В MaxPatrol SIEM добавили правила выявления атак шифровальщиков

В MaxPatrol SIEM добавили правила выявления атак шифровальщиков

В MaxPatrol SIEM добавили правила выявления атак шифровальщиков

Специалисты Positive Technologies обновили пакеты экспертизы для MaxPatrol SIEM, суммарно добавив 62 правила корреляции. Их использование в числе прочего позволит обнаружить типовые действия программ-шифровальщиков и вовремя пресечь атаку.

Расширен список признаков присутствия уже детектируемых инструментов взлома —PPLBlade, Powermad, NimExec, SharpHound. Новые правила помогут выявить применение таких популярных техник, как загрузка сторонних DLL и подмена ID родительского процесса, а также тактик уклонения от обнаружения по матрице MITRE ATT&CK.

Обновления получили следующие пакеты экспертизы:

  • «Атаки с помощью специализированного ПО»,
  • «Атаки методом перебора»,
  • «Расследование запуска процессов в Windows»,
  • «Сетевые устройства. Индикаторы компрометации».

«Опыт расследований PT Expert Security Center показывает: инциденты, связанные с шифрованием или затиранием данных на узлах корпоративной инфраструктуры, были одними из наиболее часто встречающихся в 2021–2023 годах (21% случаев), — подчеркнул Никита Баженов, младший специалист базы знаний и ИБ-экспертизы PT. — С обновленным пакетом экспертизы пользователи MaxPatrol SIEM смогут остановить атаку на ранней стадии и оперативно расследовать инцидент».

Новые правила обнаружения угроз доступны пользователям MaxPatrol SIEM версий 7.0 и выше. Остальным придется произвести апгрейд и лишь после этого установить обновления экспертизы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, обокравшие продавцов на Авито, отправлены в колонию на 5 лет

Красносельский суд Санкт-Петербурга вынес приговор по делу мошенников, опустошавших счета продавцов на Авито с помощью фишинговых ссылок. Станислав Виеру и Илья Мальков наказаны лишением свободы на 5,5 и 5 лет соответственно.

По версии следствия, Виеру в 2022 году создал ОПГ, в состав которой привлек Малькова. Свою вину в преступном сговоре оба осужденных так и не признали.

Действуя в рамках мошеннической схемы, подельники отыскивали на Авито объявления о продаже товаров (телефонов, электрогитар и проч.), связывались с продавцом и для уточнения деталей предлагали перенести общение в WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta).

В ходе переписки мнимый покупатель сообщал, что хочет заказать курьерскую доставку и просил указать имейл, на который можно выслать форму для получения перевода.

Присланная письмом ссылка вела на фишинговую страницу с логотипом и копией формы Авито. Введенные на ней банковские реквизиты попадали к мошенникам и в дальнейшем использовались для отъема денежных средств.

Выявлено 12 пострадавших, у которых украли от 4,6 тыс. до 52 тыс. рублей.

Схема обмана, по которой работали осужденные, напоминает сценарий «Мамонт», в рамках которого мошенники притворялись покупателями. Только Виеру и Мальков действовали проще — не тратили усилия на сбор информации о мишенях, помогающий сыграть роль убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru