Astra Linux скоро можно будет пощупать в рамках Bug Bounty

Astra Linux скоро можно будет пощупать в рамках Bug Bounty

Astra Linux скоро можно будет пощупать в рамках Bug Bounty

Исследователи в области кибербезопасности теперь могут участвовать в программе по поиску уязвимостей (Bug Bounty) в операционной системе Astra Linux Special Edition. Подобную возможность предоставить площадка BI.ZONE.

ГК «Астра» обещает платить независимым специалистам за реализацию внутри ОС недопустимых событий с авторским механизмом разграничения доступа.

Площадка BI.ZONE предоставит доступ к программе по поиску брешей, а также обеспечит приём и обработку отчётов. Если наличие уязвимости подтвердится, исследователь получит вознаграждение.

Максимальная сумма такого вознаграждения — 250 000 рублей. Размер будет зависеть от степени опасности дыры, но в первую очередь, конечно, будут рассматриваться критические бреши.

Разработчики Astra Linux считают, что программа bug bounty принесёт больше пользы, чем обычный анализ защищённости. Генеральный директор ГК «Астра» Илья Сивцев подчеркнул, что они одними из первых в России готовы платить за реализацию недопустимых событий.

Более того, в будущем компания расширит программу и включит туда другие продукты и подсистемы безопасности. Всем желающим будет доступен специальный образ ОС с наиболее интересными настройками безопасности. Этот образ будет регулярно обновляться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

131 расширение для Chrome использует WhatsApp Web для рассылки спама

Компания Socket выявила крупную операцию по распространению спам-приложений, маскирующихся под инструменты маркетинга. Злоумышленники использовали 131 расширение для Google Chrome и автоматизировали рассылку через WhatsApp Web (принадлежит Meta, признанной экстремистской и запрещённой в России).

По данным Socket, «все эти расширения имеют один и тот же код, дизайн и инфраструктуру».

Формально они не являются вредоносными программами, но специалисты относят их к высокорисковым спам-инструментам, нарушающим правила Chrome Web Store и WhatsApp.

Каждый из аддонов внедряет JavaScript-код прямо в интерфейс WhatsApp Web, что позволяет автоматизировать массовые рассылки и обходить встроенные антиспам-механизмы. По видимым метрикам, суммарная аудитория расширений превышает 20 тысяч активных пользователей.

Socket уже направила запросы на блокировку всех подозрительных расширений и связанных издательских аккаунтов.

Расследование показало, что за сетью стоит DBX Tecnologia и Grupo OPT — две компании с общим владельцем. Управление всеми 131 расширением осуществляется всего с двух аккаунтов разработчиков, а большая часть (83 из 131) публиковалась под брендом WL Extensão (WLExtensao).

 

Socket описывает схему как «франчайзинг спама»: мелким бизнесам в Бразилии предлагали за инвестицию около 12 тысяч реалов (≈ 2 180 долларов) купить «white-label» версию инструмента, переименовать её под свой бренд и разместить в Chrome Web Store.

Рекламные сайты вроде zapvende[.]com и lobovendedor[.]com[.]br представляли эти решения как безопасные и «официальные».

Обещанная прибыль — от 30 до 70% маржи и до 15 тысяч долларов в виде ежемесячных поступлений.

Socket подчёркивает, что эти расширения — не вредоносы в классическом смысле, но они злоупотребляют платформами, нарушая политику конфиденциальности и правила WhatsApp. Все они подключаются к единым серверам DBX, что означает передачу пользовательских данных на одну инфраструктуру, независимо от бренда.

Исследователи предупреждают:

«Если функции приложения пересылают медиафайлы через инфраструктуру вендора, разработчик обязан раскрывать это и публиковать политику конфиденциальности. Однако большинство «партнёров» этого не делают».

Напомним, буквально сегодня мы писали о борьбе со спамом в WhatsApp: разработчики скоро будут тестировать ежемесячный лимит на количество сообщений, которые могут оставаться без ответа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru