Новая версия SecureTower перехватывает сообщения WhatsApp

Новая версия SecureTower перехватывает сообщения WhatsApp

Новая версия SecureTower перехватывает сообщения WhatsApp

Компания Falcongaze сообщает о выходе новой версии SecureTower. В новой версии DLP-системы была переработана архитектура, что привело к расширению возможностей масштабирования системы. Кроме того, в SecureTower 6.0 пополнился список перехватываемых каналов, появился функционал для распознавания печатей и поддержка перехвата файлов CAD-программ. 

Масштабирование и распределение нагрузки

Внедрение и установка SecureTower всегда отличались простотой и интуитивностью — в новой версии эти свойства продукта достигают максимума. Чтобы облегчить работу пользователей и администраторов, разработчики значительно улучшили возможности масштабирования и распределения нагрузки. Для этого в SecureTower 6.0 переработана архитектура — добавлена возможность организации кластера для горизонтального масштабирования больших нагрузок по множеству серверов и появилась поддержка автоматической ротации баз данных. Кроме того, новая версия SecureTower позволит организациям с распределенной структурой сети проще и удобнее организовывать обработку и хранение перехватываемой информации — появилась возможность автоматической репликации данных из филиалов на центральный сервер в головном офисе. Также появилось множество других нововведений, оптимизирующих работу системы при больших нагрузках и увеличивающих скорость обработки данных. Все эти изменения в продукте предназначены в первую очередь для компаний, в сети которых перехватывается и анализируются огромные массивы информации, а также для организаций со сложными структурными особенностями сетевой инфраструктуры. Теперь работа администраторов в таких организациях стала проще — SecureTower готова работать «из коробки» в сети практически любых размеров и сложности.

Облака от Google, Apple и Mail.ru

Популярность облачных сервисов добавляет множество проблем офицерам безопасности. Контроль информации в компании с их учетом становится гораздо сложнее. Разработчики Falcongaze знают об этом, поэтому SecureTower умеет перехватывать данные, отправляемые во все браузерные версии облачных хранилищ, а также поддерживает перехват данных в десктопных версиях Dropbox, OneDrive и Яндекс.Диск. С новой версией системы этот список расширяется — в SecureTower 6.0 появилась возможность контроля файлов, передаваемых с помощью приложений в облачные хранилища iCloud, Google Drive и «Облако Mail.ru».

Мессенджеры WhatsApp и Google Hangouts

Мессенджеры окончательно закрепились в качестве основного средства коммуникации сотрудников. Разработчики Falcongaze поддерживают перехват во всех актуальных мессенджерах, которые стали основным средством коммуникации сотрудников. В дополнении к Skype, Viber, Telegram и другим уже перехватываемым мессенджерам, в SecureTower 6.0 появилась возможность анализировать коммуникации работников в WhatsApp и Google Hangouts.

Перехват файлов проектных данных САПР-программ (DWG и DXF)

Для компаний из числа проектных и производственных предприятий критичным требованием к DLP-системам является поддержка анализа чертежной документации. Новая версия SecureTower этому требованию отвечает. SecureTower 6.0 умеет перехватывать и анализировать на предмет передачи конфиденциальных данных файлы САПР-программ в формате DWG и DXF. Именно в таком формате во многих организациях зачастую хранится наиболее ценная информация, с которой работают инженеры и проектировщики.

Распознавание печатей

В SecureTower используются самые разные методы, предназначенные для выявления передачи конфиденциальных документов, такие как лингвистический анализ документов, атрибутивный анализ, контроль по цифровым отпечаткам и многие другие. С новым релизом SecureTower научилась распознавать печати на изображениях. Для использования этого функционала администратору достаточно загрузить в систему «эталонные» печати и настроить правила, которыми будет регулироваться передача изображений с такими печатями. 

23 расширения Chrome подменяли поиск у 758 тысяч пользователей

Пока пользователи устанавливали расширения для карт, новостей, поиска и повышения продуктивности, некоторые из таких аддонов незаметно превращали браузер в инструмент заработка для неизвестных операторов.

Исследователи из MalExt Sentry обнаружили кампанию SearchJack, в рамках которой 23 расширения для Chrome подменяли настройки поиска примерно у 758 тысяч пользователей.

На первый взгляд всё выглядело безобидно. Расширения предлагали спутниковые карты, удобный поиск, новостные ленты и другие полезные функции.

Однако после установки они меняли поисковую систему браузера и перенаправляли запросы через цепочку сторонних серверов, связанных с партнёрскими рекламными программами.

Для этого использовался штатный механизм Chrome — chrome_settings_overrides. Некоторые расширения оказались настолько примитивными, что практически не содержали собственного кода и представляли собой лишь оболочку для изменения поисковых настроек. Такой подход помогал проходить проверки магазина расширений.

По данным исследователей, вся схема была построена вокруг сети партнёрских брокеров, работающих с Yahoo и другими поисковыми платформами. Среди обнаруженных посредников фигурируют System1 (InfoSpace), FlowSurf, Mnet, AdKnowledge и ряд других игроков рекламного рынка.

Особую тревогу вызывает не сама монетизация поиска, а возможность централизованно менять конечный маршрут перенаправления. Сегодня пользователь попадает на рекламную страницу, а завтра тот же механизм может отправлять его на фишинговый сайт, страницу для кражи паролей или загрузку вредоносного приложения.

Некоторые расширения выглядели особенно подозрительно. Например, Nautilus Search обещало в описании не отслеживать поисковые запросы, хотя политика конфиденциальности допускала сбор IP-адресов и истории поиска. А Search Toggler динамически создавал правила перенаправления уже после установки, скрывая свою активность от стандартного анализа.

Исследователи считают, что удаление отдельных расширений не решит проблему полностью. Пока работают партнёрские аккаунты и инфраструктура посредников, на их месте могут быстро появиться новые проекты под другими именами.

Пользователям рекомендуют проверить список установленных расширений, вернуть стандартные настройки поиска и удалить подозрительные дополнения, особенно если они неожиданно меняли поисковую систему браузера.

RSS: Новости на портале Anti-Malware.ru