Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

Обновлен InfoWatch Traffic Monitor для клиентов на Ближнем Востоке

ГК InfoWatch объявляет о завершении установки новой версии флагманского продукта решения для предотвращения утечек информации и защиты организаций от внутренних угроз (DLP-решения) InfoWatch Traffic Monitor до версии 6.5 для ряда действующих клиентов Королевства Бахрейн.

Среди них Центральный банк Бахрейна (Central Bank of Bahrain), а также банки Кувейтский Финансовый Дом (Kuwait Finance House) и Первый энергетический банк Бахрейна (First Energy Bank). Кроме того, в Центральном банке Бахрейна был установлен дополнительный модуль для проведения расследований InfoWatch Vision, реализация аналогичного проекта запланирована и для банка Kuwait Finance House.

Установка новой версии продукта InfoWatch Traffic Monitor стала результатом соглашений о развитии сотрудничества, заключенных между ГК InfoWatch и действующими клиентами компании на ближневосточном рынке в мае 2017 года в рамках глобального форума в области информационной безопасности (ИБ) Gulf Information Security Expo & Conference (GISEC) GISEC. Совокупный объем установленных обновлений превысил 700 машин, эта работа стала последовательным шагом в реализации стратегии развития присутствия InfoWatch на рынке Ближнего Востока.

Напомним, что по итогам прошедшего в конце мая в Дубае, Объединённые Арабские Эмираты, международного форума GISEC ГК InfoWatch заявила о планах по выводу на рынок Ближнего Востока продуктов, вызвавших основной интерес участников форума и у действующих и потенциальных партнеров и клиентов компании. Среди них, в том числе, решение для предотвращения утечек информации и защиты организаций от внутренних угроз InfoWatch Traffic Monitor с дополнительным модулем для проведения расследований InfoWatch Vision.

«Установка новой версии флагманского продукта InfoWatch Traffic Monitor для наших ключевых клиентов на Ближнем Востоке является важным шагом в работе компании на ближневосточном рынке. Это стало подтверждением эффективности локализации наших решений в области корпоративной информационной безопасности и высокого доверия со стороны арабского рынка к продуктам InfoWatch. Мы продолжаем совместную работу с якорными клиентами Королевства Бахрейн и уверены, что опыт многолетнего сотрудничества может быть востребован и тиражирован в рамках совместных проектов с другими организациями из стран Персидского залива», — прокомментировала Кристина Танцюра, Руководитель направления по развитию бизнеса на Ближнем Востоке ГК InfoWatch.

Ранее в рамках форума GISEC была представлена концепция продвижения решений InfoWatch на рынках стран Ближнего Востока, включая создание в Дубае локального представительства полного цикла.

Фейковая «проверка Google» превращает браузер в прокси хакеров

Исследователи Malwarebytes обнаружили фишинговую кампанию, в которой злоумышленники маскируются под Google и предлагают пользователям пройти «проверку безопасности» аккаунта. На деле всё заканчивается установкой вредоносного веб-приложения, способного перехватывать одноразовые коды, воровать адреса криптокошельков и даже использовать браузер жертвы как прокси для атак.

Сценарий выглядит убедительно. Пользователь попадает на сайт с доменом google-prism[.]com, который оформлен как сервис безопасности Google.

Ему предлагают пройти несколько шагов «для усиленной защиты»: выдать разрешения, включить уведомления и установить прогрессивное веб-приложение (PWA). В некоторых случаях дополнительно предлагается скачать APK-файл для Android якобы для защиты контактов.

Особенность PWA в том, что такое приложение устанавливается прямо из браузера и выглядит почти как обычная программа — открывается в отдельном окне без привычной адресной строки. Этим и пользуются атакующие.

 

После установки вредоносное веб-приложение получает доступ к буферу обмена, геолокации, контактам и уведомлениям. Оно также использует WebOTP API, чтобы попытаться перехватывать коды подтверждения из СМС. При этом каждые 30 секунд приложение проверяет сервер злоумышленников на наличие новых команд.

Отдельно исследователи отмечают функцию WebSocket-ретрансляции: по сути, браузер жертвы превращается в HTTP-прокси. Атакующий может отправлять через него веб-запросы так, будто находится внутри сети пользователя, и получать полные ответы с заголовками. Это позволяет сканировать внутреннюю сеть и взаимодействовать с ресурсами от имени жертвы.

 

Даже если Android-приложение не установлено, веб-версия уже способна перехватывать данные из буфера обмена (в том числе адреса криптокошельков), одноразовые пароли и собирать цифровой отпечаток устройства.

Если же пользователь скачивает APK, риски возрастают. Приложение запрашивает 33 разрешения: доступ к СМС, звонкам, микрофону, контактам и специальным возможностям ОС. Внутри обнаружены компоненты для перехвата нажатий клавиш, чтения уведомлений и извлечения учетных данных. Для закрепления в системе зловред регистрируется как администратор устройства и запускается при старте системы.

В Malwarebytes подчёркивают: никакие настоящие проверки безопасности Google не проводятся через всплывающие веб-страницы и не требуют установки стороннего ПО. Все инструменты защиты доступны только через официальный аккаунт Google.

RSS: Новости на портале Anti-Malware.ru