«Лаборатория Касперского» подписала соглашение о сотрудничестве с Федеральным фондом обязательного медицинского страхования

«Лаборатория Касперского» подписала соглашение о сотрудничестве с Федеральным фондом обязательного медицинского страхования

«Лаборатория Касперского» и Федеральный фонд обязательного медицинского страхования (ФОМС) заключили соглашение о сотрудничестве в области информационной безопасности.

Соглашение носит стратегический характер и ставит своей целью выработку совместных решений по ряду приоритетных направлений: формирование регламентов и политик в области антивирусной защиты, создание системы защиты конфиденциальной информации средствами антивирусной защиты, повышение уровня информированности персонала Фонда в вопросах антивирусной защиты. По условиям соглашения Федеральный фонд и территориальные фонды ОМС получают право приобретать на льготных условиях лицензии на антивирусное ПО «Лаборатории Касперского».

Ключевые элементы реализации стратегии – усиление информационной безопасности федерального и территориальных фондов ОМС и совершенствование IT-технологий, используемых в информационных системах фондов при реализации программ обязательного медицинского страхования.

В рамках реализации соглашения «Лаборатория Касперского» предоставляет Федеральному фонду ОМС консультационные услуги в области защиты информационных ресурсов и всестороннюю информационную поддержку: проведение конференций, организация семинаров, участие в выставках, посвященных современным технологическим и техническим средствам антивирусной защиты.

«Подписание данного соглашения – очередной шаг на пути реализации нашей программы сотрудничества с государственными учреждениями, в данном случае в сфере обязательного медицинского страхования, – отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России. – Являясь экспертами в области информационной безопасности, мы уверены, что накопленный нами опыт будет востребован и полезен».

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru