Check Point представил инновации в информационной безопасности

Check Point представил инновации в информационной безопасности

Check Point, представил на ежегодной конференции Check Point Experience (CPX) в Амстердаме инновационные решения в области предотвращения угроз и мобильной безопасности, которые помогают защитить организации от новых и неизвестных атак. Мероприятие посетили более 1500 специалистов по ИТ-безопасности, отраслевых аналитиков и представителей СМИ.

Открыл конференцию Гил Швед (Gil Shwed), главный исполнительный директор и основатель Check Point: «В 2014 году количество целевых атак на организации сегмента СМБ, предпринимателей и государственные структуры выросло на 42% — никто не застрахован от киберугроз. 74% организаций были атакованы с помощью как минимум одного вида вредоносного ПО, а 47% подверглись взлому системы безопасности через скомпрометированные мобильные устройства. И это только те атаки, о которых нам известно».

«Благодаря фокусу на предотвращение новых и только появляющихся угроз, а также обмену данными об угрозах мы можем обеспечить лучшую защиту от продвинутых атак. И сегодня Check Point предлагает самый масштабный в отрасли ресурс с информацией об угрозах», — добавил Гил Швед.

Амнон Бар-Лев (Amnon Bar-Lev), президент Check Point, рассказал, как предприниматели могут использовать данные об угрозах, полученные в режиме реального времени, в сочетании с модульной гибкой архитектурой безопасности для повышения уровня своей защиты. «Информация об угрозах — это критически важный компонент, но она только рассказывает организации, что сейчас происходит. С помощью Check Point заказчики могут использовать эти данные для улучшения защиты сетевой инфраструктуры, обеспечивая максимальный уровень безопасности с учетом еще неизвестных угроз».

Также на мероприятии был представлен новый сервис Check Point ThreatCloud World Cyber Threat Map — мировая карта киберугроз. Она отображает в режиме реального времени, где в данный момент в мире происходят кибератаки. Карта более детализирована, чем другие подобные ресурсы, и использует данные из глобальной системы Check Point ThreatCloudTM, объединяющей огромное количество шлюзов безопасности по всему миру. На сайте можно посмотреть ежедневную статистику (страны-лидеры по количеству атак), а также узнать, каковы основные типы атак для отдельных стран и средние показатели заражений за неделю или месяц.

Кроме этого, Гил Швед поделился планами компании по интеграции технологий Lacoon Mobile Security в решение Check Point Capsule. Оно будет дополнено следующими возможностями: продвинутая эмуляция угроз мобильных приложений, анализ поведенческих рисков и обнаружение аномалий в реальном времени. Это поможет создать целостную систему безопасности для мобильных устройств.

Главный исполнительный директор Check Point также рассказал о новейших технологиях предотвращения угроз на уровне ЦП, которые позволяют останавливать угрозы еще до заражения сети. Подобный подход стал возможным после приобретения компании Hyperwise, состоявшегося ранее в этом году.

Троян KREMLIN заражает Chrome и Edge для кражи банковских сессий

Специалисты Elastic Security Labs раскрыли ранее неизвестную кампанию REF9334, атакующую клиентов бразильских банков. Её главный инструмент — набор вредоносных компонентов KREMLIN, который устанавливает расширение в Chrome и Edge, крадёт банковские сессии и использует блокчейн Ethereum как записную книжку с адресами управляющих серверов.

Несмотря на название, никаких связей операции с Россией исследователи не нашли.

Приманки имитируют документы 12 бразильских банков, комментарии в коде написаны на португальском, а транзакции операторов преимущественно проходят в рабочие часы Сан-Паулу.

Атака начинается с JavaScript-файла под видом счёта, банковского документа или корпоративного вложения. Запустить его жертва должна сама. Дальше загрузчик проверяет компьютер на наличие песочницы и виртуальной машины, закрепляется в системе и скачивает дополнительные компоненты. Для запуска одной из DLL злоумышленники используют легитимный файл SentinelOne через стороннюю загрузку DLL.


Главная фишка KREMLIN — получение адресов серверов и файлов из смарт-контракта Ethereum. Операторы могут менять инфраструктуру, не обновляя сам троян, а защитникам недостаточно просто заблокировать очередной домен.

Затем KREMLIN внедряет расширение AVSync System Inc. напрямую в Chrome или Edge. Вредонос подделывает защитные данные Secure Preferences и необходимые HMAC, поэтому браузер принимает расширение так, будто пользователь установил его добровольно.

После этого расширение получает доступ ко вкладкам, cookies и хранилищам браузера. Оно умеет красть токены сессий, делать скриншоты, выгружать HTML-код страниц и перехватывать запросы. То есть пароль можно даже не воровать: готовая банковская сессия зачастую полезнее.

Группировка действует как минимум с мая 2025 года и провела семь кампаний. Elastic зарегистрировала служебный домен, который вредонос использовал для проверки песочниц, и обнаружила обращения с 1515 заражённых систем. Более 98% из них находились в Бразилии. Эта мера временно нарушила защитный механизм KREMLIN, но саму операцию не остановила.

RSS: Новости на портале Anti-Malware.ru