Falcongaze завила о наличии у нее технологии перехвата Telegram

Falcongaze завила о наличии у нее технологии перехвата Telegram

Falcongaze завила о наличии у нее технологии перехвата Telegram

Компания Falcongaze, заявляет о внедрении уникального функционала для контроля мессенджера Telegram в свой продукт Secure Tower. Telegram на сегодняшний день является одним из наиболее динамично развивающихся мессенджеров, набирающих популярность в профессиональной среде. Это канал делового общения, отсутствие контроля над которым может обернуться утечками корпоративной информации.

Компания Falcongaze в борьбе за обеспечение безопасности данных организаций стремится предоставлять клиентам решения для контроля современных каналов коммуникации, включая относительно новые и ранее не контролируемые, – Telegram пополнил список таких каналов.

В новой версии Secure Tower была реализована технология перехвата коммуникации в мессенджере Telegram с рабочих компьютеров сотрудников. Разработка компании Falcongaze обеспечивает мониторинг общения в чатах между пользователями, а также в группах – конференциях с числом участников более двух человек. Помимо входящих и исходящих текстовых сообщений, Secure Tower осуществляет перехват голосовых сообщений в Telegram, а также всех пересылаемых файлов, включая изображения и видеозаписи.

Функционал для контроля Telegram в новом релизе Secure Tower позволяет производить мониторинг и оценку делового общения сотрудников компании, а также выявлять нелояльных работников, поддерживающих связь с конкурентами и являющихся потенциальными источниками утечки корпоративной информации через данный канал. При этом личная переписка пользователей, осуществленная с принадлежащих сотрудникам девайсов, перехватываться не будет.

Подпишитесь на новости

Поддельные инструменты для запуска игр PS5 заражают компьютер вредоносом

На GitHub обнаружили поддельные репозитории, выдающие себя за инструменты запуска игр PlayStation 5 на компьютерах. Вместо игрового эксперимента пользователю предлагают многоступенчатое заражение с отключением части антивирусной проверки.

О кампании специалисты NordVPN рассказали Tom’s Hardware, передав изданию результаты исследования. Злоумышленники используют названия AnyPS5 и Kyttyps5.

Посетителю предлагают ZIP-архив с исполняемым файлом Windows. После запуска загрузчик проверяет окружение: объём памяти, признаки виртуальной машины или облачного сервера, наличие физической видеокарты. При подозрении на исследовательскую среду он прекращает работу.

На подходящем компьютере программа добавляет исключения в Microsoft Defender, затем расшифровывает и запускает основную нагрузку. Исследователи предполагают, что это инфостилер для кражи паролей и других конфиденциальных данных. Точное семейство не названо.

В цепочке также обнаружен скрипт удаления файлов, срабатывающий примерно через две минуты. Но удаление компонентов не означает, что заражение невозможно обнаружить.

Перед запуском подобных утилит стоит проверять владельца репозитория и происхождение загрузок. Если подозрительный файл уже запускался, исследователи рекомендуют отключить компьютер от сети, проверить его антивирусом и сменить пароли с другого устройства.

RSS: Новости на портале Anti-Malware.ru