InfoWatch Traffic Monitor получил национальную премию Приоритет-2016

InfoWatch Traffic Monitor получил национальную премию Приоритет-2016

InfoWatch Traffic Monitor получил национальную премию Приоритет-2016

Группа компаний (ГК) InfoWatch стала лауреатом Национальной премии в области импортозамещения «Приоритет-2016». Почетное звание присвоено по результатам голосования членов Экспертного совета премии за разработку АО «ИнфоВотч» отечественного решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor.

Премия «Приоритет-2016» проводится с целью выявления лучших российских технологий, решений, товаров и услуг при поддержке Министерства промышленности и торговли Российской Федерации, Министерства связи и массовых коммуникаций Российской Федерации, Министерства сельского хозяйства Российской Федерации, Федеральной Антимонопольной Службы Российской Федерации, Российского союза промышленников и предпринимателей, организации «Деловая Россия», Торгово-промышленной палаты Российской Федерации.

«Мы уже более 12 лет развиваем российские системы предотвращения утечек конфиденциальной информации, и за это время выросли более чем в десять раз не только в деньгах и масштабах бизнеса — пропорционально увеличивались и наши производственные мощности, — сказал директор по продажам ГК InfoWatch Константин Левин. — В компании накоплены уникальные компетенции и технологическая база для развития современных решений в области информационной безопасности организаций. За последние годы нам удалось укрепить позиции на внутреннем рынке и выйти на международный уровень. Высокая оценка нашего флагманского продукта InfoWatch Traffic Monitor членами жюри национальной премии еще раз подтверждает сделанные ранее выводы зарубежных экспертов». 

Напомним, что в 2016 году исследовательская компания Gartner включила InfoWatch Traffic Monitor в «магический квадрант» лучших решений на мировом рынке DLP. По итогам исследования аналитики Gartner отдали InfoWatch первенство среди российских вендоров.

В Экспертный совет национальной премии «Приоритет» входят руководители Всероссийской организации качества, ТПП России, ОАО «РВК», Сколковского института науки и технологий, Фонда «Сколково», организации «Деловая Россия», исследовательского холдинга Ромир, Российского союза нефтегазопромышленников, Союза авиапроизводителей России, НП «Объединение автопроизводителей России», Московской Международной бизнес ассоциации, Московской ассоциации предпринимателей и других организаций.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru