Xello и RRC подписали дистрибьюторское соглашение

Xello и RRC подписали дистрибьюторское соглашение

Xello и RRC подписали дистрибьюторское соглашение

RRC стала официальным дистрибьютором Xello, российского разработчика платформы для защиты бизнеса от целевых атак с помощью технологии киберобмана. Компания займётся поставкой и продвижением в России флагманского продукта вендора — платформы Xello Deception.

Xello — визионер концепции киберобмана на российском рынке и первый разработчик решения класса Distributed Deception Platform (DDP). Решения подобного класса позволяют выявлять кибератаки как на раннем этапе, так и на самом критическом (горизонтальном передвижении, lateral movement) с помощью распределённых приманок и ловушек по всей сети компании. Платформа Xello Deception сегодня имеет наибольшее количество различных типов приманок и ловушек на рынке, а также широкие возможности по интеграции с различными инфраструктурами для формирования максимально реалистичного ложного слоя данных и активов.

«Партнёрство с RRC поможет объединить усилия для реализации проектов по защите бизнеса от целевых атак. Широкий портфель партнёра позволит интегрировать наш продукт в рамках проектов комплексно. Мы видим возросший интерес к новым технологиям на российском рынке информационной безопасности. И уверены, что RRC станет надёжным партнёром по поддержке и продвижению Xello Deception», — комментирует менеджер по работе с партнёрами Xello Антон Молчанов.

«Мы смотрим с большим оптимизмом на развитие компании Xello и уже не раз убедились в успешности нашего сотрудничества в продажах отечественных СЗИ. На наш взгляд, ниша систем киберобмана сегодня имеет высокий потенциал. Концепция, заложенная в основе этих продуктов для выявления кибератак, отличается от классических систем защиты. Вендор Xello реализует свои продукты исключительно в канале продаж, и это дает гарантии надёжного сотрудничества с нами и нашими партнёрами. В планах RRC не только передавать права на продукт нашим партнёрам для реализации проектов, но и развивать свою компетенцию в помощь партнёрам и вендору. На данный момент у нас запланировано обучение специалистов RRC и организация лабораторного стенда Xello Deception. Также мы планируем создать и предоставлять краткий технический курс для технических специалистов наших партнёров», — рассказал Тимур Багиров, бизнес-менеджер по развитию российского направления RRC Security.

Злоумышленники освоили новую технику кражи данных с Госуслуг

Злоумышленники освоили новую схему «угона» учётных записей на портале «Госуслуги». Для этого они используют телеграм-ботов, маскирующихся под реферальные программы известных маркетплейсов. Ссылки на такие «партнёрские сервисы» распространяются через мессенджеры и социальные сети.

О новой атаке сообщило РИА Новости со ссылкой на компанию Angara Security. По данным экспертов, для кражи учётных данных «Госуслуг» злоумышленники задействуют телеграм-ботов, которые якобы автоматизируют работу с реферальными программами торговых площадок.

Такие боты предлагают пользователям поучаствовать в «партнёрских программах» популярных маркетплейсов — с обещаниями заработка, бонусов или уведомлений об акциях. В названиях и описаниях используются слова ref, referral, service, упоминания реальных брендов, а также ссылки на настоящие сайты торговых площадок.

Для участия в программе бот требует пройти авторизацию через «Госуслуги», утверждая, что только так можно получить доступ ко всем функциям. При этом открывается встроенное мини-приложение, которое с высокой точностью копирует страницу входа на портал.

Адрес страницы не отображается, поэтому пользователь не может проверить её подлинность. Введённые логин и пароль сразу же попадают к злоумышленникам, что позволяет им перехватить доступ к аккаунту.

«Это технически проработанная фишинговая атака, использующая особенности интерфейса Telegram. Мини-приложение практически идеально имитирует официальный сервис, а отсутствие адресной строки лишает пользователя основного способа проверить подлинность страницы. Получив доступ к учётной записи „Госуслуг“, злоумышленники могут совершать мошеннические действия от имени гражданина — в том числе пытаться оформить кредиты или получить доступ к связанным сервисам», — предупреждает руководитель группы киберразведки Angara MTDR Иван Захаров.

В Angara Security рекомендуют не вводить персональные и иные конфиденциальные данные на страницах, ссылки на которые получены из непроверенных источников — в том числе из сообщений от незнакомых пользователей.

На прошлой неделе компания уже предупреждала о похожей схеме. В том случае злоумышленники действовали от имени региональных властей и организаций, работающих в сфере ЖКХ.

RSS: Новости на портале Anti-Malware.ru