Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Начать использовать в системе планшет с СКЗИ КС2 и выше стало возможно без коренных перемен в криптографической подсистеме. Для ввода в систему планшета «ПКЗ 2020» не придется менять ни СКЗИ, ни ключевую инфраструктуру, ни ключевые носители.

Самое лучшее и защищенное решение, которое требует, однако, изменений в работе с криптографией, заставляет задуматься дважды о том, насколько оно целесообразно. Те, кто на практике использует СКЗИ, выбирают решения, разработчики которых дорожат совместимостью, обратной совместимостью и бесшовной интеграцией своих решений со смежными.

Именно такие решения – планшет СКЗИ ready «ПКЗ 2020» производства ОКБ САПР и электронные ключи JaCarta производства «Аладдин Р.Д.». Разработчиками подтверждена их полная совместимость и возможность использования электронных ключей JaCarta (USB-токенов и смарт-карт JaCarta PKI, JaCarta-2 ГОСТ и JaCarta-2 PKI/ГОСТ) с планшетом «ПКЗ 2020». Полная совместимость – это означает, что использовать JaCarta на «ПКЗ 2020» можно не только в качестве персонального идентификатора пользователя в «Аккорд-АМДЗ» (сертифицированном ФСБ России как АПМДЗ класса 1Б, регистрационный номер в Реестре отечественного ПО: 2026), но и как носитель ключей СКЗИ.

Вводя в эксплуатацию «ПКЗ 2020» с СКЗИ, в формуляре которого прописан «Аккорд-АМДЗ» в качестве электронного замка и JaCarta в качестве возможного ключевого носителя, не нужно вносить никаких изменений в регламенты работы с ключами или, тем более, строить отдельные инфраструктуры управления ключами и их носителями. Все останется так, как заведено в информационной системе, потому что СКЗИ, ключевые носители и планшеты – это только инструменты.

Аккорд-АМДЗ и JaCarta – замок и ключ, подходящие один к другому.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru