Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Разработчики компании Positive Technologies представили песочницу PT Sandbox, позволяющую моделировать точные профили рабочих станций. С помощью PT Sandbox можно обнаружить вредоносные программы, специально адаптированные под определённое окружение.

Новая песочница от Positive Technologies обладает действительно широкими возможностями моделирования — вплоть до операционной системы и браузера пользователя.

Таким образом, в защищённой виртуальной среде можно выявить вредоносы, написанные под определённое окружение. Как правило, такие киберугрозы не проявляют себя в других окружениях — в качестве примера можно привести целевые атаки (Advanced Persistent Threat, APT).

Проблема многих современных песочниц, по мнению Алексея Данилина из Positive Technologies, заключается в излишне типовом наборе часто неактуально программного обеспечения. Например, изолированная среда предлагает только Internet Explorer, а пользователь может выходить в Сеть через Google Chrome.

Часто сложные вредоносные программы могут срабатывать только при использовании Chrome, причём даже с поправкой на версию браузера. Здесь как раз может помочь механизм гибкой кастомизации песочницы PT Sandbox, позволяющей оперативно создавать целые наборы виртуальных сред, в которых будут учтены наборы соответствующих программ.

Как выяснили исследователи из Positive Technologies, около 40% APT-группировок в ходе своих атак проверяют наличие песочницы. Разработчики учли и это — PT Sandbox может запутать более 20 техник обнаружения песочницы.

Помимо этого, PT Sandbox легко интегрируется с другими продуктами компании: PT Network Attack Discovery, PT Application Firewall, MaxPatrol SIEM, а также способна обогатить их знаниями о киберугрозах.

Замедление Telegram ударило по разработчикам российских ОС

В России оказался недоступен сервис git.kernel.org, через который разработчики получают обновления исходного кода ядра Linux. Крупные участники сообщества подтвердили проблему и связали её с действиями Роскомнадзора. Сам регулятор свою причастность отрицает.

Первые сообщения о сбоях в доступе к kernel.org появились 12 февраля. Пользователи отмечали, что зайти на ресурс без использования средств подмены адреса невозможно — ни по протоколу git, ни по HTTP. Аналогичные трудности возникли и с рядом других сайтов, в том числе с онлайн-курсами по Python и ресурсами разработчиков некоторых системных библиотек.

Портал Digital Report сообщил, что сбои могли быть связаны с мерами Роскомнадзора по замедлению Telegram. По версии издания, при попытке точечно ограничить трафик мессенджера и популярных VPN-протоколов (WireGuard, OpenVPN) применялась тактика «ковровых» блокировок по диапазонам IP-адресов. В результате под ограничения могли попасть CDN-сети, на которых размещаются зеркала Linux Kernel Archives.

Как отмечает Digital Report, ещё 12 февраля разработчики обратились в профильные группы Минцифры с просьбой разобраться в ситуации. По их словам, официальной реакции долгое время не последовало, а обсуждения сопровождались смесью тревоги и иронии.

Лишь сегодня Роскомнадзор в ответ на запрос издания «Подъём» сообщил: «Решения уполномоченных органов в отношении сервисов Linux не поступали, меры ограничения к ним не применяются».

После публикации комментария доступ к сервису начал постепенно восстанавливаться. Об этом, в частности, рассказал Алексей Смирнов в комментарии для Forbes.

Накануне похожие проблемы возникли у пользователей Windows: обновления системы либо не загружались, либо устанавливались с заметными задержками. Тогда Роскомнадзор также отрицал свою причастность.

RSS: Новости на портале Anti-Malware.ru