СёрчИнформ вышла на рынок Бразилии

СёрчИнформ вышла на рынок Бразилии

СёрчИнформ вышла на рынок Бразилии

Российский разработчик средств информационной безопасности «СёрчИнформ» открывает представительство в Сан-Паулу. Бразилию компания оценивает как перспективный рынок для продвижения своих программных решений и представляет местным организациям три продукта: систему защиты от внутренних угроз «Контур информационной безопасности СёрчИнформ», систему мониторинга и анализа событий безопасности «СёрчИнформ SIEM» и систему мониторинга рабочего времени TimeInformer.

«Компании Бразилии заинтересованы в защите конфиденциальных данных и персональной информации клиентов, – рассказал руководитель представительства «СёрчИнформ» в Бразилии Владимир Престес. – Продукты «СёрчИнформ» вызывают живой интерес заказчиков, уже в первую неделю работы мы получили 13 заявок на проведение демонстраций и тестирование системы. Уверен, что опыт и экспертиза «СёрчИнформ» помогут нашим клиентам построить надежный защитный периметр и оградить организацию от внутренних и внешних ИБ-угроз».

«СёрчИнформ» начала сотрудничество со странами Латинской Америки в ноябре 2016 года. В апреле 2017-го было открыто представительство компании в Аргентине и проведена первая пресс-конференция в регионе.

«Именно после первого общения с латиноамериканскими клиентами и партнёрами, представителями СМИ, я понял, что «КИБ СёрчИнформ» не правильно называть просто DLP-системой. Возможности нашего продукта гораздо шире, чем вмещает классическое понятие DLP, и это несколько путает заказчиков, – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев. – Мы реализуем комплексную защиту от утечек информации, внутреннего мошенничества, саботажа и всевозможных кадровых рисков. Именно поэтому мы решили продвигать в Латинской Америке концепцию Money Loss Prevention».

Money Loss Prevention от «СёрчИнформ» – это комплексная защита бизнеса не только от утечек информации, но и от всех видов внутреннего мошенничества. Это сочетание классических инструментов SearchInform DLP с возможностями расследования инцидентов и разоблачения мошенничества, так называемыми инструментами Forensic Suite.

Сегодня «СёрчИнформ» сотрудничает с 3 партнерами в Бразилии и рядом крупных системных интеграторов Латинской Америки, планирует проведение первого Road Show SearchInform в этом регионе и расширяет партнерскую сеть.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковые ИИ-сайты распространяют троянизированные версии легитимного Syncro

«Лаборатория Касперского» предупредила о новой вредоносной кампании, в которой злоумышленники используют генеративный ИИ для создания поддельных сайтов. Через такие страницы распространяются троянизированные версии легитимного инструмента для удалённого доступа Syncro. В случае успешной атаки киберпреступники получают полный контроль над целевым устройством.

Главная цель преступников — кража криптокошельков. По данным компании, от атак уже страдают пользователи в Латинской Америке, Азиатско-Тихоокеанском регионе, Европе и Африке.

Киберпреступники используют ИИ-сервисы, чтобы быстро и массово генерировать фейковые страницы. Они напоминают лендинги популярных криптокошельков, защитных решений и менеджеров паролей, но не являются их полной копией — лишь достаточно правдоподобной, чтобы не вызвать подозрений.

Пользователи могут столкнуться с подделками в поисковой выдаче или перейти по ссылкам из фишинговых писем. Попав на сайт, им показывают «предупреждение о проблеме безопасности» и предлагают скачать программу, которая якобы решит эту несуществующую угрозу. Это классическая уловка — заставить человека установить вредоносный инструмент под видом защиты.

Запустив загруженную программу, пользователь фактически устанавливает вредоносную сборку Syncro. Этот инструмент обычно используют специалисты техподдержки, но в руках злоумышленников он превращается в полноценный бэкдор. Преступники получают доступ к экрану, файлам и управлению системой, что позволяет им похищать криптоданные и любые другие сведения.

Продукты «Лаборатории Касперского» детектируют такие сборки как HEUR:Backdoor.OLE2.RA-Based.gen.

Владимир Гурский, эксперт компании, отмечает: массовая генерация фишинговых сайтов с помощью ИИ меняет правила игры. Криминальные группы могут масштабировать атаки быстрее, чем раньше, но при этом по-прежнему рассчитывают на доверие пользователей к известным брендам и срочные «предупреждения». Поэтому при загрузке любого софта важно сохранять осторожность — даже если сайт выглядит знакомым и надёжным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru