BI.ZONE Fraud Prevention внесён в реестр российского ПО

BI.ZONE Fraud Prevention внесён в реестр российского ПО

BI.ZONE Fraud Prevention внесён в реестр российского ПО

Решение для глубокой сессионной аналитики и глобального профилирования зарегистрировано Министерством цифрового развития, связи и массовых коммуникаций РФ в реестре отечественного ПО.

Разработка входит в состав платформы по противодействию мошенничеству BI.ZONE Fraud Prevention. Модуль позволяет сформировать цифровой профиль каждого пользователя и его устройств, выявляя потенциальное мошенничество на основе множества параметров, в том числе с использованием пассивной биометрии.

«Решение в режиме реального времени анализирует получаемые данные для выявления аномалий в сессионных данных финансовых организаций, электронной коммерции, онлайн-порталов обслуживания граждан, здравоохранения и игровой индустрии. Модуль формирует глобальный профиль устройств и пользователей, проводит поведенческий анализ, позволяет обнаружить мошеннические действия, в том числе кражу учетных записей и активности ботов», — подчеркивает директор технического блока BI.ZONE Антон Окошкин.

Решение собирает более 300 уникальных параметров с каждого устройства и на этой основе позволяет выявлять потенциальное мошенничество, в том числе в ряде случаев и социальную инженерию.

По данным BI.ZONE, социальная инженерия используется в 90% атак мошенников, когда жертвы самостоятельно сообщают свои персональные и платежные данные злоумышленникам или сами переводят деньги на счета преступников.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru