Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

На интернет-сайте www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ.

DLP Russia 2008 - первая всероссийская конференция, призванная на регулярной основе собирать лучших экспертов в области DLP-решений (систем защиты конфиденциальной информации от внутренних угроз информационной безопасности) для обсуждения таких актуальных вопросов отрасли, как стандарты и нормативы российского и международного рынков DLP; стратегия и тактика разработки и внедрения систем по защите конфиденциальной информации; практика внедрения и использования DLP-систем в российских компаниях и зарубежом.
Организатором конференции выступает Экспертный совет по вопросам защиты корпоративной информации от внутренних угроз DLP-Эксперт.

Ключевые спикеры конференции:
Rich Mogul – один из наиболее авторитетных мировых экспертов в области DLP с 17-летним опытом в сфере информационной безопасности. В течение 7-ми лет выступал ведущим аналитиком и спикером американской исследовательско-аналитической лаборатории Gartner. Security-автор американских версий изданий TidBITS, Dark Reading, Information Security magazine, Macworld и др.
Marc Daniel – директор лаборатории информационных расследований французской компании Kroll Ontrack, одного из лидеров европейского рынка информационной безопасности в области расследования инцидентов ИБ.
Алексей Лукацкий - менеджер по развитию бизнеса Cisco Systems.

Экспертному Совету «DLP-Эксперт» удалось установить долгосрочные партнерские отношения с вышеупомянутыми западными экспертами, что поможет использовать их многолетний опыт борьбы с внутренними угрозами для выработки рекомендаций российским компаниям.

На пленарном заседании 6-го ноября с докладами о стандартах DLP-решений, тенденциях рынка и технологий, правовом регулировании вопросов защиты данных выступят имеющие мировую известность зарубежные эксперты в области DLP и представители таких компаний как Microsoft, Oracle, Cisco, IBM, InfoWatch и др. Все спикеры будут доступны после выступления для индивидуальной беседы с участниками конференции.

Вторая половина дня будет посвящена Мастер-классам, которые пройдут по двум направлениям: «Законодательство и бизнес» и «Технические аспекты систем защиты информации». Во время сессий вниманию участников будут представлены несколько практических примеров по каждой из тем, дающих ответы на наиболее актуальные вопросы.

К участию в мероприятии приглашаются руководители подразделений информационной безопасности российских компаний, руководители ИТ-служб, специалисты в области информационной безопасности российских компаний различных отраслей, представители российских СМИ.

Более подробная информация о программе конференции, условиях участия и аккредитации на конференцию доступна на сайте Экспертного Совета www.dlp-expert.ru

www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ." />

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru