СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Объединенных Арабских Эмиратов. Компания уж не раз заявляла о своих намерениях освоения зарубежных рынков, теперь приступила к их активной экспансии. 

«СёрчИнформ» в странах арабского мира займется продвижением флагманского продукта компании – DLP-системы «Контур информационной безопасности Сёрчинформ». Эксперты оценили объем IT-рынка ОАЭ в 2015 году в три миллиарда долларов и считают, что к 2019 году эта сумма удвоится.

«Рынок стран Персидского залива крайне привлекателен для нас. По сути мы уже начали освоение ОАЭ, сейчас работаем там через партнеров. Так как у нас есть опыт сотрудничества с бизнесом Ближнего Востока, в частности в Иране и Иордании, то мы можем лучше понять, с какими проблемами они сталкиваются. 

В этом регионе особенно остро стоит проблема terrorist recruitment, и компании негласно учитывают этот важный аспект в своей работе и в выборе ИТ-решений», — отметил генеральный директор ООО «СёрчИнформ» Сергей Ожегов.

В октябре прошлого года специалисты «СёрчИнформ» при поддержке фонда «Сколково» приняли участие в технологической неделе GITEX – крупнейшем мировом форуме в сфере информационных и коммуникационных технологий. Выставка GITEX в Дубае показала, что у компании и ее продуктов есть хорошие перспективы в регионе. «СёрчИнформ» уже ведет переговоры с потенциальными интеграторами ОАЭ и Саудовской Аравии. 

В начале 2017 года компания Gartner – мировой лидер в исследованиях и аналитике ИТ-рынка – включила «Контур информационной безопасности Сёрчинформ» в «магический квадрант» Gartner – «Magic Quadrant for Enterprise Data Loss Prevention». Высокая международная оценка облегчит освоение зарубежных рынков. Сегодня программные продукты компании используют более 1700 клиентов в 12 странах мира.

В мае в Дубае состоится выставка-конференция «The Gulf Information Security Expo & Conference», где эксперты «СёрчИнформ» представят продукцию компании среди 6 000 профессионалов в области безопасности. Цель компании на мероприятии – поддержка местных партнеров.

Новый Android-троян крадёт данные из 180 банковских и криптосервисов

Исследователи из Cyble Research and Intelligence Labs (CRIL) обнаружили новую масштабную кампанию по распространению Android-трояна, нацеленного на кражу банковских данных и учётных записей криптовалютных сервисов. Вредоносная программа уже атакует пользователей как минимум в десяти странах и маскируется под популярные приложения, включая TikTok.

Атака начинается с поддельных ссылок на загрузку приложений. После установки дроппер показывает пользователю убедительное уведомление об обновлении Google Play и пошаговую инструкцию по выдаче необходимых разрешений.

Под видом компонента «Google Play Services» вредоносная программа получает доступ к службе специальных возможностей Android (Accessibility Service), что позволяет ей закрепиться в системе и получить расширенный контроль над устройством.

Троян постоянно отслеживает, какие приложения запускает пользователь, и сверяет их со встроенным списком целей. В этот список входят более 180 банковских, финансовых и криптовалютных приложений. Когда жертва открывает одно из них, поверх легального интерфейса появляется фишинговая форма, визуально практически неотличимая от настоящей страницы входа.

 

Пользователь вводит логин, пароль или код подтверждения, даже не подозревая, что данные отправляются злоумышленникам.

Возможности трояна этим не ограничиваются. Исследователи обнаружили поддержку более 30 удалённых команд. Операторы могут управлять буфером обмена, имитировать нажатия на экран, показывать поддельные уведомления и выполнять другие действия на заражённом устройстве.

Отдельную угрозу представляет функция потоковой передачи изображения с экрана. Используя штатный API Android MediaProjection, вредоносная программа непрерывно захватывает экран устройства и отправляет снимки на сервер злоумышленников в формате JPEG. Это позволяет практически в реальном времени наблюдать за финансовыми операциями жертвы и перехватывать одноразовые коды подтверждения.

Инфраструктура управления трояном разделена на несколько каналов связи. Один порт используется для команд операторов, второй — для телеметрии заражённого устройства, третий — для передачи видеопотока с экрана.

RSS: Новости на портале Anti-Malware.ru