Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

Председатель совета директоров СёрчИнформ выступит перед Минобороны РФ

17 ноября состоится третья научно-практическая конференция «Система межведомственного информационного взаимодействия при решении задач в области обороны Российской Федерации».

Организатор мероприятия – Министерство обороны Российской Федерации. Цель конференции – сформировать новые взгляды в области информационных технологий, организационных и технических решений, для усовершенствования системы взаимодействия между ведомствами.

Кроме представителей Минобороны РФ в мероприятии примут участие органы власти, научно-исследовательские организации, высшие учебные заведения, организации промышленности и бизнеса. С докладом о комплексной защите системы взаимодействия от внутренних угроз приглашен к выступлению председатель совета директоров «СёрчИнформ» Лев Матвеев.

«В систему межведомственного взаимодействия включены 100% министерств и ведомств. И с точки зрения информационной безопасности сотрудники каждой организации-участника несут в себе риск и являются вероятной внутренней угрозой. При этом все данные здесь критичны, поэтому система безопасности должна совершенствоваться непрерывно. Мы рады поделиться опытом, который будет полезным в решении этой задачи», – прокомментировал участие Лев Матвеев.

В рамках конференции также проводится выставка специального оборудования и программного обеспечения, инновационных и перспективных разработок. Команда «СёрчИнформ» представит на выставке три продукта: DLP-решение «КИБ СёрчИнформ», систему мониторинга и анализа событий безопасности в режиме реального времени «СёрчИнформ SIEM» и решение по контролю рабочего времени TimeInformer.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru