Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Positive Technologies выпустила новую версию своей песочницы — PT Sandbox 5.0. Как отметили разработчики, изюминкой релиза является возможность установки на Astra Linux, а также добавление виртуальных сред с поддержкой российских операционных систем Astra Linux и «РЕД ОС».

В частности, у PT Sandbox 5.0 расширились возможности имитации реальной инфраструктуры именно благодаря поддержке виртуальной среды «РЕД ОС». Новая версия продукта также наполнена кастомизированными приманками, помогающими выявить вредоносы, заточенные под атаки на Astra Linux и «РЕД ОС».

Такие приманки могут имитировать файлы и процессы, наиболее типичные для государственных организаций. Поведенческий анализ сетевой песочницы позволит безопасникам находить вредоносный код в пакетах DEB и RPM.

В Positive Technologies уточнили, что PT Sandbox 5.0 позволяет госструктурам и субъектам критической информационной инфраструктуры (КИИ) обнаружить сложные кибератаки, в которых участвуют кастомные вредоносы.

Помимо этого, стоит отметить гораздо меньшую «прожорливость» PT Sandbox 5.0: песочница снизила требования к аппаратным ресурсам до 30%. Это позволит заказчикам уменьшить затраты на приобретение оборудования.

Появилась возможность развернуть PT Sandbox на серверах с прошивкой BIOS или UEFI. Песочницу также можно установить на российскую операционную систему Astra Linux 1.7, а полученный сертификат ФСТЭК России позволяет использовать ее в государственных информационных системах до первого класса защищенности.

МВД: данные 15 тысяч россиян из Глаза Бога позже использовали мошенники

После закрытия Telegram-бота «Глаз Бога» правоохранители получили доступ к его последним данным и обнаружили закономерность. Как рассказал на ПМЭФ заместитель главы МВД Андрей Храпов, только за один месяц через сервис собирали информацию о 15 тысячах человек, которые впоследствии стали жертвами мошенников.

Общий ущерб по этим эпизодам составил около 13 млрд рублей. По словам Храпова, после ликвидации бота в январе 2025 года удалось проанализировать массив данных, которым пользовались клиенты сервиса.

Выяснилось, что всего за один месяц через «Глаз Бога» была продана информация примерно о миллионе человек.

Причём речь шла не просто о номере телефона или адресе электронной почты. Покупатели получали целые цифровые досье: сведения о банковских картах, используемых маркетплейсах, пунктах выдачи заказов, поездках, авиаперелётах, номерах телефонов и других аспектах повседневной жизни.

Как отметил представитель МВД, для мошенников такая информация становится идеальной подготовкой к атаке.

«Люди, готовясь к атаке, недорого покупают все данные о человеке: в каких банках у него открыты счета, какие у него есть телефоны, с кем и куда он летал, когда перемещался, какими маркетплейсами пользуется, где ближайший пункт выдачи», — пояснил Храпов.

По сути, злоумышленникам больше не нужно долго собирать информацию по крупицам. Достаточно купить готовую подборку данных и использовать её для убедительных звонков, сообщений и других схем социальной инженерии.

История с «Глазом Бога» в очередной раз показывает, почему утечки данных остаются одной из главных проблем цифровой безопасности. Когда мошенник знает, где вы заказываете товары, какими банками пользуетесь и куда недавно летали, придумать правдоподобную легенду для обмана становится гораздо проще.

А судя по цифрам МВД, спрос на такие сведения был более чем серьёзным: за месяц через сервис прошли данные около миллиона человек.

RSS: Новости на портале Anti-Malware.ru