Российский разработчик Attack Killer стал резидентом Сколково

Российский разработчик Attack Killer стал резидентом Сколково

Российский разработчик Attack Killer стал резидентом Сколково

Компания Attack Killer (входит в ГК InfoWatch), российский разработчик систем управления комплексной защитой веб-ресурсов, стала участником кластера информационных технологий инновационного центра «Сколково». Соответствующее решение было принято членами экспертного совета «Сколково», который подтвердил уникальность технологий Attack Killer для защиты веб-ресурсов от хакерских взломов, DoS и DDoS-атак, кражи конфиденциальной и платежной информации.

«Мы рассчитываем, что участие в “Сколково” поможет привлечь дополнительную экспертизу компаний ИТ-кластера в развитие платформы Attack Killer как комплексного центра управления инструментами информационной безопасности предприятий, а также будет способствовать продвижению на российском и международных рынках, — отметил вице-президент ГК InfoWatch, генеральный директор Attack Killer Рустэм Хайретдинов. — Эксперты фонда единогласно сошлись во мнении, что команда исследователей, менеджеров и разработчиков Attack Killer обладают необходимыми компетенциями, опытом и потенциалом для успешной реализации проекта по созданию такого центра».

Продуктовый портфель компании включает решение InfoWatch Attack Killer  — комплексную систему автоматической защиты интернет-банкинга, торговых площадок, порталов госуслуг, систем групповой работы, интернет-магазинов и других веб-ресурсов, а также решение InfoWatch Appercut — сканнер исходного кода бизнес-приложений на наличие уязвимостей. В архитектуре решений Attack Killer заложены технологии искусственного интеллекта и машинного обучения — самообучающиеся алгоритмы способны обнаруживать и устранять практически все известные атаки и уязвимости.

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru