США направит трояны врагов против них самих

США направит трояны врагов против них самих

США направит трояны врагов против них самих

Разведывательное управление Министерства обороны США планирует изучать вредоносные программы своих противников, переделывать их и направлять против своих создателей.

Выступая на конференции DoDIIS в Миссури в понедельник, глава агентства генерал-лейтенант Винсент Стюарт сказал присутствующим, что США больше не намерена терпеть кибератаки, в дальнейшем они не останутся без ответа.

«Как только к нам в руки попадет вредоносная программа противника, я хочу, что наши специалисты переделали ее и направили против него самого» - заявил Стюарт.

Однако стоит задуматься о некоторых нюансах: обычно киберпреступники используют сети и другую инфраструктуру совместно с обычными пользователями, будь то электронная почта или интернет-провайдеры. Следовательно, вредоносные программы, обращенные американскими специалистами против злоумышленников, могут стать причиной отказа вполне легитимных систем.

Более того, с нынешними технологиями, находящимися в руках хакеров, сложно понять, кто же именно стоял за той или иной атакой. Как следствие, американские эксперты могут сделать ответный удар по невинной стороне – например, троянец, созданный подростком в спальне в Сан-Паулу, может быть ошибочно принят за работу российских хакеров.

Очень высока вероятность того, что пострадает совершенно невинный сервер, который решил использовать спонсируемый государством хакер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.36: поддержка ARM и улучшения для VPN и AD

Компания «ИТ-Экспертиза» представила новый релиз системы САКУРА версии 2.36. В нём расширена поддержка платформ, улучшена работа с VPN, добавлены новые отчёты и повышена производительность.

Что нового:

  • Для всех поддерживаемых ОС теперь доступны дистрибутивы Агента САКУРА как для архитектуры x86, так и для ARM.
  • В модуле учёта рабочего времени появился отчёт «Работа пользователей по дням» — для анализа активности сотрудников по датам.
  • Расширены возможности интеграции с VPN-сервисами:
    • В CheckPoint теперь можно использовать второй фактор от САКУРА и работать без привязки к Active Directory.
    • В решениях от АМИКОН появилась возможность задавать произвольные коды ответов для настройки доступа.
  • В Astra Linux реализована цифровая подпись агента — это сделано для работы в замкнутых средах (ЗПС).
  • Улучшена защита компонентов ПК ИБ и агента от модификаций.
  • Повышена гибкость синхронизации с Active Directory — добавлены фильтры по группам и пользователям.

Оптимизация и ускорение:

  • Переработан механизм получения VPN-пользователя из сертификатов — стало надёжнее и быстрее.
  • Ускорена работа проверок с типами «Сетевой доступ» и «Актуальность обновлений ОС».
  • Сценарии действия на рабочих местах теперь исполняются быстрее.
  • При старте Агента снижена нагрузка на систему — доработана логика применения настроек по умолчанию.
  • Меньше сетевого трафика: оптимизирован способ получения настроек с сервера.
  • Для macOS уменьшено количество запросов к ОС.
  • Улучшена работа с пуш-уведомлениями в мобильном приложении.

В релиз также вошли исправления ошибок, обнаруженных в предыдущих версиях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru