Дочка Alphabet предоставит компаниям огромную базу знаний по кибератакам

Дочка Alphabet предоставит компаниям огромную базу знаний по кибератакам

Дочка Alphabet предоставит компаниям огромную базу знаний по кибератакам

Chronicle, дочка Alphabet (также владеет Google), специализирующаяся на кибербезопасности, планирует запустить новый проект Backstory, который поможет компаниям опираться на опыт других организаций по части столкновения с кибератаками.

Идея Backstory довольно проста — компаниям предоставят обширное хранилище Alphabet для того, чтобы они смогли найти корни и причины реальных кибератак. В результате сторонние организации смогут перебирать огромные объемы данных и анализировать то, что случилось несколько лет назад.

Решение предоставить компаниям такой инструмент появилось после того, как Google была взломана, предположительно, китайскими военными (операция «Aurora», имела место почти 10 лет назад). О таких кибератаках надо знать все, чтобы не стать их жертвой, считают в Chronicle.

«Когда Google атаковали из Китая в 2010 году — это стало для нас серьезным звоночком. Все наше отношение к безопасности категорически поменялось», — приводит The New York Times слова Эрика Шмидта, одного из директоров Alphabet.

Безусловно, Chronicle не первая компания, реализовавшая такую базу знаний. Множество компаний предлагает большие базы данных, в которых содержится информация о киберугрозах. Однако часто случается так, что их клиенты не могут себе позволить оплатить поиск среди огромного объема данных.

В случае с Chronicle — компания будет взимать плату с компаний, ориентируясь на количество их сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД России: даже с VPN мошенники могут узнать ваш район и украсть данные

МВД России рассказало, как мошенники могут использовать IP-адрес потенциальной жертвы. С его помощью злоумышленники способны определить её местоположение с точностью до района, что позволяет им организовывать широкий спектр атак — от DDoS и перехвата трафика до кражи личных данных.

Согласно материалам МВД, которые оказались в распоряжении РИА Новости, по IP-адресу можно определить местоположение пользователя с точностью до города, а в некоторых случаях — и до конкретного района. Эта информация активно используется для организации DDoS-атак.

Кроме того, знание геолокации жертвы повышает эффективность фишинговых атак, которые чаще всего направлены на получение персональных и конфиденциальных данных.

«В некоторых случаях, используя IP-адрес, злоумышленники могут перехватить трафик, если жертва подключается к незащищённым сетям, таким как общественные точки доступа Wi-Fi. Это может привести к утечке конфиденциальной информации», — предупреждает МВД.

При этом злоумышленники могут получить IP-адрес даже в тех случаях, когда пользователь использует прокси-сервер или VPN. Для этого они, как правило, эксплуатируют различные уязвимости в программном обеспечении или сетевых конфигурациях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru