В новом Makves DCAP реализована поддержка СУБД Jatoba

В новом Makves DCAP реализована поддержка СУБД Jatoba

В новом Makves DCAP реализована поддержка СУБД Jatoba

Российский разработчик Makves представил новую версию системы аудита и управления информационными ресурсами Makves DCAP. Решение помогает обеспечить защиту информации, контролировать и устранять риски, связанные с хранением данных и доступом в корпоративной среде. Одним из значимых обновлений системы является поддержка отечественной системы управления базами данных Jatoba (продукт компании «Газинформсервис»).

СУБД Jatoba является программным обеспечением общего назначения, предназначенным для создания и управления реляционными базами данных. Программное решение обеспечивает многопользовательский доступ к расположенным в ней данным с разным уровнем конфиденциальности. СУБД Jatoba зарегистрирована в реестре российских программ для электронно-вычислительных машин и баз данных и получила сертификат ФСТЭК России.

«При выборе программных решений госкорпорации учитывают ряд законодательных ограничений, которые обязывают использовать преимущественно отечественные разработки. Техническая интеграция с СУБД Jatoba позволит нам участвовать в проектах с повышенными требованиями к защите информации, сохранив при этом производительность Makves DCAP»,— комментирует Роман Подкопаев, генеральный директор Makves.

«Сейчас как никогда актуальны вопросы импортозамещения и обеспечения оптимальной совместной работы отечественного ПО. Со своей стороны, мы делаем все, чтобы обеспечить оптимальную работу наших продуктов c программными комплексами российского производства. СУБД Jatoba протестирована на совместимость уже более чем с 20 отечественными системами и доказала свою эффективность» - рассказал директор департамента организации работ с заказчиком ООО «Газинформсервис» Роман Пустарнаков.

Telegram-бот раздаёт под видом ЮниКредит банковский Android-троян

Эксперты D3Lab обнаружили поддельную страницу UniCredit, которая обещает пользователям $100 за установку приложения и ещё по $50 за каждого приглашённого друга. Щедрость, как обычно, заканчивается там, где начинается APK-файл.

Мошенники зарегистрировали домен unicredit-tme[.]shop и оформили его под банковскую акцию.

Кнопка загрузки вела не в официальный магазин, а в Telegram-бота. Тот уже уговаривал жертву установить приложение вручную и разрешить загрузку из неизвестных источников.

Скачанный APK маскируется под приложение UniCredit, но на деле является загрузчиком. Внутри него спрятан банковский троян Albiriox — вредонос не скачивается отдельно из интернета, а собирается прямо на устройстве из замаскированных файлов. Такой трюк снижает шанс, что защитные системы успеют перехватить загрузку.

 

После установки троян просит доступ к специальным возможностям Android, СМС, уведомлениям и отображению поверх других окон. Этого хватает, чтобы читать экран, нажимать кнопки, перехватывать коды подтверждения и показывать фальшивые формы входа.

Albiriox продаётся по модели «вредонос как услуга» примерно за $650 в месяц и, по данным исследователей, нацелен более чем на 400 банковских, финтех- и криптоприложений. Оператор получает удалённый доступ к телефону почти как через VNC и может подтверждать переводы прямо с устройства жертвы, обходя двухфакторную аутентификацию.

RSS: Новости на портале Anti-Malware.ru