Cryptic Disk 3.0 от Exlade защитит личные и корпоративные данные шифрованием

Cryptic Disk 3.0 от Exlade защитит личные и корпоративные данные шифрованием

Компания Exlade выпустила новую версию программы Cryptic Disk 3.0, предназначенной для защиты информации шифрованием — от личной переписки и конфиденциальных данных на домашних компьютерах до революционных разработок, финансовых отчётов и коммерческих тайн на рабочих станциях, расположенных в корпоративной сети.



Cryptic Disk позволяет пользователю создавать как виртуальные зашифрованные диски, так и шифровать жёсткие диски, их разделы, USB-накопители, flash-карты и подключать их в виде дисков, которые привязываются к произвольной букве, или обычных папок на NTFS-дисках. Прозрачное («на лету») шифрование данных происходит в реальном времени и не отражается на работе компьютера, говорится в сообщении Exlade.

В новом релизе программы был основательно доработан процесс шифрования данных: список алгоритмов был значительно расширен, а для повышения устойчивости к возможным хакерским атакам — разработан алгоритм каскадного шифрования информации (несколько алгоритмов, в любом порядке последовательно шифрующих данные). В результате использования этого метода, размер ключа шифрования увеличивается с 256 до 2944 бит, что повышает криптостойкость и надёжность, подчеркнули в компании.

Дополнительную защиту информации, по данным Exlade, может обеспечить создание скрытых зашифрованных дисков внутри уже существующих (стеганография) вплоть до третьего уровня вложенности.

В новую версию программы также была встроена защита от перебора паролей и виртуальная клавиатура, оберегающая вводимый пользователем пароль от клавиатурных шпионов. Кроме того, появилась возможность настройки автоматических действий на подключение и отключение шифрованного диска: проигрывание звуковых файлов, запуск программ, скриптов. По словам разработчиков, все эти усовершенствования в функциональной части Cryptic Disk практически исключают возможность взлома зашифрованных пользователем данных.

Изменения, однако, серьёзно коснулись не только функциональных и криптографических возможностей продукта — также был разработан новый эргономичный интерфейс. В целом, по информации Exlade, программа Cryptic Disk проста в использовании и понятна даже для начинающих.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru