InfoWatch и МСофт выпустили совместное решение

InfoWatch и МСофт выпустили совместное решение

InfoWatch и МСофт выпустили совместное решение

Группа компаний InfoWatch и компания «МСофт», сообщают об успешном завершении интеграции продуктов InfoWatch Traffic Monitor и MFlash, начале первого пилотного проекта и старте продаж совместного решения. Ранее стороны заключили соглашение о развитии сотрудничества в области разработки, производства и распространения средств обеспечения информационной безопасности. 

В рамках партнерства специалистами InfoWatch и «МСофт» был разработан программный адаптер, который позволяет анализировать события, происходящие в корпоративном облачном хранилище MFlash, например — передачу документов за периметр компании. Чтобы контролировать облачное файловое хранилище MFlash, адаптер перехватывает пересылаемые данные и загружает их в DLP-систему с помощью InfoWatch Traffic Monitor SDK. Далее производится анализ перехваченных событий с помощью технологий InfoWatch и политик безопасности, настраиваемых в InfoWatch Traffic Monitor.

«Часто нарушения информационной безопасности предприятий, как намеренные, так и случайные, происходят из-за использования небезопасных средств совместной работы с файлами,  — отметила менеджер по развитию продуктов ГК InfoWatch Марина Баталова. — Корпоративное облачное хранилище позволяет сотрудникам работать с электронными документами при помощи различных устройств, в том числе за пределами защищенного периметра организации. Прозрачность этих операций становится критичной для бизнеса. Компаниям важно контролировать перемещение данных в облаке и понимать кто и когда получает доступ к тем или иным файлам. Интеграция MFlash и InfoWatch Traffic Monitor позволяет обеспечить целостную информационную безопасность предприятий при работе сотрудников с документами в корпоративном облачном хранилище». 

Использование интеграционного адаптера обеспечивает простую настройку совместной работы решений InfoWatch Traffic Monitor и MFlash, а также хранение всех инцидентов ИБ в единой базе данных. 

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru