Новый StaffCop Enterprise 4.5 с DLP на цифровых метках

Новый StaffCop Enterprise 4.5 с DLP на цифровых метках

Новый StaffCop Enterprise 4.5 с DLP на цифровых метках

Российская компания ООО «Атом Безопасность» выпустила новую версию StaffCop Enterprise 4.5. – программного комплекса для контроля действий сотрудников, анализа потоков информации внутри компании, оповещения и блокировки опасной и непродуктивной деятельности.

Интересная новинка – поиск перехваченных файлов по образцу и цифровой метке позволяет найти измененные и переименованные копии оригинальных документов.

С внедрением цифровых меток появилась блокировка передачи конфиденциальных файлов без ложных срабатываний. DLP-модуль StaffCop позволяет тонко настраивать разрешенные и запрещенные каналы передачи для групп файлов. Например, вы можете запретить менеджерам загружать коммерческие предложения в облачные хранилища, но разрешить отправку по электронной почте.

К блокировкам USB по идентификаторам и классам устройств добавлена возможность управления доступом по собственным меткам. 

StaffCop научился перехватывать переписку в десктопной версиии Telegram, включая исправления сообщений, извлекать текст из XPC-файлов спулера печати, идентифицировать номера кредитных карт с помощью алгоритма Луна, снижающий количество ложных срабатываний.

«Мы продолжаем развивать StaffCop как платформу, построенную на современном стеке технологий, собирающую максимум данных о движении информации и действиях пользователей и решающую задачи служб информационной и экономической безопасности, HR-отделов и топ-менеджмента компаний, – рассказывает генеральный директор ООО Атом безопасность (StaffCop) Дмитрий Кандыбович. – В релизе StaffCop Enterprise 4.5 мы активно внедряли пожелания клиентов. В обновлении были исправлены недочеты, улучшено юзабилити связанное с расширением каналов перехвата и с внедрением нового функционала. А также был проведен ряд сервисных работ по обновлению компонентов архитектуры с целью повышения безопасности продукта и увеличению скорости обработки данных, эта версия не стала исключением, так же в релиз вошли функции, которые в прошлом релизе были в бета-версии, например, шардирование. Сейчас мы начинаем подготовку к выходу новой версии и планируем выпустить масштабное обновление в октябре 2019 года».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru