Таргетированная атака на хедж-фонд

Таргетированная атака на хедж-фонд

По данным международной консультационной компании BAE Systems Applied Intelligence, киберпреступникам удалось осуществить сложную атаку на один из хедж-фондов США и похитить коммерческие тайны. Ущерб, нанесенный хакерами, составляет более двух миллионов долларов. Об этом глава BAE Пол Хеннингер (Paul Henninger) сообщил американскому телеканалу CNBC.

Установить личности преступников пока не удалось, однако, по словам Хеннингера, похищенные данные могут быть чрезвычайно выгодными для небольших хедж-фирм, которым нужна поддержка на рынке.

Вследствие кибератаки были не только похищены коммерческие тайны компаний, предоставляющих услуги в финансовом секторе, но также замедлилось время между оформлением и совершением сделок пострадавших фирм. Это стало индикатором атаки, но, в то же время, дало конкурирующим компаниям определенное преимущество, пишет портал securitylab.ru.

Это уже не первый случай, когда хедж-фонды становятся жертвами хакеров. Стоит отметить, что компании зачастую удерживают подобные инциденты в тайне. В 2011 году основатель Cyber Engineering Services Джо Дриссель (Joe Drissel) сообщил об атаке на один из хедж-фондов после того, как обнаружил его данные на взломанном сервере. Неназываемая компания была вынуждена отключить целиком всю корпоративную сеть, когда Дриссель отправил одному из ее ИБ-экспертов скомпрометированный файл.

ARZip 2.0 ускорил создание архивов и уменьшил установщик в 20 раз

Компания ARinteg представила новую версию архиватора ARZip. В релизе 2.0 разработчики переработали производительность, уменьшили размер установочного пакета и добавили несколько новых функций для работы с архивами и интеграции с системами защиты данных.

Одно из главных изменений — ускорение создания архивов за счёт многопоточной обработки. В компании утверждают, что при использовании формата 7z/LZMA2 скорость упаковки файла размером 1,5 ГБ выросла примерно в десять раз по сравнению с ARZip 1.9.

Заодно сильно похудел и сам установочный пакет: теперь он занимает около 9,5 МБ — примерно в 20 раз меньше, чем раньше.

Интерфейс архиватора тоже обновили. Теперь создавать и открывать архивы можно в одном окне, а содержимое архива — просматривать без лишних переключений. Появилась возможность распаковывать только нужную часть архива и автоматически удалять исходные файлы после упаковки.

Поддерживается Drag&Drop: файлы и папки можно отправлять в архиватор простым перетаскиванием.

В ARZip 2.0 также добавили разграничение прав доступа для интеграции с DLP-системами, поддержку шифрования ZipCrypto, сохранение пользовательских настроек архивирования и выбор уровня сжатия.

Отдельно разработчики подчёркивают, что архиватор не использует внешние исполняемые файлы вроде 7ZIP.exe. По их словам, это снижает риск эксплуатации известных уязвимостей, которые ранее находили в WinRAR и 7-Zip.

По сути, ARZip 2.0 — это попытка сделать более современный и лёгкий архиватор с упором на скорость, интеграцию с корпоративной ИБ-инфраструктурой и минимизацию лишних зависимостей.

RSS: Новости на портале Anti-Malware.ru