Корпорация Symantec – серебрянный спонсор конференции – IT-Security for Telecom 2009

Корпорация Symantec – серебрянный спонсор конференции – IT-Security for Telecom 2009

...

Корпорация Symantec выступила Серебряным спонсором конференции IT-Security For Telecom 2009, которая прошла в г. Москва. Конференция была посвящена основным тенденциям и направлениям в развитии рынка информационной безопасности в телекоммуникационном бизнесе, влиянию кризиса на отрасль, а также актуальным вопросам оптимизации сетевой инфраструктуры.


Для телекоммуникационных компаний тема информационной безопасности всегда была одной из ключевых и наиболее бизнес-критичных, ведь операторы связи концентрируют огромные массивы конфиденциальных сведений.

 

В связи с этим на первый план выходит задача их надежной защиты, поскольку утечка информации грозит не только потерей репутации самих телекоммуникационных компаний, но и серьезными проблемами для их клиентов. Сегодня с ужесточением конкурентной борьбы и обострением ситуации на рынке телекома в связи с финансовым кризисом решение проблемы защиты информации для операторов связи становится еще более актуальным. При этом одинаково важными становятся вопросы как ограничения доступа к данным, управления ими, защиты от инсайдеров, так и безопасности при передаче и обработке данных.


Основной целью прошедшего мероприятия была возможность всех участников познакомиться с тенденциями отрасли, новыми продуктами и решениями по защите и конфиденциальности информации применительно к телекоммуникационной среде, а также пообщаться и поделиться опытом с коллегами по «цеху».


На конференции выступил Кирилл Керценбаум, руководитель группы технических специалистов Symantec в России и СНГ, с докладом на тему «Современные требования к ИТ-безопасности в телекоммуникационной сфере».


«Телекоммуникационный рынок занимает значительную долю в экономике страны, поэтому не удивительно, что вопросам безопасности на нем уделяется много внимания: безопасность, сохранность и конфиденциальность являются одними из важнейших требований при оказании телекоммуникационных услуг. Тем более, операторы связи помимо обеспечения безопасности собственной ИТ инфраструктуры, должны заботиться о защите тех сервисов, которые они предоставляют своим клиентам, что особенно важно в условиях жесткой конкуренции на рынке, — говорит Кирилл Керценбаум, руководитель группы технических специалистов Symantec в России и СНГ.— Участие в подобных конференциях и форумах позволяет компании Symantec представить членам бизнес-сообщества новейшие продукты и решения, разработанные с учетом специфических требований рынка телекоммуникаций».

Хакеры начали использовать Spotify и Chess.com для управления стилером

Киберпреступники нашли ещё один способ маскировать свою активность под совершенно безобидный интернет-трафик. Как сообщили эксперты Solar 4RAYS группы компаний «Солар», злоумышленники начали использовать Spotify и Chess.com для управления стилером MaskGram Stealer, который крадёт учётные данные, содержимое браузеров и другую чувствительную информацию.

Схема построена на методе Dead Drop Resolver. Если совсем просто, адреса управляющих серверов вредоноса не вшиваются прямо в программу, а прячутся в данных аккаунтов на публичных площадках.

В итоге заражённая машина обращается не к какому-нибудь подозрительному IP-адресу, а к легальному и популярному сервису — например, музыкальной платформе или шахматному сайту. Для защитников это выглядит куда менее подозрительно, а обнаружить такую активность становится сложнее.

По данным исследователей, именно так операторы MaskGram Stealer спрятали информацию о серверах управления на Chess.com и Spotify. Сам вредонос при этом довольно универсален: он умеет красть логины и пароли, собирать данные о системе, установленных приложениях и запущенных процессах, вытаскивать информацию из браузеров, почтовых клиентов, мессенджеров, VPN и программ удалённого доступа. Вдобавок он может делать скриншоты экрана и загружать дополнительные модули с серверов управления.

Отдельно специалисты отмечают, что у стилера есть и функции противодействия анализу. То есть это уже не примитивный инструмент, а вполне серьёзный зловред, рассчитанный на более скрытную и устойчивую работу.

Распространяют его, как это часто бывает, через социальную инженерию. В одних случаях вредонос продвигают как платный инструмент для массовой проверки логинов и паролей по утёкшим базам, в других — выдают за «взломанные версии» коммерческого софта. Логика простая: чем шире аудитория, тем выше шанс, что кто-то сам запустит заражённый файл.

В «Соларе» отмечают, что MaskGram Stealer используется как минимум с середины 2025 года и остаётся активным до сих пор. При этом сам подход с DDR для атакующих не новый: раньше такие схемы уже встречались с использованием Steam, Twitter и YouTube. Но теперь список площадок расширился за счёт Spotify и Chess.com — и это ещё раз показывает, что злоумышленники всё охотнее используют привычные массовые сервисы как прикрытие.

RSS: Новости на портале Anti-Malware.ru