Правоохранители взломали рекомендованное Сноуденом приложение IronChat

Правоохранители взломали рекомендованное Сноуденом приложение IronChat

Правоохранители взломали рекомендованное Сноуденом приложение IronChat

Полиция Нидерландов сообщила, что ей удалось расшифровать более 258 000 сообщений, отправленных с помощью приложения IronChat, которое позиционируется как обеспечивающий сквозное шифрование сервис. Функции конфиденциальности IronChat в свое время одобрил бывший шпион АНБ Эдвард Сноуден.

В опубликованном заявлении голландская полиция сообщает, что «совершила прорыв по части перехвата и дешифровки зашифрованных сообщений в ходе расследования дела об отмывании денег».

Согласно официальному заявлению, сообщения были отправлены с помощью IronChat. Это приложение работает на устройстве, которое можно использовать только для отправки текстовых сообщений, и цена которого достигает тысяч долларов.

«Преступники полагали, что смогут безопасно связываться друг с другом с помощью специальных телефонов, на которых было установлено приложение IronChat. Специалистам голландской полиции удалось получить доступ к перепискам злоумышленников», — сказано в заявлении правоохранителей.

«В результате этого правоохранители в течение определенного периода смогли наблюдать процесс общения преступников в режиме реального времени».

Напомним, что сайт Blackbox-security.com, на котором продаются IronChat и IronPhone, как-то процитировал Сноудена:

«Я использую PGP для того, чтобы сказать "привет". А IronChat (OTR) я использую для серьезных переговоров».

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru