Kaspersky и АйТи Бастион интегрируют СКДПУ НТ и KICS

Kaspersky и АйТи Бастион интегрируют СКДПУ НТ и KICS

Kaspersky и АйТи Бастион интегрируют СКДПУ НТ и KICS

«Лаборатория Касперского» и компания «АйТи Бастион» заключили соглашение о сотрудничестве. Партнёрство в сфере информационной безопасности будет направлено в первую очередь на защиту промышленных предприятий от киберугроз. Это позволит использовать наработки компаний для создания безопасной системы доступа пользователей к промышленному сегменту сети предприятия, а также полному контролю их действий в его периметре. Документ закрепляет и готовность сторон консультировать друг друга по возникающим вопросам, совместно тестировать системы защиты и т.д.

Соглашение станет логичным продолжением сотрудничества компаний. Ранее «Лаборатория Касперского» и «АйТи Бастион» разработали и вывели на рынок совместный проект в интересах крупных промышленных заказчиков: в сентябре была представлена интеграция системы контроля доступа (СКДПУ НТ) и Kaspersky Industrial CyberSecurity (KICS). Новое решение вызвало большой интерес промышленного бизнеса, особенно в связи с переводом на удалённый режим работы сотрудников, которым необходимо обеспечить безопасный доступ к критической инфраструктуре.

«Интеграция СКДПУ НТ и KICS стала ответом на запрос наших заказчиков. Это по-настоящему нужная и своевременная работа. Думаю, что соглашение о сотрудничестве с “Лабораторией Касперского” даст нам возможность увидеть ещё больше задач заказчиков и вовремя предложить для них высокотехнологичные решения», – рассказал Александр Новожилов, генеральный директор «АйТи Бастион».

«Рынок сегодня насыщен средствами защиты информации. Вместе с тем количество людей, которые обеспечивают безопасность предприятий, не увеличивается. Нужно создавать не только надёжные решения, но и помогать предприятиям эффективно ими управлять, – подчеркнул Алексей Петухов, руководитель направления Kaspersky Industrial CyberSecurity в России. – Наше сотрудничество с “АйТи Бастионом” позволит повысить надёжность защиты промышленных сетей и одновременно упростить её обеспечение. Все события о подключениях внутри промышленного сегмента, где установлен KICS for Networks, и все подключения к ним через или в обход СКДПУ НТ будут видны в едином интерфейсе администратору ИБ, что позволит оперативно предотвратить атаку или нелегитимные действия сотрудников и подрядчиков».

Сотни бесплатных VPN для Chrome сливали трафик в один прокси

Исследователи из Socket обнаружили в Chrome Web Store масштабную сеть из 737 расширений, выдававших себя за бесплатные VPN. За операцией стояли как минимум 40 аккаунтов разработчиков, а 274 дополнения копировали названия 66 известных сервисов и брендов.

В списке чужих масок оказались Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret и даже Cloudflare 1.1.1.1.

Кампания была ориентирована преимущественно на русскоязычных пользователей, желающих открыть Instagram (принадлежит Meta, признанной экстремистской и запрещённой в России), ChatGPT, YouTube и другие заблокированные ресурсы.

После нажатия кнопки Connect расширения направляли практически весь браузерный трафик через фиксированный SOCKS5-прокси на порте 1082. Исключение делалось только для локальных адресов. Никакого раздельного туннелирования: оператор получал положение посредника между пользователем и интернетом.

Такая схема позволяет видеть IP-адреса, посещаемые узлы и метаданные TLS SNI, а незашифрованный HTTP-трафик — читать полностью, включая отправленные пароли.

 

При этом Socket не утверждает, что оператор действительно сохранял, изменял или похищал данные. Доказан другой неприятный факт: люди искали приватность, а незаметно передавали свои сеансы неизвестному посреднику.

Следы в коде и инфраструктуре связывают расширения с сервисом Myxa VPN, или «Муха VPN». Общих операторов выдали домены, идентификаторы аналитики, строки поставщика и даже пути сборки с названием myxa-work.

 

Некоторые дополнения получали удалённые конфигурации уже после проверки магазина. Другие маскировали обращения к инфраструктуре через DNS-over-HTTPS. Платные серверы тоже оказались с приветом: все 200 проверенных адресов в пяти странах не разрешались через DNS.

На момент сбора данных 516 расширений ещё оставались в магазине, хотя Google уже удалила 221. Пользователям советуют снести подозрительные VPN-дополнения, проверить настройки прокси и сменить пароли, вводившиеся на HTTP-страницах.

RSS: Новости на портале Anti-Malware.ru