Zecurion запускает новый пользовательский веб-интерфейс DLP-системы

Zecurion запускает новый пользовательский веб-интерфейс DLP-системы

Zecurion запускает новый пользовательский веб-интерфейс DLP-системы

Компания Zecurion, ведущий российский разработчик DLP-решений для защиты информации от утечек, объявляет о выпуске аналитического модуля Zecurion Reports. Среди преимуществ новой версии модуля — эргономичный дизайн для удобного анализа, интерактивная анкета сотрудника с наглядной диаграммой связей.

Мониторинг инцидентов, благодаря которому офицер безопасности может оперативно просматривать сводную информацию о нарушениях, их динамику и группы пользователей повышенного внимания. Кроме того, пополнилась база из более 20 предустановленных отчётов, которые позволят значительно сократить ручной труд при подготовке аналитических сводок.

Интерфейс Zecurion Reports стал более лаконичным за счёт увеличения важных элементов управления и отказа от лишних деталей. В частности, ключевые показатели защищённости данных сведены в 3 интерактивных графика. Для того, чтобы ознакомиться с деталями, достаточно кликнуть по графику, после чего открывается табличная часть, соответствующая выбранной области. Графический режим также используется для выявления закономерностей в работе сотрудников.

 

 

Теперь офицер безопасности может детально изучать поведение сотрудника и на ранней стадии выявлять внутренние угрозы. В новом разделе — диаграмме связей — реализована схема, отображающая коммуникации сотрудника. Диаграмма также является интерактивной — при наведении всплывает подробный список инцидентов. В диаграмме можно просматривать нарушения в зависимости от уровня критичности и всю переписку пользователя, осуществляемую по различным каналам связи и с использованием разных сервисов. Для удобства все сообщения выбранного пользователя группируются по собеседникам и сортируются по времени отправления. Также интерактивная анкета пользователя пополнилась массой дополнительных опций, позволяющих увидеть как общую информационную картину о действиях сотрудника, так и детальные данные в разрезе выбранных политик, промежутка времени, канала передачи данных, типа нарушений или круга общения.

 

 

В новой версии пополнилось количество предустановленных отчётов. Zecurion Reports включает более 20 отчётов, которые покрывают 99% ежедневных задач офицера безопасности. Также есть возможность гибкого построения новых табличных отчетов и графиков. Для этого в модуле реализован конструктор отчётов, который «подсказывает» офицеру безопасности, какие параметры данных больше подходят для построения той или иной сводки. Качественные и наглядные отчёты помогают администратору повысить уровень доверия со стороны руководителей и наглядно продемонстрировать результаты работы DLP-системы.

 

 

«Пересматривая концепцию ZecurionReports, мы сделали акцент на удобстве использования довольно сложной системы. Новый интерфейс построен вокруг целей администратора, поэтому все необходимые опции для осуществления нужной операции всегда под рукой и доступны на одном экране. Всё это позволит существенно сократить время сотрудников на ввод и поиск информации, — говорит Алексей Раевский, генеральный директор Zecurion. — То же самое относится и к отчётам, которые занимают важное место в работе специалиста по информационной безопасности. Во-первых, сотрудник может сам выбирать метрики для выведения данных или использовать предустановленные отчёты, которые максимально адаптированы под те или иные задачи. Во-вторых, можно будет создавать сводки под разные нужды, например, для презентации бизнес-руководству. Эти и другие улучшения ZecurionReportsосвобождают массу трудовых ресурсов администраторов, которым всегда можно найти более достойное применение».

Романтический обман: Android-шпион GhostChat охотится на жертв в WhatsApp

Эксперты ESET раскрыли необычную кампанию кибершпионажа против пользователей Android, замаскированную под романтические знакомства. В ход пошли дейтинг-приманки, WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) и шпионское приложение, которое на самом деле было нужно вовсе не для общения.

Кампания строится вокруг Android-приложения под названием GhostChat. С виду это чат-сервис с романтическим уклоном, а на практике — инструмент для скрытого сбора данных с заражённых смартфонов.

Приложение распространялось не в Google Play, а через сторонние источники, и устанавливать его жертвам приходилось вручную. Важно, что Google Play Protect по умолчанию блокирует GhostChat.

 

Сценарий выглядел так: после установки GhostChat пользователь видел список из 14 женских профилей. Все они якобы были «заблокированы» и требовали ввода специального кода для доступа. Этот момент — ключевая часть социальной инженерии.

 

«Первый раз мы наблюдаем такой приём: фейковые женские профили выглядят эксклюзивными, а доступ к ним якобы ограничен паролем. На деле коды просто зашиты в приложение и служат лишь для создания иллюзии премиального доступа», — объясняет исследователь ESET Лукаш Штефанко.

Каждый профиль был привязан к конкретному номеру WhatsApp с пакистанским кодом страны, что делало «знакомства» более правдоподобными. После ввода кода приложение просто перенаправляло жертву в WhatsApp, где начинался чат с номером, находящимся под контролем злоумышленников.

 

Но самое интересное происходило в фоне. Пока пользователь переписывался — и даже ещё до входа в приложение — GhostChat уже собирал данные. Шпионское приложение отслеживало активность устройства, передавало конфиденциальную информацию на управляющий сервер, а также вело постоянное наблюдение.

Например, вредонос автоматически отправлял новые изображения по мере их появления, а также каждые пять минут проверял, не появились ли новые документы.

По данным ESET, GhostChat — лишь часть более широкой инфраструктуры. Те же атакующие стоят за кампаниями с использованием техники ClickFix (когда жертву убеждают вручную выполнить вредоносные действия под видом «инструкций») и за атаками на аккаунты WhatsApp.

В одном из сценариев пользователей заманивали на поддельные сайты, маскирующиеся под государственные организации Пакистана. В другом — предлагали вступить в «официальное сообщество», якобы связанное с Министерством обороны, и просили отсканировать QR-код. Так происходила атака типа GhostPairing: устройство жертвы привязывалось к WhatsApp Web злоумышленника, давая ему полный доступ к переписке, контактам и истории чатов — фактически на тех же правах, что и у владельца аккаунта.

RSS: Новости на портале Anti-Malware.ru