Оптимизацию затрат на кибербезопасность обсудят на Код ИБ в Воронеже

Оптимизацию затрат на кибербезопасность обсудят на Код ИБ в Воронеже

16 мая в отеле «Марриотт» на «Коде информационной безопасности» выступят эксперты по информационной  безопасности из Москвы и Санкт-Петербурга.

Известную профессиональную конференцию, которая проходит в России и ближнем зарубежье уже более 15 лет подряд, во второй раз примет этой весной  Воронеж - один из 26 городов  в 6 странах ее проведения.

Участников ожидает насыщенная программа «Кода ИБ» из четырех основных частей: пленарной дискуссии, ключевой темой для которой станет оптимизация затрат на ИБ; секций «Технологии», «Люди», а также «круглого стола», на котором участники поделятся друг с другом успешными кейсами по теме информационной безопасности.

Дмитрий Успехов (Газинформсервис) с темой «Как в гетерогенной ИТ-инфраструктуре управлять конфигурациями и проводить оценку уязвимостей сетевых устройств, виртуальных сред и операционных систем?», Кирилл Тезиков расскажет, как эффективно использовать инструменты от Доктор Веб для решения разных ИБ-задач, а Александр Баринов из Ростелеком-Солар объяснит участникам конференции, зачем переводить ИБ на сервисную модель. Также с докладом выступит представитель компании SearchInform.

Участие в конференции бесплатно для сотрудников отделов ИБ и ИТ, а также журналистов. Регистрация по ссылке https://voronezh.codeib.ru/

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft рассказала о российской APT-группе, атакующей страны НАТО

Специалисты Microsoft Threat Intelligence Center (MSTIC) заявили, что им удалось остановить кибероперацию хорошо подготовленной группировки, атаковавшей страны НАТО. По словам экспертов, группа, проходящая под именем SEABORGIUM, имеет российские корни.

APT-группу SEABORGIUM также называют ColdRiver (классификация Google) и TA446 (Proofpoint). Исследователи считают, что участники группировки связаны с властями России и действуют в интересах нашей страны.

«SEABORGIUM чаще всего затачивает свои кампании под атаки на оборонку и консалтинговые организации. Также в зону поражения входят неправительственные организации, аналитические центры и сфера образования», — описывает Microsoft в отчёте.

Участники SEABORGIUM активно используют методы социальной инженерии, создавая фейковые онлайн-личности. С целевыми пользователями или организациями связываются через электронную почту, соцсети и LinkedIn.

Киберпреступники выстраивают определённый диалог с предполагаемой жертвой, чтобы сформировать её профиль. После этого у них появляется возможность отправить фишинговое вложение с расчётом на то, что они уже вошли в доверие.

Как выяснили в Microsoft, злоумышленники используются документы в формате PDF, ссылки на файловые хранилища и аккаунты OneDrive. Пример письма на скриншоте ниже:

 

При открытии такой документ отображает жертве сообщение о невозможности отображения информации и предлагает нажать на кнопку «Попробовать снова».

 

Кнопка ведёт на одну из фишинговых страниц, где размещается фреймворк вроде EvilGinx. Пользователь видит форму для ввода логина и пароля. Злоумышленники при этом могут не только перехватить вводимые учётные данные, но и украсть cookies или токены аутентификации.

В Microsoft отметили, что специалистам удалось остановить операции SEABORGIUM — отключить аккаунты, которые те использовали для слежки и фишинга. Помимо этого, корпорация также поделилась списком из 69 доменов, связанных с деятельностью киберпреступной группировки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru