Honda стала жертвой атаки шифровальщика SNAKE

Honda стала жертвой атаки шифровальщика SNAKE

Honda стала жертвой атаки шифровальщика SNAKE

Японский производитель автомобилей и мотоциклов Honda стал жертвой кибератаки программы-шифровальщика. Исследователи считают, что в сети компании проник печально известный вредонос SNAKE.

На данный момент подробностей инцидента не так уж много, однако Honda уже начала внутреннее расследование, чтобы выявить причину компрометации систем.

Представители Honda пока не спешат разглашать детали и комментировать ситуацию, однако они подтвердили, что в настоящее время ИТ-системы корпорации не функционируют так, как должны.

Пресс-секретарь японского промышленного гиганта заверил, что кибератака затронула производственные процессы и реализацию автомобилей. Также злоумышленники не смогли добраться и до клиентов Honda.

Исследователь в области кибербезопасности, использующий псевдоним Milkream, обнаружил образец вредоносной программы SNAKE (EKANS), который загрузили для проверки на VirusTotal. Этот семпл ищет сетевое имя «mds.honda.com».

Специалисты BleepingComputer попытались запустить этот вариант SNAKE у себя, однако шифровальщик сразу завершал работу. Оказалось, что зловред проверял наличие домена mds.honda.com.

Также эксперт Виталий Кремец заявил, что исследованный образец SNAKE содержит отсылку к IP-адресу 170.108.71.15, расположенному в США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Staffcop 5.7 появилось распознавание аудио и почтовый граббер

Компания «Атом Безопасность» (входит в ГК СКБ Контур) представила новую версию системы расследования инцидентов Staffcop Enterprise 5.7. Обновление получило целый ряд улучшений — от распознавания звука и перехвата сообщений в Яндекс.Мессенджере до нового почтового граббера и улучшенной утилиты удалённой установки агентов.

Главная новинка — сервер распознавания аудио. Он анализирует записи разговоров и помогает выявлять мошеннические схемы, конфликты и нарушения.

В речи пользователей система может искать триггерные слова, указывающие на рискованные действия. При этом компания может развернуть сервер у себя, не передавая внутренние данные сторонним сервисам и не покупая коммерческие лицензии.

Ещё одно важное обновление — новый почтовый граббер, который способен обрабатывать десятки тысяч писем в день. Он ускоряет анализ корпоративной переписки и помогает выявлять нарушения комплаенса, утечки и признаки инсайда. Благодаря асинхронной работе инструмент подходит и для крупных компаний с большим документооборотом.

Кроме того, в Staffcop теперь появился перехват сообщений в Яндекс.Мессенджере — это расширяет контроль над внутренними коммуникациями и помогает в расследовании инцидентов ИБ и экономической безопасности.

Также система научилась перехватывать команды в терминалах macOS, что позволит отслеживать потенциально опасные действия администраторов или злоумышленников. А новая версия утилиты удалённой установки упрощает внедрение агентов на сотни компьютеров, снижая нагрузку на администраторов и сеть.

Дополнительно разработчики добавили учёт времени участия сотрудников во встречах ВКС — теперь эта функция работает не только на Windows, но и на Linux.

«Новый релиз делает расследования быстрее, а защиту данных — надёжнее, сохраняя удобство для администраторов и прозрачность для бизнеса», — отметил Даниил Бориславский, директор по продукту Staffcop и эксперт по ИБ Контур.Эгиды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru