Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

На сайте госзакупок появилась интересная информация — Минобороны России планирует потратить 485 миллионов рублей на слежку за активностью курсантов военных учебных заведений в Сети. На эти деньги будут приобретены специальные средства контроля онлайн-активности.

Соответствующий тендер на «Комплексное оснащение вооруженных сил Российской Федерации средствами контроля доступа курсантов и воспитанников учебных заведений минобороны России к ресурсам сети интернет (по спецификации)» был размещен 22 октября.

Согласно данным на сайте госзакупок, на исполнение тендера выделено 485 млн рублей. Как передает «Интерфакс», 71,4 млн пойдут на расширенную лицензию программы InfoWatch Traffic and Device Monitor.

InfoWatch Traffic Monitor представляет собой автоматизированную систему, которая выявляет в потоке данных конфиденциальные документы, предотвращает их утечку и защищает бизнес от действий внутренних злоумышленников.

Также сегодня стало известно, что в России хотят ввести штраф для социальных сетей, на площадках которых распространяется запрещенная в стране информация. Согласно предложению российской околоправительственной организации Лига безопасного интернета, штраф может составлять 1–2 % от годового дохода соцсети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru