ФРИИ инвестирует 15 млн рублей в сервис предсказательной защиты сайтов

ФРИИ инвестирует 15 млн рублей в сервис предсказательной защиты сайтов

ФРИИ инвестирует 15 млн рублей в сервис предсказательной защиты сайтов

Фонд развития интернет-инициатив вложит 15 млн рублей в облачный «умный» сервис по защите сайтов SiteSecure, предсказывающий риски и источники угроз. Инвестиции пойдут на маркетинг и масштабирование продаж, техническую доработку продукта и усиление команды. Стартап получит деньги в формате «быстрых» инвестиций.

Такой механизм инвестирования позволяет любому проекту Акселератора ФРИИ получать деньги в минимальные сроки — до 40 дней. Команда SiteSecure приняла участие в 8 Акселераторе ФРИИ, в 2015 году получила предпосевные инвестиции от Фонда в размере 1,4 млн рублей на развитие проекта.

SiteSecure — облачный сервис для среднего и малого бизнеса, предоставляющий полную защиту сайта и предупреждающий угрозу заражения интернет-ресурса. В основе анализа технологии — система анализа накопленных статических данных и предсказания источников заражения. В отличие от остальных средств защиты, для настройки которых требуются серьезные технические компетенции, SiteSecure может пользоваться человек без специальной подготовки. Кроме того, проект обладает своим преимуществом — возможностью проактивной защиты веб-сайта (поиск уязвимостей, эмуляция динамического контента для выявления вредоносного кода, оценка риска заражения), эффективно предотвращая потери интернет-бизнеса от угроз.

SiteSecure — единственный российский проект, вышедший в финал конкурса Kaspersky Security Startup Challenge в Бостоне, где соревновались более 20 стартапов по кибербезопасности со всего мира. 

Технология мониторинга сайтов и API интерфейс от SiteSecure уже используются в крупнейшем отраслевом портале участников рынка заказной веб-разработки CMSmagazine и многих других проектах. Из-за хакерских атак и утечек в 2015 году российские компании потеряли около 203 млрд рублей, что в два раза превышает размер рынка интернет-рекламы России в 2015 году (данные АКАР) и больше половины расходов федерального бюджета России на здравоохранение в 2015 году. По прогнозам в 2016 году объем инцидентов информационной безопасности вырастет, особенно заметно это будет в сегменте малого и среднего бизнеса.

«SiteSecure интересен ФРИИ – команде удалось создать технологически качественный продукт, превосходящий по функционалу многие международные аналоги. Объем потенциального спроса на мировом рынке составляет уже около 30 млрд рублей, и рынок сейчас быстро растет, — управляющий инвестиционным портфелем ФРИИ Сергей Негодяев. — Кроме того, технология SiteSecure действительно уникальна, поскольку позволяет идентифицировать и анализировать вредоносные сайты даже быстрее поисковиков».

 «Мы выделили для себя ключевые рынки для развития и продвижения — это Россия и США, где рынок интернет – безопасности растет наиболее интенсивными темпами», — отметил Максим Лагутин, представитель SiteSecure. — Полученные инвестиции мы планируем направить в первую очередь на техническое совершенствование продукта, улучшение интерфейса и автоматизацию защиты, а также формирование базы потенциальных покупателей и повышение узнаваемости бренда в фокусных регионах».

Наиболее востребованными сервисами в области интернет-безопасности сегодня являются решения для защиты от DDoS-атак, средства для страхования ИБ-рисков и мобильные приложения для предотвращения загрузок ботов и программ-прослушек. Объем мирового рынка облачных SaaS-решений в области интернет-безопасности составляет более 460 млн долларов (примерно 30 млрд рублей) с потенциалом роста до 780 млн долларов (примерно 50,7 млрд рублей) к 2019 году.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru