Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Вместо домена .mil, ассоциируемого с военными ведомствами США, невнимательные отправители вбивают .ml, и письма пересылаются на почтовые шлюзы государства Мали. Некоторые сообщения, попавшие в чужие руки, содержат конфиденциальную информацию.

Голландский предприниматель Йоханнес Зюрбир (Johannes Zuurbier), нанятый правительством Мали для управления страновым доменом, отслеживает письма несуществующим адресатам (army.ml, navy.ml и проч.) с 2013 года. Чтобы остановить этот поток, он многократно пытался, используя различные каналы, предупредить американцев об утечке, но без результата.

В отсутствие отклика голландец решил автоматизировать фильтрацию и создал систему для перехвата ошибочных посланий, однако из-за большого мусорного потока она в итоге отказала. Тем не менее с января Зюрбиру удалось собрать 117 тыс. писем, отправленных в никуда.

Многие сообщения — спам, но некоторые содержат конфиденциальную информацию, такую как данные американских военнослужащих, военных подрядчиков и членов их семей; медицинские записи, паспортные данные, списки персонала и фото военных баз, результаты инспектирования объектов ВМС, состав судовых экипажей, налоговые документы, контракты, жалобы. Отправители — обычно штабной персонал, контрактники, американская разведка либо турагенты, организующие поездки для Минобороны и Пентагона.

В понедельник, 17 июля, срок контракта Зюрбира истек. Контроль над своим доменом Мали теперь будет осуществлять самостоятельно, а следовательно, распоряжаться ошибочными письмами по своему усмотрению. В ответ на запрос The Verge о комментарии представитель аппарата министра обороны США заявил, что им известно о проблеме и письма, отправляемые из домена MIL в Мали, якобы блокируются, а персонал учат тщательно проверять адрес получателя.

Примечательно, что Мали иногда также получает сообщения, адресованные военным в Нидерландах (army.nl). Так, например, на фильтре Зюрбира осела переписка с итальянцами о вертолетах Apache, в ходе которой обсуждалась уязвимость соответствующего подразделения к кибератакам.

BI.ZONE решила подвинуть Kaspersky и Positive Technologies на рынке ESP

Судя по презентации на BI.ZONE Days, компания намерена к 2027 году не просто выйти в лобовую конкуренцию с «Лабораторией Касперского», Dr.Web и Positive Technologies на рынке защиты конечных точек, но и параллельно собрать собственный полноценный стек под XDR.

План у BI.ZONE такой: свой сетевой контур, свой NGFW, свой NSP, и всё это в итоге должно сложиться в полноценную XDR-платформу.

Ключевой опорой для этого курса стала покупка Nano Security летом 2025 года. Именно этот актив, судя по логике представленных дорожных карт, теперь должен помочь BI.ZONE построить не просто очередной EDR, а полноценную Endpoint Security Platform. Причём такую, которая позволит компании попытаться подвинуть лидеров рынка: Kaspersky, Dr.Web и Positive Technologies.

На слайдах BI.ZONE рисует красивую эволюцию «от EDR к ESP». В платформу уже включены или запланированы EDR, HIPS, Host Compliance, Deception, ZTNA Client, Vulnerability Assessment, Forensics, AV Basic, AV Advanced, Host Discovery и Security Controls.

 

Отдельно компания объясняет, зачем ей вообще понадобился антивирус: без него не построить фундамент защиты конечных точек, не получить сигнатурный движок и не собрать единую платформу защиты конечных точек на базе одного агента.

 

Но и это не всё. По сетевому направлению компания строит BI.ZONE Network Security Platform — фактически свою платформу сетевой безопасности, в которую уже входят SD-WAN, криптошлюз, User Identity и ZTNA-шлюз, а к 2026–2027 годам должны добавиться High Performance Firewall, IDPS + L7 FW, TLS Inspection, AV + Sandbox и NDR.

 

Отдельный аттракцион — заход в B2C. BI.ZONE, судя по дорожной карте, к 2026 году планирует выпустить BI.ZONE Antivirus Lite для обычных пользователей, а к 2027 — уже полноценный антивирус как самостоятельный продукт.

 

Смело. Особенно с учётом того, что рынок потребительских антивирусов — это постоянная гонка за качеством детекта, ложными срабатываниями и доверием пользователей. Но план есть план.

План, конечно, дерзкий. Удачи. :)

RSS: Новости на портале Anti-Malware.ru