69% обходящих песочницы вредоносов используются для шпионажа

69% обходящих песочницы вредоносов используются для шпионажа

69% обходящих песочницы вредоносов используются для шпионажа

Специалисты в области кибербезопасности проанализировали вредоносные программы, использующие в атаках инструменты для обхода песочниц. В результате эксперты пришли к интересным выводам: большинство таких программ используется для шпионажа и кражи конфиденциальной информации.

По данным исследователей из Positive Technologies, киберпреступники чаще стали обходить песочницы из-за интереса к атакам на предприятия, у которых можно выкрасть коммерческую тайну.

69% от общего числа проанализированных вредоносов, использующих методы обхода песочницы, оказались заточенными под шпионаж программами. 31% изученных зловредов при этом должны были принести киберпреступникам финансовую выгоду.

В общей сложности специалисты Positive Technologies наблюдали за поведением 36 семейств вредоносных программ, фигурировавших в кибератаках за последние десять лет. За распространением этих вредоносов были замечены 23 кибергруппировки.

Разбив все анализируемые программы на пять категорий, эксперты пришли к выводу, что 56% вредоносов, использующих техники обхода песочниц, использовались в программах, обеспечивающих операторам удалённый доступ к компьютеру жертвы.

Так называемые даунлоадеры (загрузчики) составили 14% из этого списка. Шифровальщики — 11%, столько же — банковские трояны, а шпионский софт — 8%.

Что касается киберпреступных группировок, распространяющих подобные программы, то 25% таких групп были активны последние два года, что может говорить о переносе фокуса на шпионские вредоносы, ворующие коммерческую тайну.

Специалист компании Group-IB Станислав Фесенко, чьи слова передают «Известия», уточнил, что такие кибератаки проводят в основном с целью промышленного шпионажа и перепродажи доступа к инфраструктуре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch зарегистрировала технологию визуализации рабочего дня сотрудника

Группа компаний InfoWatch получила свидетельство о регистрации авторского произведения на технологию «Картина дня сотрудника», подтверждающее её уникальность. Разработка позволяет собирать и визуализировать данные о действиях сотрудников за рабочим компьютером, формируя целостное представление об их активности в течение дня.

Технология создана для использования в DLP-системах и помогает не только предотвращать инциденты информационной безопасности, но и анализировать поведение сотрудников в корпоративной среде.

«Картина дня сотрудника» является частью системы InfoWatch Activity Monitor и использует методы компьютерного зрения и искусственного интеллекта. Сервис преобразует информацию о действиях пользователя — открытых приложениях, документах, сайтах, переходах между ними — в структурированный и наглядный отчёт. Это позволяет находить закономерности и аномалии, которые сложно заметить при ручном анализе.

По словам директора юридического департамента компании Леонида Гусева, технология может быть полезна не только специалистам по информационной безопасности:

«Её можно применять и в кадровых целях — для оценки эффективности работы сотрудников или в качестве доказательной базы при рассмотрении трудовых споров».

Руководитель направления «Центр расследований» Сергей Кузьмин добавил, что система способна анализировать происходящее на экране в динамике:

«Мы научили защитную платформу не просто фиксировать действия, а понимать контекст. Это позволяет видеть картину рабочего дня целиком и упрощает расследование инцидентов».

Технология зарегистрирована в Российском центре оборота прав на результаты творческой деятельности (РЦИС) под названием «InfoWatch Младший аналитик. Сервис „Картина дня сотрудника“».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru