Лаборатория Касперского раскрыла шпионаж АНБ

Лаборатория Касперского раскрыла шпионаж АНБ

Агентство национальной безопасности (АНБ) США придумало программу-шпиона, способную перехватывать сообщения большинства компьютеров в мире. Как передает агентство Reuters на основе исследования "Лаборатории Касперского", АНБ придумало размещать специальную шпионскую программу на дисках производства Western Digital, Seagate, Toshiba и других ведущих компаний, получая возможность перехватывать сообщения.

По этим данным, специалисты "Лаборатории Касперского" обнаружили персональные компьютеры, зараженные одной или несколькими подобными шпионскими программами, в 30 странах. Самое большое количество зараженных компьютеров обнаружили в Иране, за которым следуют Россия, Пакистан, Афганистан, Китай, Мали, Сирия, Йемен и Алжир.

Чаще всего целью хакеров становились компьютеры в правительственных и военных учреждениях, телекоммуникационных компаниях, банках, энергетических компаниях, компаниях, занимающихся ядерными исследованиями, медийных компаниях. Также популярной целью были компьютеры исламских активистов.

"Лаборатория Касперского" отказалась назвать страну, которая стоит за шпионской кампанией, однако указала на тесную связь со шпионской программой Stuxnet, разработанной по заказу АНБ для атак на ядерные объекты в Иране.

Один из бывших сотрудников АНБ подтвердил агентству выводы компании, передает ТАСС. Другой бывший разведчик подтвердил, что АНБ занималась разработкой технологии, позволяющей размещать шпионские программы на жестких дисках.

Ранее сообщалось, что "Лаборатория Касперского" раскрыла группу хакеров, которые на протяжении двух лет незаметно выкачивали деньги из банков по всему миру. Ущерб исчисляется сотнями миллионов, если не миллиардами долларов. Взломщики не трогали счета частных лиц. Вместо этого они получали доступ к хранилищам самих банков.

САКУРА 3.2 усилила безопасность и масштабирование для крупных инфраструктур

Компания «ИТ-Экспертиза» выпустила новую версию программного комплекса САКУРА 3.2. В релизе расширили интеграции, доработали безопасность, обновили интерфейс и оптимизировали работу системы в крупных инфраструктурах.

Одно из заметных изменений — расширение поддержки решений для контроля сетевого доступа.

В САКУРА 3.2 добавлены интеграции с VPN-решениями ЗАСТАВА, С-Терра, ViPNet, а также с NAC-системой WNAM. Кроме того, появились новый тип SSH-запроса, поддержка mTLS для REST, возможность использовать несколько шлюзов в команде RADIUS и команда «Запрос в LDAP».

Блок безопасности тоже заметно обновился. В систему добавили семь новых правил контроля, возможность включать и выключать правила в категории безопасности, отправку в SIEM информации о хеше загружаемого файла и монитор пользовательских атрибутов.

Также появились идентификатор пользователя РМ в объекте «Нарушение», подключение к СУБД в SSL-режимах и возможность для агента назначать уровень нарушения.

Отдельно доработали сценарии администрирования. В версии 3.2 появились новые инструменты для работы с объектами панели управления: НСИ, автопараметрами, справочниками и другими элементами.

Обновился и Агент САКУРА. Разработчики улучшили уведомления, работу с нарушениями и пользовательский опыт. Для администраторов это должно сделать взаимодействие с рабочими местами более понятным и оперативным.

В части производительности оптимизированы механизмы работы с СУБД. Это важно для инфраструктур с десятками тысяч рабочих станций, где стабильность и скорость обработки событий напрямую влияют на работу всей системы.

Интерфейс также получил обновления: появились новые дашборды для разделов «Инфраструктура» и «Интеграции», раздел «Внешние системы», отображение текущих нарушений на странице рабочего места, «светофор» статусов РМ и горячие клавиши. Также добавлено скрытие скриптов в выводе команды ps -aux.

RSS: Новости на портале Anti-Malware.ru