Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

ИБ-компания Palo Alto Networks близка к завершению сделки по купле-продаже израильского стартапа Bridgecrew. Как стало известно TechCrunch, новое приобретение обойдется покупателю в $200 млн, а возможно, и дороже — с учетом дополнительных платежей как гарантии роста прибыли.

По всей видимости, этот шаг Palo Alto вызван необходимостью расширения портфеля ИБ-услуг и инструментов в условиях массового переноса деловых операций в облако. Эта тенденция особенно усилилась с пришествием COVID-19, и ИТ-службам компаний приходится прилагать немало усилий для обеспечения кибербезопасности разрастающихся и фрагментированных сетей.

Компания Bridgecrew специализируется на разработке программных решений по автоматизации защиты облачной инфраструктуры предприятий. В ее штате числятся десятки сотрудников, работающих в двух офисах — израильском и калифорнийском.

Инструментами Bridgecrew пользуются такие полагающиеся на интернет бизнес-структуры, как Robinhood, BetterHelp и OneMain Financia. Согласно последнему отчету компании, за период с июля по декабрь прошлого года ее клиентура и число ежемесячных подписок выросли в три раза.

Флагманским продуктом Bridgecrew является одноименная платформа для автоматизации защиты облачных сервисов. Это решение предоставляет возможность мониторинга состояния корпоративных сетей на разных уровнях, а также автоматического решения выявленных проблем. В настоящее время его используют, к примеру, AWS и Google Cloud.

Набирает также популярность Checkov — opensource-сканер ошибок в конфигурации, на счету которого уже 1 млн загрузок. В настоящее время Checkov обеспечивает безопасность облачных инфраструктур на основе Terraform, Cloudformation, Kubernetes, шаблонов ARM и фреймворка Serverless.

У Palo Alto тоже есть ИБ-решение, ориентированное на облачные сервисы, — платформа Prisma, предназначенная для защиты контейнеров приложений. Тем не менее, один такой инструмент не способен удовлетворить растущий спрос на средства безопасности для распределенных корпоративных сетей, частично откочевавших в облако. Новое приобретение известной американской компании, видимо, продиктовано желанием сохранить свой статус на рынке актуальных ИБ-решений.    

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru