странах СНГ рост выручки Check Point по итогам 2013 года составил более 40% по сравнению с прошлым годом. Этот регион для компании является одним из ключевых рынков в EMEA, входит в ТОП-3 по выручке на территории Европы.

«В 2013 году мы сформировали основную команду в России и продолжим ее усиливать для дальнейшего наращивания локального присутствия. Также мы значительно продвинулись в вопросах сертификации продуктов и приобретения новых заказчиков: несколько крупных проектов позволяют нам создать отличный плацдарм для развития, — говорит Василий Дягилев, глава представительства Check Point Software Technologies в России и странах СНГ. — Сегодня наши позиции крепки в нефтегазовой, телекоммуникационной и финансовой отраслях.  В наступившем году мы собираемся также сделать упор на коммерческий, государственный и индустриальный секторы»

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru