Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

На сайте госзакупок появилась интересная информация — Минобороны России планирует потратить 485 миллионов рублей на слежку за активностью курсантов военных учебных заведений в Сети. На эти деньги будут приобретены специальные средства контроля онлайн-активности.

Соответствующий тендер на «Комплексное оснащение вооруженных сил Российской Федерации средствами контроля доступа курсантов и воспитанников учебных заведений минобороны России к ресурсам сети интернет (по спецификации)» был размещен 22 октября.

Согласно данным на сайте госзакупок, на исполнение тендера выделено 485 млн рублей. Как передает «Интерфакс», 71,4 млн пойдут на расширенную лицензию программы InfoWatch Traffic and Device Monitor.

InfoWatch Traffic Monitor представляет собой автоматизированную систему, которая выявляет в потоке данных конфиденциальные документы, предотвращает их утечку и защищает бизнес от действий внутренних злоумышленников.

Также сегодня стало известно, что в России хотят ввести штраф для социальных сетей, на площадках которых распространяется запрещенная в стране информация. Согласно предложению российской околоправительственной организации Лига безопасного интернета, штраф может составлять 1–2 % от годового дохода соцсети.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru