Kaspersky открывает доступ к функциям системы информирования об угрозах

Kaspersky открывает доступ к функциям системы информирования об угрозах

Хорошие новости для аналитиков SOC-команд и экспертов по реагированию на инциденты: «Лаборатория Касперского» открыла свободный доступ к базовым функциям Kaspersky Threat Intelligence. Напомним, что данный портал является единой точкой входа в глобальную систему информирования об угрозах.

Таким образом, специалисты, работающие как штатно, так и у поставщиков услуг, смогут быстро сортировать киберинциденты по степени риска, а также выбирать наиболее эффективные меры борьбы с угрозами.

Все это станет возможным благодаря доступу к актуальной и постоянно обновляемой базе знаний, куда входит информация о тактиках и техниках современных киберпреступников.

Исследования «Лаборатории Касперского» показали, что лишь 31% компаний использует потоки данных об угрозах. При этом ещё 19% планируют выделить на это бюджет в следующем году. Вопрос: что же мешает бизнесу? Ответ: высокая стоимость таких сервисов.

Решению этой проблемы частично может поспособствовать доступ к Kaspersky Threat Intelligence. Благодаря сервису «Лаборатории Касперского» эксперты и аналитики смогут проверять до ста подозрительных объектов: IP, URL, домены, контрольные суммы файлов. В результате специалистам станут доступны актуальные и подробные данные, среди которых можно выделить название угроз, статистику и информацию об их активности.

Четко организованная работа Kaspersky Threat Intelligence позволяет системе ежедневно обнаруживать более 346 тысяч новых злонамеренных объектов. Среди продвинутых технологий, используемых этим порталом, есть эвристический анализ и облачная песочница Kaspersky Cloud Sandbox.

Артём Карасёв, старший менеджер по маркетингу сервисов кибербезопасности «Лаборатории Касперского», рассказал Anti-Malware.ru, что в будущем антивирусная компания планирует запустить API для зарегистрированных пользователей. Следовательно, появится возможность для автоматизации поиска угроз в сети.

Поскольку фиды являются коммерческим сервисом, «Лаборатория Касперского» не предоставляет его бесплатно. Однако Артём Карасёв подчёркивает:

«Данный сценарий можно покрыть использованием CyberTrace (до одного миллиона индикаторов можно всегда будет грузить бесплатно), а также нашими demo-фидами и возможностью формировать свои "чёрные списки"».

Помимо этого, в ходе общения с Карасёвым у Anti-Malware.ru справедливо возник вопрос: нет ли риска, что злоумышленники будут использовать Kaspersky Threat Intelligence, чтобы просмотреть информацию о своих разработках.

«Теоретически у злоумышленников уже сейчас есть такая возможность: например путем тестирования потенциальных вредоносов на машинах с установленными защитными решениями или через другие публичные сервисы вроде VirusTotal», — ответил Артём.

«Мы наоборот заинтересованы в анализе неизвестных угроз, так как "Лаборатория Касперского" обладает различными технологиями для детектирования ранее неизвестного вредоносного ПО. С другой стороны, мы будем также получать информацию о файлах, на которых по какой-либо причине не сработали наши технологии, но которые могут быть подозрительными».

«Это приведет к ручному анализу этого файла нашими аналитиками, в итоге мы все равно придём к детекту реального зловреда (хотя злоумышленник будет думать, что его зловред остается недетектируемым)».

Бесплатный доступ к информации о каком-либо файле подразумевает следующие данные:

  • Вердикт: вредоносный или легитимный.
  • Популярность поиска файла.
  • Дата первого и последнего детектирования.
  • Формат.
  • Размер файла.
  • Кем подписан.
  • Чем упакован.
  • Хеши (md5/sha1/sha256).
  • Имя детекта, включая классификацию песочницы.

Бесплатный доступ к информации о домене или URL:

  • Вердикт: вредоносный ли это домен или ссылка.
  • Популярность поиска.
  • Когда был создан домен. Когда истекает срок его действия.
  • Количество связанных IPv4.
  • Количество связанных файлов.
  • Количество связанных URL.
  • Зарегистрировавшая домен организация.
  • Имя регистратора.
  • Категория.

Портал доступен по ссылке: https://opentip.kaspersky.com/.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники крадут у россиян паспортные данные и СНИЛС под видом Госуслуг

Кибермошенники нацелились на россиян с новой схемой развода: гражданину приходит письмо якобы от Единого портала госуслуг, а в письме содержится информация о положенной социальной выплате. Минцифры России уже предупредило пользователей о вредоносных рассылках и посоветовало внимательнее относиться к электронной почте.

Мошенникам надо отдать должное — они довольно правдоподобно замаскировали свои письма под легитимные уведомления от Госуслуг. Получатели наблюдали официальные логотипы, похожий шрифт и те же ссылки голубого цвета.

Доверчивому гражданину злоумышленники пытаются донести информацию о том, что ему полагаются некие социальные выплаты. Чтобы получить деньги, пользователь должен зайти в личный кабинет и обратиться к Л.В. Гончаровой, которая выступает «ведущим юристом». Для аутентификации необходимо ввести номер СНИЛС. Как отметили «РИА Новости», мошеннические письма приходят с адреса [email protected].

Если пользователь перейдёт по ссылке, ему откроется специальное окно с формой для ввода данных. Также гражданин обязан указать номер банковской карты, на которую мошенники обещают отправить причитающиеся ему выплаты.

Само собой, любая введённая информация попадает в руки преступников. С помощью паспортных данных и номера СНИЛС они могут, например, оформить на россиянина кредит, а учётные данные послужат для угона аккаунта.

Комментарии по данной теме нам предоставил эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Маскировка под портал Госуслуг становится очень популярным ходом у мошенников. Уже не первый случай, когда киберпреступники используют доброе имя этого ресурса для обмана россиян. Думаю, что это не последний случай, так как популярность госуслуг растет, и люди часто им пользуются».  

«Не забывайте о простых правилах информационной безопасности: обновляйте антивирус на вашем девайсе и проверяйте, правильный ли адрес указан в адресной строке браузера, если собираетесь осуществить онлайн-платёж. Также рекомендую пользоваться надёжными браузерами и обращать внимание на тип соединения. Если в адресной строке указан префикс https, где "s" означает secure — безопасное, то соединение защищено».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru