Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Независимое информационное агентство «Интерфакс» выяснило, кто стоит за атакой Bad Rabbit, которая на сутки вывела из строя работу агентства. Оказалось, что это дело рук структуры, имеющей непосредственное отношение к разработке и распространению информации.

Утверждается, что целью данной атаки было не получить выкуп, а продемонстрировать возможности по разрушению коммуникаций крупных СМИ.

Специалисты «Интерфакс» считают, что за мощной атакой, выведшей практически на сутки из строя все новостные потоки, стоит российская структура, имеющая непосредственное отношение к разработке и распространению информации.

К такому выводу эксперты пришли, исследовав интенсивность атаки и степень ее координации. По мнению исследователей, очевидным является тот факт, что целью атаки было продемонстрировать свои возможности по разрушению информационных коммуникаций или попытка давления для достижения каких-то иных целей.

«Спустя буквально несколько минут после окончательной инфильтрации вируса Bad Rabbit во внутреннюю сеть, серверы «Интерфакс» подверглись мощнейшей DoS-атаке, способной вывести из строя систему информационных сервисов», — цитирует MK.RU сотрудника «Интерфакс».

Считается, что это был второй этап этой атаки, не сработавший только потому, что большинство зараженных терминалов было выключено, а серверы переведены в режим защиты.

Вчера мы писали о том, что после атаки Bad Rabbit по заявлению «Интерфакс» возбудили уголовное дело. Также напомним, что в конце октября серверы агентства «Интерфакс» подверглись атаке вируса Bad Rabbit, который блокирует работу компьютеров до выплаты выкупа в биткойнах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru