Александр Дворянский усилил команду Angara Security

Александр Дворянский усилил команду Angara Security

Александр Дворянский усилил команду Angara Security

Компания Angara Security, системный интегратор и поставщик услуг по информационной безопасности, сообщает о назначении Александра Дворянского на должность директора по специальным проектам.

У Александра Дворянского богатый опыт в отрасли информационных технологий и информационной безопасности. За 18 лет он прошел путь от менеджера по продажам интеграционных решений до коммерческого директора. С 2018 года был директором по стратегическим коммуникациям, руководил развитием внутреннего и внешнего маркетинга и PR-продвижения компании Infosecurity. 

В рамках стратегии укрепления позиций компании на рынке информационной безопасности Александр Дворянский займет пост директора по специальным проектам. Приоритетными задачами для Александра станут продвижение экспертизы компании в государственном секторе и повышение доверия к ней в других отраслях.

В фокусе внимания также будет выстраивание взаимоотношений с профильными вузами, запуск и реализация образовательных программ по информационной безопасности с целью развития компетенций студентов и формирования кадрового резерва.

«Присоединение к команде Александра Дворянского подтверждает наши планы по увеличению доли рынка в ближайшие несколько лет. Инвестиции в расширение экспертизы, особенно при работе с госсектором», — важный вклад в реализацию этих планов.

«В свою очередь, целенаправленная деятельность по подготовке кадрового резерва позволит нашей компании не только воплотить намеченные цели, но и внести свой вклад в развитие профильного образования в стране», — пояснил Сергей Шерстобитов, генеральный директор Angara Security.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru