Вышла версия MaxPatrol VM 2.0 с модулем host compliance control (НСС)

Вышла версия MaxPatrol VM 2.0 с модулем host compliance control (НСС)

Вышла версия MaxPatrol VM 2.0 с модулем host compliance control (НСС)

Positive Technologies выпустила новую версию системы MaxPatrol VM. Релиз под номером 2.0 включает в себя инновационный модуль host compliance control (НСС), обеспечивающий автоматизированную проверку соответствия узлов сети стандартам безопасности.

С помощью этого модуля компании могут автоматически контролировать соответствие своей инфраструктуры стандартам безопасности. Если узел ранее соответствовал требованиям стандарта, а затем изменился, HCC способен определить, когда и почему это произошло, а также предоставить рекомендации по устранению проблемы.

«Модуль HCC, совместно с технологией управления активами, используемой в MaxPatrol VM, обеспечивает мгновенный доступ к данным о соответствии информационно-технологической инфраструктуры стандартам кибербезопасности. Эту информацию можно отслеживать в режиме реального времени, без необходимости повторного сканирования инфраструктуры. В отличие от предыдущих поколений систем (сканеров уязвимостей), для выполнения такой задачи требовалось несколько часов или даже несколько дней. В дополнение к этому, в MaxPatrol VM 2.0 мы внедрили дополнительные параметры приоритета требований к инфраструктуре», — отмечает Юрий Шкодин, заместитель директора экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC).

Модуль HCC позволяет проверять соответствие ИТ-инфраструктуры стандартам кибербезопасности с учетом требований PT Essentials к таким системам, как Linux (включая отечественные операционные системы ALT Linux, Astra Linux и «РЕД ОС»), сетевые устройства Cisco, Windows Desktop и Windows Server, Docker, VMware, а также базы данных Oracle.

MaxPatrol VM 2.0 также учитывает рекомендации ФСТЭК по приоритизации уязвимостей, основываясь на их уровне опасности (базовые и временные метрики, а также влияние на функционирование информационных систем). Это позволяет пользователям системы эффективно управлять уязвимостями и обеспечить безопасность своих данных.

С новым модулем HCC в составе MaxPatrol VM 2.0, Positive Technologies продолжает развивать решения в области кибербезопасности, помогая организациям противостоять постоянно меняющимся угрозам и обеспечивать надежную защиту своих информационных ресурсов.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru