Ряд продуктов BI.ZONE внесён в реестр российского ПО

Ряд продуктов BI.ZONE внесён в реестр российского ПО

Ряд продуктов BI.ZONE внесён в реестр российского ПО

Компания BI.ZONE сообщила, что ряд её продуктов внесён в реестр российского ПО. В Единый реестр российских программ для электронных вычислительных машин и баз данных вошли BI.ZONE CPT, BI.ZONE CESP, BI.ZONE WAF.

BI.ZONE Continuous Penetration Testing (CPT) — сервис для постоянного контроля защищённости внешнего IT-периметра компании. Позволяет сократить срок жизни уязвимостей посредством глубокого анализа внешней инфраструктуры. Сервис регулярно отслеживает изменения на периметре компании и её филиалов, а также предоставляет информацию об имеющихся уязвимостях, уже верифицированных экспертами BI.ZONE.

BI.ZONE Cloud Email Security & Protection (CESP) — облачное решение для многоуровневой защиты электронной почты от спама, фишинга и вредоносного программного обеспечения. Позволяет блокировать вредоносную и нежелательную почту прежде, чем она достигнет почтового сервера компании. Сервис проверяет URL, FQDN, IP и почтовые адреса по обширной базе индикаторов компрометации, а также использует широкий спектр динамических проверок содержимого письма.

BI.ZONE Web Application Firewall (WAF) — сервис под управлением экспертов для защиты веб-приложений и API. Блокирует кибератаки прикладного уровня, противодействует ботнет-активности, а также выявляет и закрывает уязвимости веб-приложений. В рамках сервиса команда BI.ZONE берет на себя полный цикл экспертной поддержки, включающий работу с механизмами защиты, мониторинг инфраструктуры и реагирование на инциденты.

«Мы гордимся тем, что наши продукты – дело рук российских разработчиков. Включение их в реестр отечественного ПО позволит нашим клиентам сократить затраты, так как стоимость таких продуктов не будет включать НДС в размере 20%. В первую очередь, это актуально для компаний, которым необходимо использовать только российские IT-решения», — рассказал Рустэм Хайретдинов, директор по росту BI.ZONE.

Ранее в реестр российского ПО были внесены платформы BI.ZONE Fraud Prevention и BI.ZONE ThreatVision. Первая предназначена для выявления мошеннических операций в онлайн-каналах платежей, вторая помогает предотвращать кибератаки и оперативно реагировать на инциденты кибербезопасности.

В Сеть выложили базу с 6,8 млрд адресов электронной почты

На одном из популярных форумов для киберпреступников появился интересный пост: пользователь под ником Adkka72424 заявил, что собрал базу из 6,8 млрд уникальных адресов электронной почты. По его словам, на это ушло несколько месяцев; он выгружал данные из логов инфостилеров, ULP-коллекций и различных баз, циркулирующих в Сети.

Цифра звучит почти фантастически. Однако исследователи Cybernews изучили массив объёмом около 150 ГБ и пришли к несколько иным выводам.

Формально автор не соврал: в файле действительно более 6,8 млрд строк. Но внутри оказалось множество дубликатов и откровенно невалидных адресов. После «очистки» реальное количество рабочих имейлов, по оценке экспертов, может составлять около 3 млрд.

 

Даже если это «всего лишь» 3 млрд, масштаб всё равно впечатляющий. В эпоху автоматизации фишинговых кампаний и атак вида «credential stuffing» объём решает многое. При конверсии всего 0,001% из трёх миллиардов злоумышленники теоретически могут получить около 30 тысяч потенциальных жертв. Для массовых рассылок этого более чем достаточно.

 

Сам автор публикации утверждает, что хотел «повысить осведомлённость» и привлечь внимание эксперта по утечкам Троя Ханта. Параллельно он дал традиционный совет пользователям: сменить пароли и включить двухфакторную аутентификацию. Впрочем, по комментариям на форуме видно, что аудитория интересуется базой прежде всего как инструментом для кросс-проверки других утечек: сопоставляя записи, злоумышленники могут быстрее находить «свежие» скомпрометированные аккаунты и экономить время.

RSS: Новости на портале Anti-Malware.ru