Zecurion разрабатывает стандарты безопасности блокчейна и криптовалют

Zecurion разрабатывает стандарты безопасности блокчейна и криптовалют

Zecurion разрабатывает стандарты безопасности блокчейна и криптовалют

Компания Zecurion, российский разработчик DLP-систем для защиты информации от утечки, возглавила рабочую группу по блокчейн-технологиям и криптовалютам в рамках Комитета по информационной безопасности АРПП «Отечественный софт».

Рабочая группа по блокчейн-технологиям и криптовалютам создана для разработки стандартов и практических рекомендаций по безопасному использованию технологий. Zecurion регулярно выражает своё экспертное мнение относительно этой темы на телевидении, радио и в онлайн СМИ. Помимо блокчейна участники Комитета создали рабочие группы и по другим направлениям, в т. ч. облачным технологиям и хранилищам информации, интернету вещей (IoT), АСУ ТП.

По сообщениям прессы, первый вице-премьер Игорь Шувалов сообщил, что технологии блокчейна будут развиваться. Он уточнил, что видит в них возможности предоставления качественных и прозрачных государственных услуг. Также в июле 2017 года РБК сообщил, что премьер-министр Дмитрий Медведев призвал задуматься о государственном регулировании блокчейна.

«Для Zecurion решение возглавить рабочую группу по блокчейну — ответственный шаг. Мы заинтересовались темой криптовалют ещё во времена их зарождения, поэтому смогли накопить необходимые компетенции для координации работы в этом направлении, — говорит Александр Ковалёв, заместитель генерального директора Zecurion, эксперт по криптовалютам. — На государственном уровне поддерживают и блокчейн, и криптовалюты, а значит, эта сфера должна защищаться. Наша позиция — не следовать трендам, а создавать их, именно поэтому мы активно работаем в этой области».

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru