Майский указ Путина сместил акценты в программе AM Camp

Майский указ Путина сместил акценты в программе AM Camp

Майский указ Путина сместил акценты в программе AM Camp

«Ростелеком», «Лаборатория Касперского», BI.ZONE и Positive Technologies — участие в большой конференции AM Camp подтвердили ключевые игроки российского рынка ИБ. «Лагерь» развернётся 26 мая в прямом эфире AM Live.

Кибератаки множатся, санкции давят, а зарубежные поставщики ушли. В таких условиях стали очевидны слабые места в кибербезопасности. Ведущие эксперты отрасли за один день расскажут об изменениях на рынке, помогут определиться со стратегией замещения и дадут практические советы.

Кибермарафон стартует дискуссией «Изменения рынка кибербезопасности в России в условиях санкционного давления». Кресла спикеров займут Рустэм Хайретдинов (BI.ZONE), Дмитрий Стеценко («Лаборатория Касперского»), Андрей Янкин («Инфосистемы Джет»), Екатерина Сюртукова («Ростелеком-Солар») и Юлия Воронова (Positive Technologies).

Российские рынки ИТ и ИБ сейчас переживают болезненную трансформацию. Она совпала с возросшим уровнем киберугроз. Эксперты обсудят:

  • Как миграция на отечественную ИТ-платформу влияет на качество кибербезопасности?
  • Насколько в действительности импортонезависимы российские СЗИ?
  • На что нужно обратить внимание при составлении планов замещения импорта?

Встречу проведет генеральный директор Anti-Malware.ru Илья Шабанов.

Темой второй дискуссии станет «Стратегия и тактика перехода на российские решения». Будем разбираться, какие стратегии существуют сейчас, как их выбирать и планировать. Среди спикеров Денис Горчаков («Ростелеком»), Константин Родин («АйТи БАСТИОН»), Иван Чернов (UserGate), Александра Савельева («АВ Софт»), Александр Орешков, (ГК М.видео – Эльдорадо) и Александр Луганцев (АО ВТБ). Задавать тон и неудобные вопросы будет Алексей Лукацкий (бизнес-консультант по безопасности Cisco).

Тема третьей дискуссии большого дня «Практика построение кибербезопасности на российском стеке технологий». Обсудим импортозамещение на опыте ведущих российских компаний.

Можно ли в принципе обойтись только российскими ИТ- и ИБ-продуктами? Какие отечественные аналоги работают на «отлично», а какие нуждаются в серьезной доработке?

Развернутый список всех экспертов и ключевые вопросы серии AM Camp здесь.

AM Camp «Национальная платформа кибербезопасности» — это возможность за один день получить «выжимку» экспертности и практики от ключевых фигур отрасли.

Смотреть трансляцию, стать участником и задавать свои вопросы можно из любой точки мира. Бесплатная регистрация по ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кампания HackOnChat массово похищает WhatsApp-аккаунты по всему миру

Специалисты CTM360 выявили быстро растущую кампанию по угону аккаунтов в WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), которая охватывает пользователей по всему миру. Исследователи назвали её HackOnChat.

Злоумышленники создают сотни поддельных страниц аутентификации и фишинговых ресурсов, визуально копирующих интерфейс WhatsApp Web, и вынуждают жертв довериться им с помощью социальной инженерии.

По данным CTM360, злоумышленники используют дешёвые доменные зоны и современные конструкторы сайтов, что позволяет им массово генерировать новые страницы. Аналитики обнаружили тысячи вредоносных URL и зафиксировали сотни инцидентов за последние недели — особенно много в странах Ближнего Востока и Азии.

Злоумышленники применяют две основные техники:

1. Перехват сессии (Session Hijacking).
Преступники злоупотребляют функцией привязки устройств в WhatsApp Web и подключаются к активной сессии пользователя без его ведома.

2. Полный угон аккаунта (Account Takeover).
Жертву убеждают передать ключи аутентификации — например, через фейковые уведомления безопасности, поддельные порталы WhatsApp или поддельные приглашения в группы.

 

Подделки сделаны весьма профессионально: поддерживают несколько языков, подбирают код страны и адаптируют интерфейс под регион пользователя.

 

Получив доступ, злоумышленники:

  • пишут от имени жертвы её контактам, обычно с просьбами о деньгах или конфиденциальной информации;
  • просматривают переписку, документы и медиа, чтобы украсть личные или финансовые данные;
  • используют аккаунт для рассылки новых фишинговых ссылок.

Так формируется цепочка атаки, в которой каждая новая жертва становится инструментом для следующей.

В CTM360 подчёркивают: HackOnChat — наглядный пример того, как социальная инженерия остаётся одним из самых масштабируемых инструментов киберпреступников. Когда злоумышленники подделывают знакомые интерфейсы и опираются на доверие между пользователями, вероятность ошибки со стороны жертвы резко возрастает.

Напомним, буквально сегодня мы писали про WhatsApp-червя, который помогает злоумышленникам доставлять банковский троян.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru