Интеллектуальная безопасность открыла представительство в Казахстане

Интеллектуальная безопасность открыла представительство в Казахстане

Интеллектуальная безопасность открыла представительство в Казахстане

ГК «Интеллектуальная безопасность» (бренд Security Vision) объявляет об открытии представительства в крупнейшем городе Республики Казахстан – Алматы. Основными задачами офиса станут укрепление и развитие взаимодействия с клиентами и партнерами в Казахстане, оперативное реагирование на запросы и тенденции рынка информационной безопасности республики и обеспечение максимально высокого уровня оказания услуг.

Открытие представительства состоялось в рамках стратегии планомерного развития ГК и расширения ее присутствия на перспективных рынках.

С 2013 года в республике успешно реализуется Национальная программа «Информационный Казахстан-2020», которая является фундаментом для цифровой трансформации экономики и общества. В стране происходит активное развитие и внедрение цифровых технологий, рост доступности информационной инфраструктуры как для корпоративных структур, так и для рядовых граждан. Роль информационных технологий в работе частного и государственного секторов непрерывно растет. Одновременно в рамках Концепции кибербезопасности «Киберщит Казахстана» реализуется широкий ряд мер, направленных на безопасное использование информационно-коммуникационных технологий.

Руслан Рахметов, генеральный директор ГК «Интеллектуальная безопасность»:

«Открытие нашего представительства в Казахстане – государстве, которое быстрыми темпами движется по пути эффективного цифрового развития и всестороннего обеспечения кибербезопасности – закономерный шаг. Мы наблюдаем живой интерес к Security Vision со стороны самых разных структур Республики Казахстан и готовы предложить гибкую платформу, отвечающую на современные вызовы кибербезопасности, а также богатый профессиональный опыт наших специалистов, полученный в ходе реализации крупнейших ИБ-проектов в Российской Федерации».

Михаил Стюгин, руководитель направления «Информационная безопасность» Фонда «Сколково»:

«Интеллектуальная программная платформа Security Vision, созданная нашим резидентом, предназначена для построения эффективной автоматизированной системы информационной безопасности. Она выполнена на уровне лучших мировых стандартов и обладает заметными преимуществами перед иностранными аналогами в части гибкости, адаптируемости и масштабируемости. Убежден, что ее применение в государственных и коммерческих структурах Республики Казахстан способно обеспечить надежную и всестороннюю безопасность внедрения и дальнейшего функционирования инфокоммуникационных технологий и цифрового развития общества в целом».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приобретенная хакерами EDR выдала все секреты их кухни

Роковая ошибка злоумышленников позволила вендору защитных решений получить представление об их ежедневных операциях — о поиске мишеней, подготовке фишинговых рассылок, использовании инструментов атаки.

Заглянуть за кулисы хакерской жизни Huntress удалось благодаря алертам ее EDR о подозрительной активности на одном из подопечных хостов. Как оказалось, уникальное имя компьютера уже засветилось в связи с несколькими киберинцидентами.

В ходе анализа данных телеметрии, проведенного командой SOC, выяснилось, что их EDR-агент злоумышленники установили в ходе поиска в Google подходящего СЗИ от Bitdefender: они попросту перешли по ссылке в рекламе аналога, предложенного для пробы.

Найденные артефакты также показали, что на машине запущен еще один защитный продукт — от Malwarebytes. Его могли использовать по прямому назначению либо с целью тестирования вредоносного кода.

Изучение истории браузера окончательно подтвердило, что хост является частью инфраструктуры, созданной для проведения атак. За неполных три месяца наблюдений его владельцы заходили на сайты различных компаний и выявляли их партнерские связи через веб-сервисы ReadyContacts, InfoClutch и BuiltWith.

Кроме того, они проводили через Censys поиск активных экземпляров Evilginx (инструмент с открытым кодом, зачастую используемый для проведения AitM-атак) и пытались получить доступ к таким серверам.

В рамках разведки в целевых сетях применялись инструменты сбора и анализа данных — Bloodhound, GraphSpy, TeamFiltration. Походящие цели злоумышленники выискивали в Telegram, используя его боты; персонализированные письма им сочиняли ИИ-ассистенты, а перевод текстов осуществлялся с помощью Google Translate.

Чтобы скрыть вредоносную активность, оформлялись подписки на частные прокси (зафиксированы заходы на страницы расценок LunaProxy и Nstbrowser). Вредоносные коды и ссылки тестились на VirusTotal и urlscan.

 

Судя по IP-адресу и часовому поясу в настройках, хакерский хост находится на западном побережье США. География интересов его владельцев при этом зачастую выходит за пределы страны, а мишенями в основном служат банки, криптобиржи, госструктуры, риелторские и ИТ-компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru