SkyDNS обновил базу категорированных интернет-ресурсов

SkyDNS обновил базу категорированных интернет-ресурсов

SkyDNS обновил базу категорированных интернет-ресурсов

Компания SkyDNS вывела свою базу категорированных ресурсов, SkyDNS DB, на новый более высокий уровень. Благодаря многолетней подготовительной работе компания в январе увеличила размер базы с 11 млн до 90 млн ресурсов, повысив качество их категоризации. Также важно отметить, что в SkyDNS DB содержатся как записи о сайтах, так и об отдельных веб-страницах. 

Это значительно повышает ценность базы категорированных ресурсов для целевой аудитории - разработчиков ПО и производителей сетевого оборудования, чьи продукты частично или полностью построены на классификации веб-сайтов. 

Точность базы достигается за счет сбора данных в интернете фермой краулеров и автоматической классификации этих данных собственными технологиям категоризации сайтов и выявления вредоносных ресурсов на базе технологий машинного обучения, искусственного интеллекта и анализа пользовательского поведения. 

SkyDNS DB предназначена для интеграции в продукты сторонних разработчиков программных и аппаратных систем: систем информационной безопасности, антивирусов, систем родительского контроля, файрволов, DLP-систем, интернет-шлюзов, систем онлайн-рекламы, SOC и CERT центров и т.п.

База доступна разработчикам как в стандартном виде с базовым числом категорий интернет-ресурсов, так и с более детальной категоризацией исходя из специфических нужд разработчиков. 

База категорированных интернет-ресурсов SkyDNS фактически является единственной в России доступной для коммерческого использования сторонними разработчиками и первой, внесенной в реестр российского ПО. Кроме того, по результатам прошлого года SkyDNS DB вошла в новый список лучшего отечественного ПО Best Soft, ежегодно составляемый изданием PC Magazine RU. 

Новая версия базы уже используется рядом отечественных разработчиков, в частности она встроена в интернет-шлюзы ИКС сервер, Ideco ICS, и другие программные и аппаратные продукты. 

Создание и развитие коммерческой базы категорированных ресурсов является одним из ключевых направлений стратегии развития компании. SkyDNS DB - это результат огромной работы отдела перспективных разработок компании, проведенной в последние 4 года. Компания не останавливается на достигнутом результате, планируется дальнейшее развитие этого направления. 

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru