Secret Net 5.1 от «Информзащиты»: теперь с поддержкой Vista

Компания «Информзащита» представила новую версию системы защиты информации Secret Net 5.1, в которой реализована поддержка ОС Windows Vista. 

Кроме того, в версии 5.1 появился ряд функций, усиливающих степень защиты автоматизированной системы, и решены проблемы, которые были обнаружены в процессе эксплуатации предыдущих версии. Доработки также коснулись интерфейса для повышения удобства работы с системой. 

В целом, система защиты конфиденциальной информации Secret Net обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах, а также разграничивает доступ к конфиденциальной информации, контроль каналов ее распространения, контроль целостности, упрощает процесс аттестации автоматизированной системы организации. 

«Многие клиенты «Информзащиты» переходят на Vista, новая версия продукта стала ответом на эти изменения, — заявил генеральный директор компании «Код Безопасности», входящей в группу компаний «Информзащита», Александр Ширманов. — Однако, среди клиентов компании есть и такие, кто в силу ряда причин не могут перейти на новые операционные системы. Например, силовые или финансовые структуры, для этих клиентов в новой версии Secret Net предусмотрена поддержка ОС Windows 2000». 

На данный момент система защиты информации (СЗИ) Secret Net 5.1 передана для сертификации в ФСТЭК России на соответствие требованиям по защите конфиденциальной информации. Сертификат позволит применять СЗИ Secret Net 5.1 для защиты информации, составляющей коммерческую или государственную тайну в автоматизированных системах класса защищенности до Б1 включительно, а по персональным данным – до К1 включительно. Получение необходимых сертификатов ожидается в мае 2009 г., говорится в сообщении «Информзащиты».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обнаружен инфостилер-конструктор, использующий вебхуки Discord

На YouTube и в Discord рекламируется новый инструмент для создания вредоносных программ с функциями кражи данных и получения снимков экрана. Как оказалось, собранные из конструктора зловреды отправляют добычу оператору, используя Discord-функцию Webhooks.

В ИБ-компании Uptycs новому билдеру присвоили имя KurayStealer. Анализ созданного с его помощью семпла показал, что написанный на Python инфостилер схож с другими собратьями, коды которых можно найти в публичных репозиториях — например, на GitHub.

При запуске вредонос прежде всего проверяет используемую версию (бесплатная или коммерческая) и по результатам загружает на машину жертвы файл DualMTS.py или DualMTS_VIP.py. После этого он пытается заменить строку api/webhooks в базе данных приложения BetterDiscord записью Kisses — чтобы обойти защиту и беспрепятственно отправлять краденые данные через вебхуки.

В случае успеха инфостилер делает скриншот, используя Python-модуль pyautogui, и определяет географическое местоположение жертвы через обращение к легитимному сервису ipinfo.io. После этого зловред приступает к сбору данных из приложений (в списке целей числятся два десятка программ, в том числе Discord, Microsoft Edge, Chrome, Opera, Яндекс.Браузер и Sputnik).

В коде KurayStealer аналитики нашли имя создателей — Suleymansha & Portu, а также ссылку для приглашений в канал Discord, посвященный новинке. Его создал пользователь Portu#0022, в профиле которого приведена ссылка на интернет-магазин Shoppy, где числятся и другие вредоносные продукты того же авторства:

 

Профиль Portu также содержит ссылку на учетную запись YouTube — там можно было посмотреть, как пользоваться KurayStealer, однако автор уже удалил деморолик, оставив в аккаунте только мультяшную аватарку и информацию о своем месте жительства (Испания).

В конце апреля в Discord-канале Portu было опубликовано объявление о новом проекте — вирусописатели приступили к созданию шифровальщика.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru