Leta внедрила DLP-систему на «Санкт-Петербургской Международной Товарно-сырьевой Бирже»

Leta внедрила DLP-систему на «Санкт-Петербургской Международной Товарно-сырьевой Бирже»

Компания Leta IT-company объявила о завершении проекта по внедрению системы мониторинга и блокирования передачи конфиденциальной информации (DLP) на «Санкт-Петербургской Международной Товарно-сырьевой Бирже» (СПбМТСБ), одной из основных площадок электронных биржевых торгов в России.

Защита информации относится к фундаментальным принципам работы биржи как ключевого рыночного механизма формирования цен. Именно поэтому СПбМТСБ предъявляла самые высокие требования к создаваемой системе DLP, говорится в сообщении Leta IT-company.

Как отмечается, созданное специалистами Leta DLP-решение на базе программного продукта от ведущего производителя ПО по информационной безопасности обеспечивает должный контроль распространения конфиденциальной информации за пределы предприятия по различным каналам в сочетании с широким функционалом настроек DLP.

«Информационная безопасность и защита данных – это неизменный приоритет в работе СПбМТСБ. Расширение масштабов деятельности потребовало перехода на новый уровень защиты конфиденциальных данных. Естественно, мы стремились получить первоклассное решение и привлечь к его созданию наиболее компетентного исполнителя, – рассказал Александр Бут, руководитель группы обеспечения защиты информации ЗАО «Санкт-Петербургская Международная Товарно-сырьевая Биржа». – Созданное компанией Leta решение полностью отвечает нашим потребностям. Причем связанные с типизацией четкость регламентов взаимодействия, предсказуемость функциональности системы, сроков внедрения и затрат стали еще одной положительной чертой данного проекта».

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru