Лаборатория Касперского поделится своей экспертизой с полицией Лондона

Лаборатория Касперского поделится своей экспертизой с полицией Лондона

Лаборатория Касперского и полиция Лондона (City of London Police) решили объединить усилия в борьбе с кибермошенничеством и финансовыми преступлениями в Сети. Для того чтобы повысить компетентность своих сотрудников в сфере распознавания и расследования киберпреступлений, правоохранительные органы британской столицы организуют специальные тренинги, в рамках которых своей экспертизой поделятся специалисты «Лаборатории Касперского».

Завершив курсы обучения, лондонские полицейские смогут детектировать и предотвращать как единичные атаки, нацеленные на кражу финансовых данных частного пользователя, так и продуманные мошеннические схемы, созданные с целью заполучить деньги крупных компаний.

В ходе обучения сотрудников полиции Лондона эксперты «Лаборатории Касперского» расскажут о своей методологии расследования компьютерных инцидентов, которая предусматривает анализ сетевого трафика и образа жесткого диска, а также декомпиляцию вредоносных программ. Помимо этого целью тренинга является привлечение внимания к вопросам своевременного заявления о кибератаках со стороны пострадавших пользователей и организаций, поскольку это поможет полиции получить более ясное понимание текущей ситуации с кибермошенничеством.

Курс предусматривает в основном разбор ситуаций, с которыми сталкиваются финансовые организации и государственные учреждения, однако полученные полицейскими знания и навыки помогут им эффективно противодействовать компьютерным атакам в любой отрасли.

«По мере того, как киберпреступления становятся все сложнее, правоохранительным органам необходимо усиливать свою экспертизу в области подобных угроз. При этом нам нельзя отставать от злоумышленников, – поясняет Дэвид Кларк (David Clark), главный детектив и руководитель департамента полиции Лондона по расследованию экономических преступлений. – В первом квартале этого года число компьютерных преступлений в Великобритании превысило 21 тысячу. В такой ситуации люди и компании, безусловно, нуждаются в защите. Именно поэтому наша полиция должна обладать необходимой компетенцией и навыками для распознавания киберпреступлений и борьбы с ними. Сотрудничество с «Лабораторией Касперского» поможет нам добиться нужного уровня экспертизы и усилит нашу роль в противодействии мошенничеству на уровне всей страны».

«Поделиться своей экспертизой в расследовании киберинцидентов с полицией Лондона – это, конечно же, большая честь для нас. За 17 лет работы в этой области мы накопили достаточно опыта и разработали множество передовых технологий, помогающих своевременно распознавать киберугрозы и эффективно противодействовать им. Мы надеемся, что наше сотрудничество с британскими правоохранительными органами позволит вывести работу по борьбе с злоумышленниками на новый уровень», – отметил Вениамин Левцов, вице-президент по корпоративным продажам и развитию бизнеса «Лаборатории Касперского».

Mozilla засветила ключ подписи Firefox и Thunderbird в GitHub

Mozilla заменила GPG-ключ, которым подписывала некоторые сборки Firefox и Thunderbird. Причина в этот раз серьёзная: незашифрованную копию секретного ключа случайно загрузили в закрытый репозиторий GitHub. Ключ использовался для подписи Linux-архивов, RPM-пакетов и файлов контрольных сумм.

Теоретически его обладатель мог бы подписать поддельные установщики, выдав их за официальные релизы Mozilla. Однако компания оценивает риск атаки на цепочку поставок как низкий.

Репозиторий был доступен лишь небольшой группе сотрудников Mozilla, которые и без того имели законный доступ к ключу. Проверка журналов аудита не выявила признаков того, что секретом воспользовался кто-то посторонний. Поэтому старый ключ отозвали и выпустили новый.

Большинству пользователей ничего делать не придётся. Тем, кто самостоятельно проверяет GPG-подписи загруженных файлов, необходимо импортировать новый ключ и данные об отзыве прежнего.

Чуть больше хлопот может достаться владельцам Linux-систем, устанавливающим Firefox из RPM-пакетов. В зависимости от дистрибутива им придётся вручную обновить ключ, иначе свежие версии браузера могут перестать устанавливаться.

Mozilla опубликовала отдельные инструкции для Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE. Пользователей Thunderbird эта часть не касается: официальных RPM-пакетов почтовый клиент не выпускает.

Новый подключ действует до 5 августа 2028 года. Публичный ключ и сведения об отзыве старого доступны в актуальных файлах KEY для Firefox Nightly и на сервере keys.openpgp.org.

Mozilla также пообещала принять меры, чтобы секретные ключи больше не отправлялись гулять по репозиториям.

RSS: Новости на портале Anti-Malware.ru