Лидер Шалтай-Болтая: У меня нет связей с ФСБ или администрацией Путина

Лидер Шалтай-Болтая: У меня нет связей с ФСБ или администрацией Путина

Лидер Шалтай-Болтая: У меня нет связей с ФСБ или администрацией Путина

Лидер киберпреступной группировки «Шалтай-Болтай» Владимир Аникеев дал новое интервью, в ходе которого попытался откреститься от связи с агентом ФСБ Сергеем Михайловым, которому приписывали кураторство над Аникеевым. Напомним, что Михайлов, который был начальником второго управления центра информационной безопасности ФСБ, обвиняется в госизмене.

Сам Аникеев, которому предъявили обвинения во взломе российских чиновников, заявил, что не имеет никаких связей ни с ФСБ, ни с администрацией президента.

«Когда я начал читать все это, понял, что журналистам нужно писать фантастические романы. Меня взяли в начале ноября, их взяли, как я знаю из газет, где-то в декабре, и об этом стало известно одновременно в конце января. В итоге нас связали», — заявил глава «Шалтай-Болтая» РБК.

Более того, осужденный киберпреступник в качестве основной причины взлома российских чиновников назвал банальный «хайп». Дескать, сработал же информационный повод. Так и жертвы выбирались — без какой-либо цели, просто те чиновники, чьи данные легко можно было найти в Сети.

Тем не менее Аникеев опроверг информацию о взломе учетной записи Дмитрия Медведева в Twitter.

Помимо этого, киберпреступник признал: «Шалтай-Болтая» больше не существует, у «хакера» нет никакого желания поддерживать связь со своими коллегами.

Это, кстати, неудивительно, ведь Аникеев заявил, что планирует заняться кибербезопасностью. Для этого киберпреступник создаст компанию, которая и будет предоставлять соответствующие услуги.

NGR Softlab добавила гибкие цепочки анализа в систему проверки файлов

Компания NGR Softlab выпустила обновлённую версию Системы управления безопасностью файлов — решения, которое помогает выстраивать проверку входящих файлов через разные средства защиты и распределять нагрузку на них более аккуратно, особенно в часы пик.

Главное изменение в новой версии — более гибкая настройка самих сценариев проверки. Теперь политики можно точнее подгонять под реальные бизнес-процессы, а один и тот же файл при необходимости пропускать сразу через несколько цепочек анализа, причём в заданном порядке.

В системе также появился YARA-анализатор с более чем 18 тысячами правил из коробки. Его можно использовать как отдельный инструмент проверки внутри цепочки или опираться на его вердикт при выборе следующего маршрута для файла.

Ещё одно заметное изменение — поддержка интеграции с любыми открытыми средствами защиты, которые работают через REST API или ICAP. Это должно упростить встраивание системы в уже существующую инфраструктуру и снизить зависимость от ограниченного набора готовых интеграций.

Кроме того, в компании заявили, что в новой версии втрое ускорили конвертацию файлов в безопасный формат. Для организаций с большим потоком входящих документов это может быть важным моментом: чем быстрее проходит такая обработка, тем меньше риск, что проверка начнёт тормозить рабочие процессы.

RSS: Новости на портале Anti-Malware.ru