Древний червь, атакующий через Skype, активизировался из-за самоизоляции

Древний червь, атакующий через Skype, активизировался из-за самоизоляции

Древний червь, атакующий через Skype, активизировался из-за самоизоляции

Самоизоляция и дистанционная работа спровоцировали рост активности старых вредоносных программ. Одним из таких зловредов стал червь Pykspa, способный распространяться через Skype.

Исследователи в области кибербезопасности по итогам марта включили Pykspa в десятку наиболее активных вредоносов. До этого червь активно атаковал пользователей лишь в далёком 2015 году.

Команда специалистов из компании Check Point подчёркивает, что основная задача Pykspa — выкрасть персональные данные жертв. В качестве механизма для распространения операторы червя используют рассылку сообщений в Skype.

Обосновавшись в системе пользователя, вредоносная программа может собрать список контактов для дальнейшей рассылки. Так и реализуется цепочка заражения.

По словам экспертов Positive Technologies, злонамеренные сообщения содержат ссылку, пройдя по которой пользователь установит в систему Pykspa. Дальше повторяется та же схема, приводящая к заражению новых контактов в Skype.

Причина роста популярности давно забытого червя очевидна — массовый переход на удалённую работу. В связи с непростой эпидемиологической обстановкой граждане чаще прибегают к программам для связи. Само собой, киберпреступники учитывают такое положение дел, пытаясь подстроиться и извлечь максимальную выгоду из ситуации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru