Zoom приобрёл Keybase для имплементации сквозного шифрования

Zoom приобрёл Keybase для имплементации сквозного шифрования

Компания Zoom, стоящая за разработкой одноимённого софта для видеоконференций, приобрела сервис Keybase, специализирующийся на безопасности и шифровании. Этот шаг, по мнению Zoom, поможет защитить личные данные пользователей.

Конечно же, Zoom планирует параллельно сгладить весь тот негатив, который вылился на сервис за последние недели. Напомним, что многие критиковали софт для видеоконференций за уязвимости и отправку данных в Китай.

Теперь команда Keybase должна будет помочь Zoom имплементировать сквозное шифрование для видеосвязи. Именно над этой мерой защиты разработчики Zoom работали под давлением критиков.

Компания обещает представить план по внедрению шифрования 22 мая. Однако на сегодняшний день точная дата завершения работ по имплементации новой меры защиты общения пользователей остаётся под вопросом.

Известно только, что Zoom обещает в течение 90 дней существенно улучшить безопасность и конфиденциальность своей платформы.

К слову, можете ознакомиться с нашим списком более безопасных альтернатив Zoom в соответствующей статье.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый вредонос CommonMagic атакует ГОСов Донбасса и Крыма

Лаборатория Касперского” предупреждает о кибершпионаже на территории Крыма, ДНР и ЛНР. Хакеры рассылают ранее неизвестный вредонос CommonMagic. Программа делает скриншоты экрана и ворует файлы с USB.

Кибершпионаж длится как минимум с сентября 2021 года, говорится в сообщении пресс-службы «Лаборатории Касперского».

Атаки направлены на правительственные, сельскохозяйственные и транспортные организации Крыма, Луганской и Донецкой Народных Республик.

Хакеры используют ранее неизвестную специалистам по кибербезопасности вредоносную программу. Эксперты "Лаборатории Касперского" назвали её CommonMagic.

Сценарий выглядит так:

По электронной почте пользователь получает фишинговое письмо якобы от государственной организации. Рассылка содержит ZIP-архив, в котором есть и безвредный документ, и файл с вредоносной программой. Злоумышленники используют классический прием: файл содержит двойное расширение — например, .pdf.lnk.

Если скачать архив и нажать на ярлык, на устройство проникает бэкдор PowerMagic. Программа получает команды из удаленной папки, расположенной в публичном облаке, выполняет их и затем загружает результаты исполнения файлов обратно в облако.

PowerMagic внедряется в систему и остается в ней даже после перезагрузки зараженного устройства.

Её же используют для развертывания вредоносной платформы CommonMagic, которая состоит из нескольких модулей. Она может красть файлы с USB-устройств, а также делать скриншоты каждые три секунды и отправлять их атакующим.

«Мы следим за этой кампанией. Примечательны в ней не вредоносное ПО и техники — они не самые хитроумные, — а то, что в качестве командно-контрольной инфраструктуры используется облачное хранилище», – говорит Леонид Безвершенко, эксперт по кибербезопасности в «Лаборатории Касперского».

В компании отметили, что угроза до сих пор активна, ее исследование продолжается.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru