Standoff 365 Bug Bounty выходит на международный уровень

Standoff 365 Bug Bounty выходит на международный уровень

Standoff 365 Bug Bounty выходит на международный уровень

На платформе Standoff 365 Bug Bounty появилась возможность выплачивать вознаграждения за найденные уязвимости багхантерам-иностранцам, притом в удобной для них валюте.

Объявляя о нововведении, руководитель направления баг-баунти Standoff 365 в Positive Technologies Анатолий Иванов подчеркнул, что заключение договоров с зарубежными участниками программ и работа с ними будут осуществляться строго в рамках российского законодательства.

«Standoff 365 с самого начала задумывалась как площадка, которая сможет привлечь исследователей со всего мира, — отметил Иванов. — Мы видим большой спрос со стороны иностранных багхантеров; более того, мы уже получали отчеты из-за рубежа, но выплатить награду до сих пор не могли. Теперь благодаря нашим платежным агентам это стало возможным».

Платформа Standoff 365 Bug Bounty была введена в строй в мае 2022 года. За истекший период количество размещенных на ней программ баг-баунти увеличилось с 2 до 53. Площадку активно используют правительство, медиахолдинг Rambler&Co, VK, Wildberries; число зарегистрированных исследователей скоро перевалит за 8 тысяч.

А сегодня стало известно, что на Standoff 365 Bug Bounty разместилось также правительство Московской области, которое предлагает специалистам проверить портал государственных и муниципальных услуг (uslugi.mosreg.ru).

За полтора года работы Standoff 365 Bug Bounty было принято почти 1,5 тыс. отчетов о проблемах безопасности. В 10% случаев речь шла о критических уязвимостях, в 19% — об угрозах высокой степени опасности. В веб-приложениях багхантеры обнаружили 71 недочет, предусмотренный классификацией CWE (Common Weakness Enumeration).

В рамках программ баг-баунти исследователям суммарно выплатили около 60 млн рублей. Размеры наград за найденные уязвимости зависят от степени угрозы и могут достигать 2,4 млн руб., что сопоставимо с предложениями на аналогичных зарубежных площадках.

Более 1000 геймеров заразили зловредом под видом читов, дело передали в суд

В Ханты-Мансийском автономном округе выдвинуты обвинения в рамках уголовного дела о распространении вредоносного софта под видом дополнений к играм. Фигуранты — пятеро жителей Югры, Республики Коми и Тюменской области в возрасте от 21 до 36 лет.

По версии следствия, неназванного зловреда подельники использовали для получения доступа к компьютерам геймеров и кражи конфиденциальной информации на заказ и за вознаграждение.

Вредонос позиционировался как программа, способная обеспечить игровое преимущество. Для его распространения злоумышленники публиковали на популярном видеохостинге фейковые деморолики, вставляя в описания коварную ссылку.

В результате реализации мошеннической схемы в период с сентября 2021 года по май 2022-го было заражено более 1000 устройств в России и за ее пределами.

Уголовное дело было возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 273 УК РФ (распространение / использование вредоносных программ по сговору, до пяти лет лишения свободы).

В настоящее время расследование завершено, все материалы и обвинительное заключение переданы в Сургутский горсуд для рассмотрения по существу.

RSS: Новости на портале Anti-Malware.ru