Код ИБ пройдет за год в 27 городах, начиная с Алматы

Код ИБ пройдет за год в 27 городах, начиная с Алматы

Код ИБ пройдет за год  в 27 городах, начиная с Алматы

1 февраля в Алматы в отеле “Казахстан” состоится первая в этом году конференция из серии “Код информационной безопасности”, бесплатная для профессионалов ИБ. Самое масштабное событие в сфере ИБ сохраняет в наступившем году лидерство по масштабу проведения и структуру из четырех главных блоков: “Тренды”, “Технологии”, “Управление” и “Горячая десятка Кода ИБ”. 

Уже известно, что в числе экспертов вводной секции в г. Алматы выступят Арман Абдрасимов (ЦАРКА, г. Астана) и Виктор Покусов (Казахстанская ассоциация ИБ, г. Алматы). В секции технологий будут представлены решения ведущих ИБ-разработчиков, в том числе, выступят Татьяна Новикова (Центр анализа и расследования кибератак, г. Астана) с результатами мониторинга Казнета  и Антон Соловей (Falcongaze, г. Москва) с экспертными рекомендациями по выбору  DLP-системы.В блоке по управлению заявлен доклад Ирины Акимовой (Лаборатория Касперского, генеральный спонсор конференции) о том, как не потерять бизнес в считанные секунды.

“Это первое большое мероприятие по теме информационной безопасности в этом году, и мы приветствуем наших уважаемых коллег и партнеров на нем. Обычно в своих презентациях компании рынка ИБ описывают дорогостоящие технические решения. Мы же считаем, что первый шаг на этом пути – воспитание культуры работы с информацией и уважения к данным, и именно об этом будем говорить на конференции”, комментирует Евгений Питолин, управляющий директор Лаборатории Касперского в Центральной Азии и Монголии.

Следует отметить, что в этом году “Код информационной безопасности” охватит уже 6 стран (против пяти в предыдущем). В числе 27 городов проведения события впервые примут конференцию Ставрополь, Ереван, Якутск и Калининград. Кроме того, специальный образовательный формат для директоров по ИБ “Код ИБ ПРОФИ”  пройдет впервые в Москве (1-4 марта).

Для участия в конференции необходима регистрация на сайте https://2018.codeib.ru/almaty

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru