Решение ЛК для защиты от целевых атак получило сертификат ICSA Labs

Решение ЛК для защиты от целевых атак получило сертификат ICSA Labs

Решение ЛК для защиты от целевых атак получило сертификат ICSA Labs

Продукт «Лаборатории Касперского» Kaspersky Anti Targeted Attack Platform успешно прошел квалификационное тестирование независимой лаборатории ICSA Labs в категории защиты от целенаправленных атак и передовых угроз (ATD, Advanced Threat Defense).

Тестирование представляло собой симуляцию реальной среды и длилось 33 дня. За это время на серверы, защищенные Kaspersky Anti Targeted Attack Platform, было проведено 550 атак вперемешку с 377 «чистыми семплами» — это объекты, которые содержат в себе подозрительную активность, но не относятся к вредоносным (например, программа, которая делает снимки экрана, но не использует их в злонамеренных целях).

По результатам теста решение Kaspersky Anti Targeted Attack Platform обнаружило 99,44% атак, пропустив всего три объекта и показав минимальный уровень ложных срабатываний — 0,265% (один случай).

Эксперты ICSA Labs отметили, что 99,44% — впечатляющий уровень обнаружения, значительно превышающий порог сертификации в этом году. Все угрозы на момент тестирования были новыми или малоизученными, при этом 97% обнаруженных решением «Лаборатории Касперского» зловредов существовали не более одного часа (zero-hour).

«ICSA Labs — один из лидеров среди независимых компаний-тестеров, и для нас очень важно получение этого сертификата, — комментирует Олег Глебов, руководитель направления развития решений по противодействию целенаправленным атакам «Лаборатории Касперского». — Особенно здорово, что уровень защиты измеряется не “точечно” в определенный момент времени, а в течение длительного периода: таким образом тест показывает эффективность решения максимально приближенно к реальным требованиям заказчиков».

Киберполиция опубликовала запись разговора с лжесотрудницей Госуслуг

Киберполиция опубликовала аудиозапись типичного разговора с мошенниками, которые представляются сотрудниками Госуслуг. Главная хитрость схемы — жертву не просят немедленно переводить деньги или называть данные. Её убеждают самостоятельно перезвонить на фальшивую горячую линию.

Разговор начинается с сообщения о подозрительном входе в учётную запись с постороннего устройства.

Лжесотрудница уточняет, передавал ли пользователь кому-нибудь СНИЛС, пароль или код из СМС. Услышав утвердительный ответ, она сообщает, что аккаунт якобы взломан и его необходимо срочно заблокировать.

Затем мошенница предлагает повторно позвонить по указанному номеру и зарегистрировать факт мошенничества. На другом конце линии жертву уже ждут сообщники, готовые разыграть следующий акт спектакля: потребовать коды подтверждения, данные банковской карты или убедить перевести деньги на безопасный счёт.

Логика простая: человек сам набрал номер, значит, меньше сомневается в собеседнике. Поддельный контакт злоумышленники маскируют под телефон службы поддержки, а ситуацию подогревают словами о взломе, утечке данных и скорой блокировке аккаунта.

В МВД подчёркивают: Госуслуги не рассылают уведомления о взломе через СМС, электронную почту или мессенджеры и не требуют срочно звонить по номеру из сообщения. Настойчивое предложение связаться с горячей линией по указанному контакту — однозначный признак мошенничества.

Если пришло подобное уведомление, проверять аккаунт нужно только через официальное приложение или самостоятельно набранный адрес портала.

RSS: Новости на портале Anti-Malware.ru