Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE стала аккредитованным членом международной организации CREST. Сертификация действует в 188 странах мира и подтверждает высочайшее качество предоставляемых сервисов. Это первый случай, когда российская компания получила признание данной организации.

CREST — одна из крупнейших международных некоммерческих структур, осуществляющих независимую аккредитацию компаний-поставщиков услуг в сфере кибербезопасности. Сертификация CREST подтверждает, что компания обеспечивает необходимые квалификации исполнителей и контролирует процессы оказания услуг, а также гарантирует безопасность и стабильное качество предоставляемых сервисов. Для того, чтобы стать членом данной организации, кандидаты должны пройти тщательную проверку и удовлетворить высоким стандартам, подтверждающим необходимые компетенции. Например, среди обязательных требований — наличие сертификатов ISO 9001/27001 и целого ряда детальных методик. 

«Процесс получения членства в CREST был долгим и непростым, но это определенно стоило затраченных усилий. Сертификация не только станет гарантом качества для наших заказчиков, но и повысит нашу конкурентоспособность на международной арене — при выборе подрядчика многие крупные компании за рубежом в первую очередь смотрят именно на наличие аккредитации CREST, особенно если речь идет о масштабных проектах. Членство в CREST стало логичным этапом развития нашего бизнеса, и мы надеемся, что теперь мы сможем помочь еще большему количеству организаций защитить себя и своих клиентов», — отметил Дмитрий Самарцев, директор BI.ZONE.

«Мы рады приветствовать BI.ZONE среди аккредитованных членов CREST, — отметил Иан Гловер, президент CREST, — Организация прошла серьезную проверку, в ходе которой оценивалось очень многое: методологии тестирования, соответствие нормативно-правовым требованиям и стандартам защиты данных, процедуры протоколирования данных и аудита, процессы внутренних и внешних коммуникаций, а также обеспечение безопасности тестируемых данных. Аккредитация BI.ZONE по направлению тестирования на проникновение является нашим официальным признанием, что компания неизменно следует высочайшим профессиональным стандартам при оказании услуг в сфере кибербезопасности».

Новый Android-шпион ZeroDayRAT следит за экраном и продаётся в Telegram

Специалисты по безопасности мобильных устройств предупреждают о новом шпионском инструменте для Android под названием ZeroDayRAT. Вредоносный набор распространяется через Telegram и позволяет злоумышленникам получить практически полный контроль над заражённым устройством.

По данным исследовательской компании iVerify, ZeroDayRAT представляет собой комплект из вредоносного APK-файла и панели управления.

После установки приложения на смартфон атакующий получает доступ к обширной информации о владельце устройства — от модели телефона и версии ОС до номера телефона и данных сим-карты. Также можно узнать список установленных приложений и просматривать журнал входящих уведомлений.

 

Но на этом возможности не заканчиваются. Инструмент позволяет отслеживать геолокацию в реальном времени, читать СМС-сообщения (включая коды подтверждения), получать данные о зарегистрированных на устройстве аккаунтах, а также подключаться к камере и микрофону. Кроме того, злоумышленник может видеть экран жертвы в режиме онлайн.

Отдельную опасность представляет встроенный кейлоггер, поскольку с его помощью можно перехватывать вводимые данные, включая банковскую информацию. ZeroDayRAT также умеет подменять содержимое буфера обмена, что может использоваться, например, для перенаправления криптовалютных переводов на кошельки злоумышленников.

 

По оценке экспертов, подобный уровень функциональности раньше требовал серьёзных ресурсов и был характерен скорее для инструментов уровня государств. Теперь же доступ к нему можно получить через Telegram. Причём даже если каналы распространения будут заблокированы, уже скачанный комплект позволит злоумышленникам продолжать атаки.

ZeroDayRAT нацелен на устройства под управлением Android — от версии 5.0 Lollipop до Android 16. В отчёте также отмечается, что последние версии iOS потенциально тоже могут быть затронуты, хотя основной фокус сейчас — на Android.

Эксперты напоминают: для заражения требуется установка вредоносного APK-файла. Поэтому главный способ защиты остаётся прежним — не устанавливать приложения из непроверенных источников и не переходить по сомнительным ссылкам, особенно если они ведут за пределы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru