Microsoft ежегодно вливает $1 млрд в безопасность

Microsoft ежегодно вливает $1 млрд в безопасность

Microsoft ежегодно вливает $1 млрд в безопасность

Руководство Microsoft утверждает, что корпорация ежегодно тратит огромное количество средств на защиту от киберпреступников и поддержание приемлемого уровня информационной безопасности. Если быть точным, как заявил вице-президент Джейсон Зандер, техногиганту обходится все вышеозначенное в $1 миллиард ежегодно.

Зандер выразил позицию руководства корпорации, которое считает, что обеспечение безопасности является крайне важным направлением, по которому работать надо постоянно.

Также в компании прекрасно понимают, что киберпреступники совершенствуются с каждым годом, изобретая все новые способы проникновения в сети. Следовательно, нельзя расслабляться, приходится постоянно поддерживать грамотный уровень оппозиции.

«Поскольку программами от Microsoft пользуются миллионы людей по всему миру, наша задача — обеспечить должный уровень безопасности и надежности этих приложений», — отметил вице-президент американского техногиганта.

Именно поэтому корпорация готова вливать такое огромное количество денег в поддержание безопасности всего, что касается продукции, подытожил Зандер.

Ранее стало известно, что Microsoft решила защитить пользователей систем Windows 10 от проблемных обновлений. Теперь операционная система сможет автоматически деинсталлировать обновления, которые могут привести к сбоям в работе системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru