Разработчики просят песочниц для ГИС

Разработчики просят песочниц для ГИС

"Ред софт" намерен обратиться в Минцифры по поводу создания "песочниц" для тестирования совместимости российских операционных систем (ОС) с государственными информационными системами. Сейчас у разработчиков нет возможности работать в ГИС, так как доступ к ним есть только у чиновников.

О сложностях при работе в ГИС заявил заместитель генерального директора "Ред софт" Рустам Рустамов.

"Мы неоднократно просили, чтобы сделали "песочницы" для тестирования совместимости. Мы будем обращаться в Минцифры, чтобы повлияли через правительство на операторов ГИС, чтобы на совместимость обращали больше внимания", — сообщил Рустамов.

Он отметил системность проблемы и назвал её "огромным препятствием при переходе на отечественное ПО".

"Если на рабочей станции работает сотрудник, которому надо сдать отчетность, а ее невозможно сдать без Windows, то эту рабочую станцию перевести на российскую операционную систему невозможно. Примеры такие до сих пор есть, например единая государственная информационная система социального обеспечения", — рассказал Рустамов.

По словам представителя "Ред софт", сейчас у разработчиков нет возможности работать в ГИС, так как доступ к ней есть только у чиновников.

"У него нет времени тестирования на совместимость. Поэтому нам нужна площадка, где можно было бы организовать тестирования новых версий ГИС с российскими ОС. Хорошо было бы, если бы это было в техническом задании к разработчикам", — отметил Рустамов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники массово брутфорсят VPN с помощью нового скан-сервиса

Британский сервис-провайдер SOS Intelligence предупреждает о появлении нового инструмента брутфорса. На его основе создан сервис поиска VPN со слабой парольной защитой, и счет жертвам взлома уже идет на тысячи.

Рост числа попыток входа, связанных с VPN, вынудил экспертов запустить расследование. В итоге подозрительную активность удалось связать с неким софтом, созданным брокером начального доступа, использующим ник Bassterlord.

Инструмент, предоставляемый в пользование как услуга, позволяет отыскивать в интернете VPN-службы и проверять надежность их защиты перебором ходовых логинов и паролей по списку. Судя по объявлению на хакерском форуме, в нем реализована поддержка прокси и многопоточного режима.

Перечень целевых служб на настоящий момент:

Исследователи связались с автором разработки и убедили его предоставить статистику по атакам, проведенным с помощью сканера / чекера / брутфорсера. Оказалось, что использование учеток test:test, к примеру, обернулось взломом для 3965 экземпляров Cisco SSL VPN и 9870 — Fortinet VPN.

Понятно, что некоторые из них работают как ловушки-ханипоты, однако в целом ситуация плачевна: операторы корпоративных сетей не уделяют должного внимания защите VPN-доступа, зачастую используя дефолтные или хорошо известные пароли.

Готовый вход — большое удобство для киберкриминала, и такие услуги часто рекламируются в даркнете. Проникнув в сеть, брокер начального доступа пытается закрепить успех, а затем монетизирует его, продавая информацию другим злоумышленникам, в том числе операторам шифровальщиков.

Во избежание неприятностей организациям рекомендуется удостовериться, что все дефолтные пароли к VPN изменены, а вшитые аккаунты деактивированы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru