Компании Rainbow Security и OpenTrust начинают сотрудничество

Компании Rainbow Security и OpenTrust начинают сотрудничество

...

В рамках соглашения Rainbow Security будет осуществлять дистрибуцию продуктов OpenTrust PKI, SCM и MFT. Стратегическая цель сотрудничества — сделать продукты подобного класса более доступными для нашего рынка, используя проверенную временем формулу успеха OpenTrust умноженную на быструю окупаемость.
 
Для расширения рынка сбыта и узнаваемости бренда OpenTrust в России и СНГ действия обеих компаний будут направлены на локализацию продукции, повышение уровня продаж, развитие маркетинговой программы и логистики. Среди первых проектов — организация системы выдачи цифровых сертификатов для компании с 10 000 пользователей.
 
Rainbow Security — один из ведущих российских дистрибьюторов в области информационной безопасности. Ключевая задача компании — консолидация самых передовых продуктов, представленных на рынке. Специалисты Rainbow Security изучают потребности российских компаний и отслеживают важнейшие мировые тенденции. Благодаря этому Rainbow Security уже более 12 лет предлагает максимально широкий спектр решений в области информационной безопасности.
 
Продукты, предлагаемые Rainbow Security, предоставляют широкие миграционные и интеграционные возможности при работе с уже существующими IT-системами, что полностью соответствует основной задаче OpenTrust — создавать решения для безболезненной миграции с используемыми ранее PKI системами, развертывания глобальных защищенных платформ, а также управления передачей данных.
 
«Решения OpenTrust являются органичным дополнением к продуктовой линейке, которую мы предлагаем в настоящее время нашим партнерам. ОpenTrust — это полностью готовые к работе и простые в использовании решения, что выгодно отличает их от многого программного обеспечения, представленного на рынке, использование которого часто предваряет длительный и сложный процесс внедрения. Также большим преимуществом является встроенная поддержка ГОСТ», — отмечает Ирина Момчилович, управляющий директор компании Rainbow Security
 
«Установление партнерских отношений с Rainbow Security позволит выйти нашей стратегии международных продаж на новый уровень развития. Вследствие растущего мирового спроса на рынке предоставления цифровых подписей данное событие поможет нам более эффективно обеспечить продвижение, возможности быстрой миграции уже существующих PKI систем на высокоэффективные решения OpenTrust. Наши программные продукты полностью адаптированы под растущий потенциал российского рынка», — заявил Оливье Гилбер, исполнительный директор OpenTrust.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кампания HackOnChat массово похищает WhatsApp-аккаунты по всему миру

Специалисты CTM360 выявили быстро растущую кампанию по угону аккаунтов в WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), которая охватывает пользователей по всему миру. Исследователи назвали её HackOnChat.

Злоумышленники создают сотни поддельных страниц аутентификации и фишинговых ресурсов, визуально копирующих интерфейс WhatsApp Web, и вынуждают жертв довериться им с помощью социальной инженерии.

По данным CTM360, злоумышленники используют дешёвые доменные зоны и современные конструкторы сайтов, что позволяет им массово генерировать новые страницы. Аналитики обнаружили тысячи вредоносных URL и зафиксировали сотни инцидентов за последние недели — особенно много в странах Ближнего Востока и Азии.

Злоумышленники применяют две основные техники:

1. Перехват сессии (Session Hijacking).
Преступники злоупотребляют функцией привязки устройств в WhatsApp Web и подключаются к активной сессии пользователя без его ведома.

2. Полный угон аккаунта (Account Takeover).
Жертву убеждают передать ключи аутентификации — например, через фейковые уведомления безопасности, поддельные порталы WhatsApp или поддельные приглашения в группы.

 

Подделки сделаны весьма профессионально: поддерживают несколько языков, подбирают код страны и адаптируют интерфейс под регион пользователя.

 

Получив доступ, злоумышленники:

  • пишут от имени жертвы её контактам, обычно с просьбами о деньгах или конфиденциальной информации;
  • просматривают переписку, документы и медиа, чтобы украсть личные или финансовые данные;
  • используют аккаунт для рассылки новых фишинговых ссылок.

Так формируется цепочка атаки, в которой каждая новая жертва становится инструментом для следующей.

В CTM360 подчёркивают: HackOnChat — наглядный пример того, как социальная инженерия остаётся одним из самых масштабируемых инструментов киберпреступников. Когда злоумышленники подделывают знакомые интерфейсы и опираются на доверие между пользователями, вероятность ошибки со стороны жертвы резко возрастает.

Напомним, буквально сегодня мы писали про WhatsApp-червя, который помогает злоумышленникам доставлять банковский троян.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru