Три района Москвы под защитой Dr.Web AV-Desk

Три района Москвы под защитой Dr.Web AV-Desk

«Доктор Веб», российский разработчик средств антивирусной безопасности, объявляет об успешном внедрении сервиса Dr.Web AV-Desk для абонентов сети Gagarino.net компании «Колби-И». Вопрос комплексного обеспечения защиты от вирусов абонентов многочисленных московских провайдеров, предоставляющих услуги доступа в Интернет, сейчас стоит крайне остро.

Развивая свой бизнес, с этой проблемой столкнулась и компания «Колби-И», сеть которой охватывает районы Гагаринский, Донской и Теплый стан. Дело в том, что значительное количество звонков в службу технической поддержки компании были связаны с жалобами абонентов на вирусные атаки, «странное» поведение компьютеров, вызванное появлением на них вредоносных программ.

На начальном этапе развития Gagarino.NET задача обеспечения антивирусной безопасности решалась бессистемно. Операторы службы технической поддержки компании предоставляли консультации по телефону, на сайте выкладывались “заплатки” и рекомендации по лечению вновь появившихся вирусов. Тем не менее, с расширением сети и ростом числа ее абонентов, проблема все более усугублялась.

В 2008 году компания «Колби-И» анонсировала внедрение Dr.Web AV-Desk. Сервис, разработанный «Доктор Веб», был успешно интегрирован в билинговую систему сети Gagarino.NET, и стал доступен для каждого пользователя в его Личном Кабинете. В результате, использование данной услуги решило основную проблему компании, связанную с приобретением абонентами лицензий и ключей, избавило их от необходимости постоянного обращения в службу технической поддержки.

«Благодаря установке Dr.Web AV-Desk наши администраторы смогут на регулярной основе проводить мониторинг состояния и вирусной активности в сети, что очень удобно. Уверен, что данная услуга будет по достоинству оценена абонентами и, безусловно, привлечет к нам новых клиентов», - заявил руководитель клиентского отдела компании «Колби-И» Анатолий Василискин.

Хакеры заявили о взломе Tez Tour и уничтожении сотен миллионов записей

Группировка DataSuckers 15 сентября объявила о взломе инфраструктуры Tez Tour. На главной странице туроператора появилось сообщение о захвате серверов и компрометации дисков. Компания подтвердила кибератаку, но с описанным киберпреступниками масштабом катастрофы не согласилась.

DataSuckers утверждает, что получила доступ к инфраструктуре примерно за две недели до публикации и постепенно повышала привилегии.

По версии группировки, точкой входа стал сервис загрузки файлов, позволивший отправить на сервер файл с PHP-кодом и выполнить команды внутри Docker-контейнера.

Контейнер якобы был изолирован от основной системы, но имел доступ к корпоративной сети. Далее атакующие, по их словам, нашли учётные данные от SVN-репозиториев, исходный код, конфигурации с паролями к базам данных и получили возможность выполнять код в продакшене через Tomcat Manager.

Причинами успеха они называют устаревшее ПО и хранение резервных копий рядом с основными системами.

На захваченном сайте хакеры сообщили о скачивании и уничтожении более 395 млн записей: 45,4 млн бронирований, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций. Правда, простое сложение даёт около 371 млн.

Все эти технические подробности и объёмы данных пока исходят только от DataSuckers. Независимого подтверждения им нет.

В Tez Tour заявили «Интерфаксу», что атака затронула сайт, но признаков утечки информации туристов и партнёров не обнаружено. ERP-систему своевременно изолировали, действующие бронирования сохранились, а обязательства перед клиентами выполняются в штатном режиме. Компания проводит проверку инфраструктуры и обещает восстанавливать сервисы поэтапно после проверки безопасности.

RSS: Новости на портале Anti-Malware.ru