Актив и Код безопасности подписали сертификат совместимости продукции

Актив и Код безопасности подписали сертификат совместимости продукции

«Актив» и «Код безопасности» сообщили о положительных результатах тестирования электронных идентификаторов Рутокен и программы доверенной визуализации и подписи Jinn-Client на совместимость. Тестовые испытания продуктов Рутокен и СКЗИ Jinn-Client показали полную совместимость этих продуктов.

В частности, были протестированы USB-токены и смарт-карты:

Решения рекомендуются к совместному использованию для обеспечения электронного юридически значимого документооборота. 

Использование СКЗИ Jinn-Client совместно с USB-токенами и смарт-картами Рутокен существенно повышает уровень безопасности при аутентификации пользователей.

Рутокен — первая в России полностью отечественная линейка аппаратных продуктов и решений для аутентификации и создания электронной подписи. Ключевые носители Рутокен используются везде, где требуется безопасное хранение и использование паролей, цифровых сертификатов, ключей шифрования и ключей электронной подписи. Электронные идентификаторы Рутокен представлены в различных форм-факторах: от стандартного USB-токена или смарт-карты до Bluetooth-устройств. Карточная операционная система Рутокен, драйверы Рутокен для Windows, Рутокен Плагин входят в Единый реестр отечественного ПО.

Jinn-Client — это средство криптографической защиты информации, обеспечивающее создание квалифицированной электронной подписи и доверенной визуализации документов для обеспечения юридической значимости электронного документооборота. 

 «Благодаря совместной работе с компанией «Актив» нам удается обеспечить рынок решениями для более эффективной реализации проектов по переводу в электронный вид юридически значимого взаимодействия. Совместимость Jinn-Client с устройствами Рутокен значительно расширяет диапазон средств, участвующих в реализации юридически значимого электронного документооборота, что положительно сказывается на развитии данного направления», - сказал Александр Колыбельников, менеджер по продукту компании «Код безопасности». 

 «Мы рады давней дружбе с компанией «Код безопасности». Наши партнеры уделяют должное внимание развитию проектов по внедрению электронного документооборота. Уверен, что наше сотрудничество приведет к серьезным подвижкам в использовании отечественных решений в сфере ЭДО. Совместное использование Jinn-Client и продуктов Рутокен сделает работу с электронной подписью эффективнее и безопаснее», -  отметил Кирилл Мещеряков, директор продуктового направления Рутокен компании «Актив».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишеры начали использовать чат-боты для кражи ключей к аккаунтам и счетам

Эксперты Trustwave SpiderLabs предупреждают о новой уловке фишеров: на одном из сайтов-ловушек обнаружен чат-бот, который шаг за шагом выманивает у посетителей целевую информацию. Использование интерактивного элемента придает больше убедительности фальшивке; с той же целью злоумышленники имитируют CAPTCHA и прием платежей с двухфакторной аутентификацией (2FA).

Атака, как обычно, начинается с фишингового письма — в данном случае с извещения DHL о проблемах с доставкой. Анализ email-заголовков показал, что в строке From: отсутствует адрес отправителя.

 

Нажатие кнопки, вставленной в тело письма, инициирует запуск браузера и загрузку PDF-файла со ссылками на фишинговый сайт. Этот трюк призван ввести в заблуждение email-защиту.

 

На сайте-ловушке посетителя приветствует виртуальный помощник. Это подобие чат-бота обладает скромным набором реплик, его основная задача — завоевать доверие потенциальной жертвы и заставить ее заполнить фишинговые формы. 

Визитера просят подтвердить номер для отслеживания почтового отправления и поясняют, что в ходе транспортировки стикер на бандероли был поврежден, в результате доставка стала невозможной. Для достоверности чат-бот показывает фото некой бандероли, предлагая предоставить недостающие данные и оплатить повторное оформление мелкого пакета, которое придется выполнить вручную.

 

Если адресат согласен на изменение сроков доставки и кликнет по предложенной кнопке, ему покажут CAPTCHA — картинку, встроенную в HTML. Уловка тоже призвана создать иллюзию легитимности ресурса, но в отличие от чат-бота уже использовалась в атаках фишеров.

Затем пользователя просят заполнить первую фишинговую форму — ввести учетные данные DHL (email и пароль) и предпочтительный адрес доставки. После отправки этих сведений его перенаправляют на страницу Secure Pay, где требуется ввести данные платежной карты: имя владельца, номер, срок действия и код CVV. 

Аналитики заметили, что Secure Pay при этом проверяет правильность номера карты и пытается определить ее тип. По завершении процесса жертве через редирект отображается страница подтверждения транзакции с полем для ввода одноразового пароля, якобы высланного в виде СМС.

Примечательно, что номер телефона при этом не запрашивали, в формах фишеров эта строка отсутствует. Исследователи попробовали водить произвольные цифры, но им каждый раз сообщали, что время вода истекло, и возвращали на ту же страницу. Пятая попытка оказалась успешной — «код» с благодарностью приняли. 

Приведенный здесь образец фишингового письма был обнаружен 25 марта. Сайт с чат-ботом все еще работает, но перенесен в другой домен — какой, эксперты не пишут. Прежний, 24mhd[.]com, явно не имел ничего общего с используемым брендом; в URL страниц, правда, имя DHL было вставлено, но с опечаткой в расчете на невнимательность пользователей— как dhi (см. список фишинговых ссылок в блог-записи SpiderLabs).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru