Айдеко и Атом Безопасность объявили о стратегическом сотрудничестве

Айдеко и Атом Безопасность объявили о стратегическом сотрудничестве

Айдеко и Атом Безопасность объявили о стратегическом сотрудничестве

Два российских производителя программных решений для обеспечения информационной безопасности -  компания «Айдеко» и компания «Атом Безопасность» - объявили о стратегическом сотрудничестве в продвижении своих флагманских продуктов: Ideco ICS и StaffCop Enterprise.

Объединение преимуществ двух продуктов ускоряет интеграцию и существенно экономит время и средства клиента.

Защита периметра от внешних атак с помощью программного шлюза Ideco ICS обеспечивает:

  • предотвращение внешних вторжений за счёт блокирования ботнетов, вирусной активности, сетевых сканеров и других актуальных угроз;
  • контентную фильтрацию трафика (облачная база данных на 500 млн URL и 141 категорию);
  • защиту сервера (за счёт блокирования чрезмерной активности с помощью предустановленных правил межсетевого экрана и оптимальной настройки сетевых служб).

Защита от инсайдеров и контроль действий сотрудников с помощью программы StaffCop Enterprise позволяет:

  • контролировать действия пользователей за компьютерами: посещение сайтов, использование программ, переписка по почте и в мессенджерах и другое;
  • быстро обнаруживать внутренние угрозы (встроенный анализатор угроз и детектор аномалий поведения позволяют с высокой точностью указать на потенциальные угрозы информационной безопасности);
  • получать мгновенные уведомления об инцидентах (блокирование чрезмерной активности с помощью предустановленных правил межсетевого экрана и оптимальной настройки сетевых служб).

«Решение лежало на поверхности: Ideco ICS защищает корпоративную сеть от проникновений снаружи, в то время как StaffCop защищает предприятие от утечек изнутри», - объясняет схему работы продуктов Дмитрий Кандыбович, генеральный директор компании «Атом Безопасность».

«Оба продукта работают на базе операционной системы Linux, а наши новосибирские коллеги в последней версии выпустили и агента для этой ОС. Всё это облегчает интеграцию и ведёт к существенной экономии времени и средств для клиента», - дополняет Руслан Хафизуллин, генеральный директор компании «Айдеко».

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru