Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

ГК InfoWatch объявляет о завершении установки новой версии флагманского продукта решения для предотвращения утечек информации и защиты организаций от внутренних угроз (DLP-решения) InfoWatch Traffic Monitor до версии 6.5 для ряда действующих клиентов Королевства Бахрейн.

Среди них Центральный банк Бахрейна (Central Bank of Bahrain), а также банки Кувейтский Финансовый Дом (Kuwait Finance House) и Первый энергетический банк Бахрейна (First Energy Bank). Кроме того, в Центральном банке Бахрейна был установлен дополнительный модуль для проведения расследований InfoWatch Vision, реализация аналогичного проекта запланирована и для банка Kuwait Finance House.

Установка новой версии продукта InfoWatch Traffic Monitor стала результатом соглашений о развитии сотрудничества, заключенных между ГК InfoWatch и действующими клиентами компании на ближневосточном рынке в мае 2017 года в рамках глобального форума в области информационной безопасности (ИБ) Gulf Information Security Expo & Conference (GISEC) GISEC. Совокупный объем установленных обновлений превысил 700 машин, эта работа стала последовательным шагом в реализации стратегии развития присутствия InfoWatch на рынке Ближнего Востока.

Напомним, что по итогам прошедшего в конце мая в Дубае, Объединённые Арабские Эмираты, международного форума GISEC ГК InfoWatch заявила о планах по выводу на рынок Ближнего Востока продуктов, вызвавших основной интерес участников форума и у действующих и потенциальных партнеров и клиентов компании. Среди них, в том числе, решение для предотвращения утечек информации и защиты организаций от внутренних угроз InfoWatch Traffic Monitor с дополнительным модулем для проведения расследований InfoWatch Vision.

«Установка новой версии флагманского продукта InfoWatch Traffic Monitor для наших ключевых клиентов на Ближнем Востоке является важным шагом в работе компании на ближневосточном рынке. Это стало подтверждением эффективности локализации наших решений в области корпоративной информационной безопасности и высокого доверия со стороны арабского рынка к продуктам InfoWatch. Мы продолжаем совместную работу с якорными клиентами Королевства Бахрейн и уверены, что опыт многолетнего сотрудничества может быть востребован и тиражирован в рамках совместных проектов с другими организациями из стран Персидского залива», — прокомментировала Кристина Танцюра, Руководитель направления по развитию бизнеса на Ближнем Востоке ГК InfoWatch.

Ранее в рамках форума GISEC была представлена концепция продвижения решений InfoWatch на рынках стран Ближнего Востока, включая создание в Дубае локального представительства полного цикла.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Забытый всеми USB-червь PlugX самостоятельно заразил миллионы машин

USB-червь PlugX, забытый всеми, включая своего разработчика, годами продолжал размножаться самостоятельно. По данным исследователей, вредонос может оставаться на тысячах, а то и миллионах компьютеров.

Впервые PlugX упоминался в отчёте специалистов компании Sophos в 2023 году. Принято считать, что зловреда выпустили в дикую природу в 2019 году.

Тогда же авторы наделили его функциональными возможностями самостоятельного распространения и автоматического заражения USB-носителей. Само собой, при подключении такого накопителя к компьютеру последний тоже заражался вредоносом.

Исследователи считают, что PlugX разработали в Китае, а использовали его кибергруппировки, связанные с Министерством государственной безопасности КНР.

Создатели червя по неизвестной причине в какой-то момент забросили своё детище и отключили единственный IP-адрес, принадлежавший командному центру PlugX. Таким образом, больше никто не контролировал распространение вредоноса.

А тем временем червь продолжал жить своей жизнью, спокойно распространяя свои копии на новые устройства. По оценкам экспертов компании Sekoia, число поражённых компьютеров может исчисляться миллионами.

Специалисты даже выкупили упомянутый IP-адрес и подключили к нему свою собственную серверную инфраструктуру, попытавшись таким способом перехватить трафик и предотвратить новые заражения.

После этого на сервер Sekoia стал приходить трафик, ежедневно фиксировались от 90 000 до 100 000 уникальных IP-адресов. Несмотря на то что число IP-адресов не конвертируется в число заражённых компьютеров напрямую, эти цифры всё равно дают понять масштаб заражений PlugX.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru