На WikiLeaks хранятся вредоносные программы, прикрепленные к письмам

На WikiLeaks хранятся вредоносные программы, прикрепленные к письмам

На WikiLeaks хранятся вредоносные программы, прикрепленные к письмам

WikiLeaks хранит 324 экземпляров вредоносных программ среди своей коллекции закэшированных писем, утверждают антивирусные аналитики из Болгарии. Случайные проверки обнаруживают известные сигнатуры троянов и других вредоносных программ, путем анализа на VirusTotal.

Похоже на то, что большая часть вредоносных программ отправлена хакерами Black Hat и представляет собой вложения в письма.

Доктор Весселин Бонтчев (Vesselin Bontchev) говорит, что пока речь идет о подтвержденных анализом экземплярах вредоносных программ. Бонтчев уже на протяжении 30 лет является исследователем в области безопасности и основал Национальную лабораторию компьютерной вирусологии в Болгарии.

«Нет никаких сомнений в том, что на WikiLeaks действительно размещены вредоносные программы» - говорит Бонтчев.

«Этот список далеко не исчерпывающий, я только начинаю свой анализ. Однако все, что уже найдено действительно является вредоносным, в этом нет никаких сомнений» - Бонтчев.

В функционале WikiLeaks нет никакого предупреждения о последствиях загрузки документов с поддержкой макросов, исполняемых и других потенциально вредоносных файлов.

Обычная антивирусная проверка будет способна выявить от 80 до 100% прикрепленных к письмам вредоносных программ. Так как все, найденное доктором Бонтчевым прекрасно детектируется многими на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Яндекс приобрёл 50% SolidSoft и создаёт СП для развития WAF-решений

Яндекс сообщил о приобретении 50% капитала компании SolidSoft — одного из ведущих российских разработчиков WAF-решений (web application firewall). Эта сделка направлена на усиление экспертизы подразделения Yandex B2B Tech, которое работает с корпоративными клиентами и развивает направления в области кибербезопасности.

Также SolidSoft и Yandex B2B Tech объявили о создании совместного предприятия, которое будет заниматься развитием технологий защиты веб-приложений. О сделке сообщило издание РБК со ссылкой на представителей компаний.

Как уточняется, Яндекс получит опцион на увеличение своей доли в будущем. Управлять совместной компанией будет представитель SolidSoft. При этом SolidSoft сохранит возможность самостоятельной разработки продуктов, а также продолжит выполнение обязательств перед текущими заказчиками.

SolidSoft входит в число лидеров российского WAF-рынка. По итогам 2024 года её выручка превысила 900 млн рублей. Среди заказчиков компании — в том числе и Яндекс.

Сумма сделки не разглашается. По оценке экспертов, опрошенных РБК, она может составлять от 3 до 4 млрд рублей.

«Компания — один из основных бенефициаров курса на импортозамещение и в последние годы развивается быстрее рынка. Приобретение доли в SolidSoft позволяет Yandex Cloud занять сильные позиции на перспективном рынке защиты веб-приложений. В случае дальнейшей технологической интеграции решения SolidSoft получат значительный потенциал масштабирования за счёт широкой клиентской базы и развитой партнёрской экосистемы Yandex Cloud», — прокомментировал результат сделки аналитик Apple Hills Digital Василий Пименов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru