Эксперт Kaspersky вышел на кибернаёмников, взламывающих Windows и macOS

Эксперт Kaspersky вышел на кибернаёмников, взламывающих Windows и macOS

Эксперт Kaspersky вышел на кибернаёмников, взламывающих Windows и macOS

Мало кто слышал про израильскую компанию Candiru в контексте кибербезопасности, однако специалисты уверяют, что именно она продала кибероружие правительству Узбекистана. Более того, источники утверждают, что сотрудники Candiru взламывают компьютеры на Microsoft Windows и macOS по заказу властей.

В основном специалисты Candiru специализируются на взломе Microsoft Windows. По словам исследователя антивирусной компании «Лаборатория Каперского» Брайана Бартоломью, одним из клиентов Candiru является правительство Узбекистана.

Бартоломью смог связать идущие из Узбекистана атаки, в которых использовались уязвимости в Windows, с компанией Candiru благодаря бреши в операциях узбекской разведки. После этого эксперт вышел ещё на двух клиентов Candiru: Саудовскую Аравию и Объединенные Арабские Эмираты.

Самой большой ошибкой разведки Узбекистана стала установка тестового компьютера, открытого на доступ из Сети. На этом устройстве спецслужбы тестировали хакерские инструменты, помогающие обойти антивирусные программы — например, продукты «Лаборатории Касперского».

Исследователь Kaspersky обнаружил, что компьютер узбекской разведки доступен из Сети, а также обратил внимание, что он регулярно подключается к определённому веб-адресу.

А вот где правительство Узбекистана выдало себя: этот веб-адрес не только был зарегистрирован в стране, но и зарегистрировавшее его лицо было во главе «Military Unit 02616». Несмотря на то, что об этом объединении было мало что известно, Бартоломью вскоре обнаружил, что оно является частью Службы государственной безопасности Республики Узбекистан.

Поскольку спецслужбы сами раскрыли используемые в атаках эксплойты для Windows, специалист «Лаборатории Касперского» смог связать их с другой вредоносной активностью, которая вывела его на Candiru.

Помимо взлома Windows, сотрудники Candiru также разрабатывают инструменты для взлома операционной системы macOS. Отдельные исследователи считают, что компания способна атаковать и iOS.

Само собой, деятельность Candiru должна обратить на себя внимание экспертов в области кибербезопасности, а также различных правозащитных организаций. Руководству компании можно задать много интересных вопросов.

PT Data Security ускорила классификацию данных и анализ рисков

Positive Technologies выпустила обновление своей единой платформы защиты данных PT Data Security. В версии 1.0 разработчики сосредоточились на производительности и удобстве работы: ускорили классификацию данных, добавили наглядную статистику по категориям информации и переработали управление задачами. Продукт включён в реестр российского ПО.

Одно из ключевых изменений — заметное ускорение классификации данных. Этого удалось добиться за счёт оптимизации работы модели машинного обучения и пересмотра логики обработки.

В результате система быстрее проводит первичную инвентаризацию и оперативнее обновляет результаты, что особенно важно для крупных инфраструктур с большим количеством хранилищ.

В PT Data Security 1.0 появилась статистика по категориям данных. Теперь пользователи могут в реальном времени видеть:

  • общее количество объектов в инфраструктуре;
  • распределение данных по хранилищам;
  • связанные инциденты и риски.

Это упрощает оценку уровня защищённости конкретных типов информации и помогает быстрее выделять наиболее уязвимые зоны.

Ещё одно нововведение — отдельная страница в веб-интерфейсе для управления всеми задачами платформы. В одном месте можно отслеживать инвентаризацию хранилищ, классификацию данных и анализ рисков, видеть прогресс выполнения, просматривать детали, останавливать задачи вручную и проводить диагностику возможных проблем.

По словам Виктора Рыжкова, руководителя развития бизнеса по защите данных в Positive Technologies, обновление стало результатом работы с первыми заказчиками и пилотными проектами:

«Мы оптимизировали ряд архитектурных механизмов, улучшили производительность ключевых процессов и обновили интерфейс. Мы продолжим делать продукт максимально полезным и удобным для ежедневной работы».

Коммерческая версия PT Data Security была запущена в октябре. Это первое и пока единственное российское решение класса data security platform, которое автоматизирует инвентаризацию и классификацию важных данных в корпоративной инфраструктуре — вне зависимости от того, в каком виде они хранятся: структурированном, полуструктурированном или неструктурированном.

Новая функциональность станет доступна пользователям после обновления платформы до последней версии.

RSS: Новости на портале Anti-Malware.ru