Гарда Аналитика включена в реестр отечественного ПО

Гарда Аналитика включена в реестр отечественного ПО

Гарда Аналитика включена в реестр отечественного ПО

В декабре 2020 года платформа безопасности «Гарда Аналитика» российского разработчика систем ИБ «Гарда Технологии» (входит в «ИКС Холдинг») включена в Реестр отечественного ПО.

«Гарда Аналитика» – это платформа информационной и экономической безопасности, которая обеспечивает глобальную видимость информации и открывает новые возможности для построения комплексных систем безопасности. Создана на технологиях работы с большими данными, интегрируется с информационными системами предприятия, бизнес-процессами и приложениями.

Система связывает события, полученные из различных источников данных по ключевым словам, в единое информационное пространство. Использует внешние информационные системы для обогащения данных.

«Гарда Аналитика» представлена в Реестре в трех категориях программного обеспечения: системы мониторинга и управления, системы управления процессами организации, системы сбора, хранения, обработки, анализа, моделирования и визуализации массивов данных, информационные системы для решения специфических отраслевых задач, средства обеспечения информационной безопасности.

Аналитическая платформа «Гарда Аналитика» — основа экосистемы безопасности «Гарда Технологии» — всестороннего комплекса защиты от угроз информационной и экономической безопасности, с которым интегрируются системы информационной безопасности «Гарда Предприятие», «Гарда БД», «Гарда Монитор», а также другие информационные системы. С помощью Экосистемы защита информации обеспечена на всех уровнях — баз данных, сети и рабочих мест и устройств.

Роман Жуков — директор центра компетенций «Гарда Технологии»:

«Решения "Гарда Технологии" базируются на собственных запатентованных разработках, а для внедрения наших решений у клиентов не требуется устанавливать проприетарный зарубежный софт, такой как операционные системы или системы управления базами данных и т.п. Включение «Гарда Аналитика» в реестр отечественного ПО официально подтверждает уникальность платформы и позволяет нашим заказчикам быть уверенными в приобретении надежного российского решения для обеспечения комплексной информационной безопасности».

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru