Новая услуга BI.ZONE Compromise Assessment поможет выявить следы взлома

Новая услуга BI.ZONE Compromise Assessment поможет выявить следы взлома

Новая услуга BI.ZONE Compromise Assessment поможет выявить следы взлома

BI.ZONE представила новую услугу — Compromise Assessment, которая поможет заказчикам обнаружить следы проникновения в ИТ-инфраструктуру. Используя BI.ZONE Compromise Assessment, компании смогут выяснить, не проникли ли киберпреступники в их корпоративные системы.

Поскольку злоумышленники часто стараются повышать свою квалификацию, от момента их проникновения в сеть до обнаружения их присутствия может пройти несколько недель и даже месяцев.

Если в компании понимают, что она могла стать жертвой взлома, для выявления этого факта и устранения последствий киберинцидента необходимы соответствующие инструменты. Это особенно актуально, учитывая ужесточение законодательства: при обнаружении утечки надо в короткие сроки отчитаться перед регулятором о причинах взлома и принятых мерах безопасности.

Если этого не сделать, компании может грозить серьёзный штраф, поэтому полная проверка инфраструктуры и доскональное изучение инцидента — фактически необходимые мероприятия. Именно такие вопросы в минимальные сроки помогает закрыть BI.ZONE Compromise Assessment.

Новая услуга от BI.ZONE поможет понять, не проникли ли киберпреступники в корпоративные системы. Команда специалистов будет проверять всю ИТ-инфраструктуру, используя собственные разработки, среди которых, например, EDR-система.

Ручные проверки в стиле threat hunting и автоматизированное сканирование конечных точек помогут минимизировать число слепых зон.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru