Wallarm получил инвестиции $120 000 в США

Wallarm получил инвестиции $120 000 в США

Wallarm получил инвестиции $120 000 в США

Компания Wallarm прошла отбор в самый известный бизнес-инкубатор Y Combinator. Эту программу ранее закончили такие компании как Dropbox, Airbnb, Reddit и Docker. Инкубатор инвестирует 120 тысяч долларов США для запуска продуктов на американском рынке. Ранее в Wallarm уже инвестировал венчурный фонд Runa Capital.

Wallarm предлагает новый подход к защите веб-приложений от хакерских атак. Анализируя сетевой трафик и определяя типичное поведение пользователей, Wallarm мгновенно отличает хакерские атаки от легитимных пользователей. Кроме того, продукт способен выявлять уязвимости, которые пытались эксплуатировать злоумышленники. Машинное обучение позволяет определять логику работы приложения и строить на ее основе актуальные и точные правила блокировок.

Количество атак на популярные веб-сервисы, как правило, измеряется тысячами в день, однако лишь некоторые из них несут реальную угрозу. В отличие от других существующих на рынке решений, Wallarm умеет выделять из массы вредоносного трафика по-настоящему опасные атаки, такие как попытки использования критических уязвимостей. Таким образом, компании могут фокусировать свое внимание на наиболее серьезных инцидентах безопасности.

«Современные компании используют гибкие подходы к разработке, и, как следствие, обновляют свои приложения каждый день или даже чаще. Wallarm позволяет не беспокоиться по поводу уязвимостей и других проблем, которые неизбежны при таком количестве обновлений, — говорит Иван Новиков, основатель Wallarm. Такие компании как Facebook выплачивают исследователям до 15 тысяч долларов за одну критическую уязвимость. Wallarm находит многие из них в автоматизированном режиме».

«За Wallarm стоит очень сильная и профессиональная команда «белых хакеров», использовавших свою экспертизу для создания уникального продукта. Особенно впечатляет интеграция Wallarm в веб-сервер NGINX, позволяющая компаниям максимально быстро и удобно разворачивать систему, – комментирует Далтон Калдвелл (Dalton Caldwell), партнер Y Combinator. – Наличие таких крупных клиентов с высоким объемом трафика как Яндекс свидетельствует об эффективности решения на практике и его успешной проверке боем».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Мошенники вновь используют налоговую тему для фишинга

Мошенники адаптировали свои фишинговые схемы и начали требовать от пользователей оплатить «налоговую задолженность» или вернуть «излишне уплаченные средства». Теперь цель злоумышленников — получение платёжных реквизитов, а не сбор персональных данных или кража аккаунтов Госуслуг, как это происходило в предыдущих сценариях. Традиционно всплеск подобных атак наблюдается перед 1 декабря и 1 апреля.

Не стал исключением и текущий год. Уже в начале октября началась крупная фишинговая кампания, ориентированная на кражу персональных данных и аккаунтов Госуслуг.

Для этого злоумышленники использовали сайты-двойники налоговых органов, Госуслуг и банков. В отдельных случаях целью являлось распространение вредоносных приложений.

После налогового дедлайна 1 декабря мошенники, как сообщило РИА Новости со ссылкой на проект «Мошеловка», изменили легенду своих атак.

Теперь жертвам сообщают о необходимости срочно оплатить якобы имеющуюся задолженность по налогу на имущество — часто несуществующую — или наоборот, предлагают «вернуть переплату». Для этого требуется перейти по ссылке в сообщении или электронном письме.

Пользователя перенаправляют на фальшивый сайт, который практически полностью копирует дизайн ресурсов ФНС или Госуслуг. Там размещена ложная платёжная форма, через которую все введённые реквизиты сразу оказываются у мошенников.

«Мошенники играют на страхе забыть оплатить налог и на жадности тех, кто рассчитывает на неожиданный возврат переплаты перед Новым годом. Предпраздничная неразбериха делает такие сообщения особенно правдоподобными», — приводит агентство предупреждение «Мошеловки».

Эксперты платформы рекомендуют не переходить по ссылкам из писем и сообщений, а тем более не проводить через них платежи. Любую информацию о налогах следует проверять только через официальные сервисы.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru