SkyDNS DB стала первой базой сайтов в реестре отечественно ПО

SkyDNS DB стала первой базой сайтов в реестре отечественно ПО

Это особенно важно для вендоров, которым требуется база категорированных интернет-ресурсов и вредоносных ресурсов отечественного производства для разработки собственных решений в рамках программы импортозамещения.

В начале сентября в Единый реестр российских программ для ЭВМ и баз данных внесен еще один продукт компании СкайДНС: база категорированных интернет-ресурсов SkyDNS DB. Сейчас SkyDNS DB - единственная публично доступная коммерческая база категорированных веб-ресурсов российского производства, внесенная в реестр отечественного программного обеспечения.

Включение этой базы в реестр российского ПО имеет огромное значение для отечественного рынка разработки программных продуктов в сфере интернет-безопасности. Теперь вендорам, чьи решения полностью или частично строятся на основе баз категорированных интернет-ресурсов и продаются крупным компаниям с государственным участием, муниципальным и государственным структурам, больше не нужно пользоваться зарубежными базами непонятного происхождения. В тех случаях, где требуется полное импортозамещение, SkyDNS DB является на сегодняшний день единственным вариантом, обеспечивающим полный контроль над содержимым базы.

База категорированных интернет-ресурсов SkyDNS DB предназначена для интеграции в продукты сторонних разработчиков - производителей систем фильтрации и родительского контроля, биллингов для операторов связи, интернет-шлюзов, антивирусного ПО, DLP-систем, систем онлайн-рекламы, аппаратных сетевых решений (роутеров, файрволов) и т.д.

Доступ к базе предлагается в различных вариантах, как через открытое Categorization API, так и с использованием библиотек для различных языков программирования с доступом к локальной копии базы. 

В базовом варианте SkyDNS предлагает доступ к 57 категориям интернет-ресурсов, включающим такие категории, как порнография, ресурсы для взрослых, интернет-магазины и т.д., а также набор категорий связанных с интернет безопасностью — фишинговые ресурсы, управляющие узлы ботнетов, зараженные сайты и т.д. При этом по дополнительному запросу возможно увеличить число категорий для более детального разделения интернет-ресурсов и удовлетворения специфических нужд разработчиков. 

Качество категоризации интернет-ресурсов обеспечивается собственной системой категоризации SkyDNS, включающей инновационный модуль выявления вредоносных ресурсов на основе машинного обучения и анализа поведения пользователей. 

На текущий момент база категорированных интернет-ресурсов SkyDNS DB уже используется в ряде продуктов и сетевых решений, в частности в интернет-шлюзах Ideco, ИКС, интернет-центрах Zyxel Keenetic. 

Необходимость внесения программных продуктов в реестр отечественного ПО возникла со вступлением в действие закона № 188-ФЗ от 29.06.2015г., определяющего критерии отечественного происхождения программного обеспечения и предписывающего создание реестра российского программного обеспечения. Согласно этого закона муниципальные и государственные структуры обязаны отдавать приоритет отечественным программам над иностранными при государственных закупках.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исходный код бэкдора Carbanak в течение двух лет лежал на VirusTotal

Исходный код одной из самых опасных вредоносных программ в мире на протяжении двух лет был доступен на VirusTotal. Практически никто не обратил внимания на то, что бэкдор Carbanak загрузили на самый популярный сервис анализа подозрительных файлов.

Первыми внимание на этот факт обратили исследователи американской компании FireEye. В течение этих двух лет они наблюдали и анализировали ситуацию, а теперь решили предоставить результаты своего анализа общественности.

Напомним, что сложный бэкдор Carbanak использовался в атаках одноименной киберпреступной группы, известной также под другими именами: FIN7, Anunak, Cobalt Group.

Именно этой группировке удалось похитить у банков более миллиарда долларов. Carbanak использовался в качестве основного средства проникновения в сети кредитных организаций.

Злоумышленники начинали свои атаки с заражения сотрудников банка этой вредоносной программой. Затем они получали доступ к системам, которые позволяли переводить денежные средства и обналичивать их.

Эксперты считают, что наличие исходного кода Carbanak в открытом доступе поможет лучше проанализировать деятельность FIN7.

Интересно, что оба файла с кодом вредоноса (первый и второй) были загружены на VirusTotal с российских IP-адресов.

FireEye посвятила своей находке пост в блоге, с которым можно ознакомиться здесь.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru