На конференции Skolkovo Cyberday 2015 были представлены IT-тренды ИБ

На конференции Skolkovo Cyberday 2015 были представлены IT-тренды ИБ

17 декабря в Инновационном центре «Сколково» состоялась  первая в Восточной Европе международная конференция, посвященная актуальным вопросам развития технологий в области информационной безопасности.

Организаторами конференции выступили Фонд «Сколково» и компания Cisco. Официальный партнер Skolkovo Cyberday 2015 - ПАО Сбербанк.

Цифровые технологии затрагивают сегодня практически каждый аспект повседневной жизни. Взаимодействие в социальных сетях, растущий уровень интеграции  ИТ в бизнес-процессы  промышленных и  финансовых компаний делают нас все более взаимозависимыми друг от друга и определяют потребность в новых решениях и определяет актуальность технологического направления.

Skolkovo CyberDay 2015 собрал ведущих экспертов по информационной безопасности,  представителей органов государственной власти, сотовых операторов,  банки, платежные системы, digital-агентства, быстрорастущие технологические компании в области информационной безопасности, инвестиционные и корпоративные фонды, профильные СМИ и т.д.

В рамках конфенренции состоялся финал конкурса Skolkovo Cybersecurity Challenge.  В конкурсе принимали участие физические лица, технологические стартапы, малые и средние инжиниринговые компании, а также представители научного сообщества.

Победителями конкурса стали:  

1 место - проект IP PIER (система защиты от DDoS атак как на сетевом уровне, так и на уровне приложений)

2 место - стартап AwareDefence (защита организаций от целевых кибер-атак)

3 место - проект AutoVisor (комплекс мониторинга и выявления угроз информационной безопасности бортовых автомобильных систем)

Победители получили право претендовать на гранты Фонда «Сколково» в размере 5, 4 и 3 млн рублей соответственно.

Сергей Ходаков, руководитель направления технологий информационной безопасности Кластера Информационных технологий Фонда «Сколково», ведущий менеджер: «В рамках Фонда"Сколково" мы развиваем 423 проекта, посвященные облати ИТ по различным технологическим направлениям. Направление информационной безопасности одна из приоритетных  задач и мы уделяем этой теме огромное внимание. В Сколково нам удалось собрать ключевых экспертов и профессионалов области, что позволяет нам успешно развивать более 56 перспективных проектов  в области информационной  безопасности.  В рамках конференции мы обсудили и  сформулировали основные направления развития новых технологичских решений, направленных на обеспечение безопасности в финансовой отрасли, обеспечение безопасности промышленных систем, а также вопросы создания и развития бизнеса в отрасли ИБ».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru