SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

Компании SolidLab и Т1 Cloud подписали соглашение о создании совместной лаборатории для разработки и тестирования решений в сфере ИБ. Другим направлением станет реализация коммерческих продуктов для обеспечения защищенности приложений в рамках жизненного цикла разработки (SSDL).

Процедура подписания соглашения прошла в ходе Петербургского международного экономического форума. Провайдер Т1 Cloud обеспечит технологическую платформу для совместной лаборатории и инфраструктуру для услуг по схеме «софт как сервис» (SaaS), а SolidLab предоставит комплекс специализированных программных продуктов.

Клиенты получат решения в формате управляемых сервисов (Managed Services) на технологической платформе Т1 Cloud и с сопровождением от SolidLab. Новые услуги позволят оценивать уровень защищенности приложений на этапе их разработки и последующей эксплуатации, идентифицировать потенциальные риски и управлять ими.

Михаил Блинов, руководитель облачного провайдера Т1 Cloud:

«Формат получения услуг из облака позволяет снизить затраты на инфраструктуру, повысить скорость запуска или масштабирования. Еще одним важным преимуществом нашего совместного продукта для клиентов станет возможность быстро получить услуги специалистов с высокой экспертизой и редкими компетенциями. Мы должны быть уверены в качестве услуг, которые предлагаем своим клиентам, поэтому для развития долгосрочного эффективного партнерства в сфере кибербезопасности мы выбрали компанию SolidLab».

Вячеслав Железняков, директор по развитию SolidLab:

«В настоящее время задача по обеспечению защищённости разрабатываемых приложений является для современных ИТ-ориентированных компаний одной из наиболее актуальных. Совместное решение с облачным провайдером Т1 Cloud позволит донести нашу экспертизу в этой области до максимального числа заинтересованных заказчиков, а также обеспечить сервисам высокую доступность, гибкость и экономическую эффективность, которые возможны благодаря преимуществам облачной платформы Т1 Cloud».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вредоносные приложения для Android маскируются под WhatsApp, X и Google

В новой кампании злоумышленники маскируют вредоносные Android-приложения под Snapchat, WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) и X (бывший Twitter).

Попав на устройство пользователя, такие программы пытаются выкрасть учетные данные от различных аккаунтов. О распространении Android-трояна рассказали исследователи из команды SonicWall Capture Labs:

«Эти вредоносы используют иконки популярных приложений, чтобы запутать потенциальных жертв и заставить их установить злонамеренный софт в систему».

Вектор доставки Android-зловредов пока не до конца понятен, однако известно, что сразу после установки трояны запрашивают доступ к специальным возможностям операционной системы (accessibility services) и API-интерфейсу администратора устройств Android (уже устаревшая функциональность, предоставляющая права администратора на системном уровне).

Если владелец смартфона даст доступ, вредоносное приложение получит полный контроль над устройством и сможет вытаскивать конфиденциальные данные.

Обнаруженные Android-трояны подключаются к удаленному серверу для получения команд, с помощью которых можно вытащить список контактов, СМС-сообщения, журнал вызовов и список установленных приложений.

Вредоносы могут также отправлять СМС-сообщения, открывать фишинговые страницы в браузере и включать вспышку камеры.

Упомянутые фишинговые страницы замаскированы под страницы для входа в аккаунты Facebook (признана экстремистской и запрещена в России), GitHub, Instagram (признана экстремистской и запрещена в России), LinkedIn, Microsoft, Netflix, PayPal, Proton Mail, Snapchat, Tumblr, X, WordPress и Yahoo.

 

Напомним, на днях специалисты антивирусной компании «Доктор Веб» выявили подозрительный код в приложении Love Spouse для управления секс-игрушками. Этот софт размещен в официальном магазине Google Play.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru