Северная Осетия закупила Тайгафон для органов власти

Северная Осетия закупила Тайгафон для органов власти

Северная Осетия закупила Тайгафон для органов власти

Правительство Республики Северная Осетия-Алания (РСО-А) и российский разработчик решений для обеспечения информационной безопасности (ИБ) организаций группа компаний (ГК) InfoWatch сообщают о внедрении в высшие органы исполнительной власти республики программно-аппаратного комплекса (ПАК) «Тайгафон» для защиты государственного электронного документооборота на мобильных устройствах.

«Тайгафон» является частью решения для защиты организаций от внутренних угроз информационной безопасности (DLP-система) InfoWatch Traffic Monitor и включает в себя защищенный смартфон и доверенную прошивку на базе Android. Участниками проекта стали представители высших органов власти Северной Осетии.

Проект реализуется специалистами Управления РСО-А по информационным технологиям и связи, ГУП РСО-А «Центр информационных технологий» и ГК InfoWatch, которые провели успешные испытания по тестированию и адаптации мобильного клиента системы электронного документооборота Республики Северная Осетия-Алания на устройствах «Тайгафон». Также была подтверждена совместимость решения InfoWatch с пакетом офисных приложений и VPN-клиентом, которые используют для удаленной работы через мобильные устройства сотрудники органов власти Северной Осетии.

«Северная Осетия постепенно становится центром компетенций по импортозамещению в сфере информационных технологий, внедряя в свою инфраструктуру лучшие отечественные разработки, — отметил руководитель Управления Республики Северная Осетия-Алания по информационным технологиям и связи Алан Салбиев. — Мы стали первым регионом в России, который начинает использовать “Тайгафон” для безопасной работы с информацией и создания защищённых мобильных рабочих мест высшего руководства субъекта».

По словам Алана Салбиева, использование уникального отечественного решения InfoWatch в связке с необходимым для работы Правительства Северной Осетии программным обеспечением позволит сотрудникам республиканских ведомств и учреждений удаленно работать с документами в юридически значимом и безопасном формате.

ПАК «Тайгафон» — разработка компании InfoWatch для защиты организаций от утечек информации через мобильные устройства и контроля процессов использования смартфонов в рабочей среде. Доверенная прошивка «Тайгафона» реализована на базе операционной системы Android для корпоративных клиентов и делает невозможным несанкционированное дистанционное отключение каких-либо компонентов и функций смартфона, а также перехват информации и передачу ее третьим лицам. Устройство позволяет службе безопасности настраивать политики конфиденциальности для каждого пользователя отдельно, отслеживать местонахождение смартфона и в случае, если сотрудник потеряет аппарат, очистить его от информации удаленно.

«Сегодня смартфоны стали неотъемлемой частью любых бизнес-процессов, как в государственном, так и в частном секторе, — отметил генеральный директор АО «ИнфоВотч» Алексей Нагорный. — Современные технологии позволяют работать с корпоративными документами, оперативно обеспечивать бизнес-процессы и своевременно реагировать на изменения. Но вместе с преимуществами этих технологий есть и очевидные угрозы. Ценность данных растет, а в госсекторе она критически важна. Безопасность данных в цифровом виде — один из ключевых элементов государства. “Тайгафон” позволяет фиксировать все несанкционированные действия с корпоративными данными на устройстве, защищает его от внешнего воздействия и обеспечивает контроль установленных приложений».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru