InfoWatch открыла в Дубае дочернюю компанию InfoWatch Gulf

InfoWatch открыла в Дубае дочернюю компанию InfoWatch Gulf

InfoWatch открыла в Дубае дочернюю компанию InfoWatch Gulf

Группа компаний (ГК) InfoWatch сообщает о завершении регистрации и начале работы представительства InfoWatch Gulf в Дубае. Компания зарегистрирована в свободной экономической зоне DMCC (Dubai Multi Commodities Centre), которая дважды признавалась свободной экономической зоной года в мире по версии Financial Times fDi Magazine.

Возглавила новую компанию руководитель по развитию бизнеса ГК InfoWatch на Ближнем Востоке Кристина Танцюра. В задачи подразделения войдет развитие прямых продаж на рынках стран Ближнего Востока, техническая поддержка действующих клиентов InfoWatch, взаимодействие с партнерами, а также обучение клиентов и партнеров в ближневосточном регионе работе с продуктами компании.

К команде InfoWatch Gulf  присоединятся российские инженеры внедрения, а также местные специалисты, в том числе исполнительный технический директор, специалисты в области продаж, административный персонал.

«Продукты и решения InfoWatch в области корпоративной информационной безопасности получают все большее признание в мире, и для того, чтобы сделать следующий шаг в наращивании экспортного потенциала, мы приняли решение о полноценном выходе компании на ключевые рынки сбыта, — сказала глава InfoWatch Gulf Кристина Танцюра. — Перед ближневосточным представительством стоит задача выстроить комплексное присутствие в регионе, учитывающее прямое взаимодействие с заказчиками и партнерами. Мы ориентируемся на организации государственного и финансового секторов, а также крупные интегрированные холдинги». 

Компания InfoWatch Gulf ведет работу с рядом действующих клиентов в ОАЭ и Бахрейне, а также выполняет пилотные проекты внедрения решений InfoWatch в государственных структурах и крупных компаниях региона. Ранее было завершено обновление DLP-решения InfoWatch Traffic Monitor до версии 6.5 для ряда действующих клиентов, включая Центральный банк Бахрейна, банки Кувейтский Финансовый Дом и Первый энергетический банк Бахрейна.

Напомним, что в марте 2017 года ГК InfoWatch привлекла средства со стороны Российского фонда прямых инвестиций (РФПИ) для увеличения экспортного потенциала и локализации продуктов и решений в области обеспечения информационной безопасности организаций на иностранных рынках, а также для открытия офисов компании на ключевых рынках сбыта.

Концепция создания в Дубае представительства полного цикла для продвижения решений InfoWatch на рынках стран Ближнего Востока была представлена главой компании Натальей Касперской на форуме GISEC 2017. 

Сотни бесплатных VPN для Chrome сливали трафик в один прокси

Исследователи из Socket обнаружили в Chrome Web Store масштабную сеть из 737 расширений, выдававших себя за бесплатные VPN. За операцией стояли как минимум 40 аккаунтов разработчиков, а 274 дополнения копировали названия 66 известных сервисов и брендов.

В списке чужих масок оказались Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret и даже Cloudflare 1.1.1.1.

Кампания была ориентирована преимущественно на русскоязычных пользователей, желающих открыть Instagram (принадлежит Meta, признанной экстремистской и запрещённой в России), ChatGPT, YouTube и другие заблокированные ресурсы.

После нажатия кнопки Connect расширения направляли практически весь браузерный трафик через фиксированный SOCKS5-прокси на порте 1082. Исключение делалось только для локальных адресов. Никакого раздельного туннелирования: оператор получал положение посредника между пользователем и интернетом.

Такая схема позволяет видеть IP-адреса, посещаемые узлы и метаданные TLS SNI, а незашифрованный HTTP-трафик — читать полностью, включая отправленные пароли.

 

При этом Socket не утверждает, что оператор действительно сохранял, изменял или похищал данные. Доказан другой неприятный факт: люди искали приватность, а незаметно передавали свои сеансы неизвестному посреднику.

Следы в коде и инфраструктуре связывают расширения с сервисом Myxa VPN, или «Муха VPN». Общих операторов выдали домены, идентификаторы аналитики, строки поставщика и даже пути сборки с названием myxa-work.

 

Некоторые дополнения получали удалённые конфигурации уже после проверки магазина. Другие маскировали обращения к инфраструктуре через DNS-over-HTTPS. Платные серверы тоже оказались с приветом: все 200 проверенных адресов в пяти странах не разрешались через DNS.

На момент сбора данных 516 расширений ещё оставались в магазине, хотя Google уже удалила 221. Пользователям советуют снести подозрительные VPN-дополнения, проверить настройки прокси и сменить пароли, вводившиеся на HTTP-страницах.

RSS: Новости на портале Anti-Malware.ru