В рунете появилась новая площадка для оттачивания навыков Blue Team

В рунете появилась новая площадка для оттачивания навыков Blue Team

Сценарии, доступные на платформе для тренировок по киберзащите, основаны на реальных инцидентах и предоставляются по подписке. Задания похожи на те, что предлагаются участникам соревнований по спортивному хакингу формата capture the flag (CTF).

Площадка BI.ZONE Cyber Polygon Platform была создана на основе запущенной в 2022 году бесплатной платформы для тренинга по кибербезу — ее уже опробовали пользователи из 27 стран. Компания надеется, что новый сервис поможет восполнить дефицит кадров: России в настоящее время не хватает как минимум 50 тыс. опытных специалистов ИБ.

Пользователи Cyber Polygon Platform смогут тренироваться в индивидуальном порядке и в любое время, отслеживая свои успехи по позиции в рейтинге. Задания нацелены на оттачивание таких навыков, как форензика, анализ защищенности и мониторинг угроз, реагирование на инциденты и анализ вредоносного софта (DFIRMA), анализ и оценка компрометации инфраструктуры.

Услуги пока предоставляются на три месяца с возможностью продления. Можно также оценить свои силы в рамках пробного сценария, для этого подписка не нужна.

«Сейчас мы наблюдаем много курсов, мероприятий и других активностей с offensive-тематикой, — комментирует руководитель направления киберучений BI.ZONE Дмитрий Малинкин. — При этом программ и ресурсов, нацеленных на подготовку тех, кто будет выстраивать защиту инфраструктуры — так называемой blue team, не хватает. Но, кроме подготовки специалистов, есть еще и проблема оценки их навыков. Если раньше в этом помогали международные сертификаты, то с уходом иностранных игроков с российского рынка нужна новая система координат. Создавая BI.ZONE Cyber Polygon Platform, мы хотим предложить ресурс для тренировок, а в дальнейшем также и инструмент для оценки уровня любого специалиста».

В дальнейшем список сценариев, доступных на Cyber Polygon Platform, будет пополняться. Появятся также новые механики defense и response, что позволит расширить наборы практических задач.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый Android-троян Antidot перехватывает логины и следит за жертвами

Специалисты компании Cyble предупреждают о новом банковском трояне для Android, ворующем учётные данные и переписки пользователей. Вредонос также может следить за владельцами смартфонов.

Троян, получивший имя Antidot, попался исследователям в этом месяце. Авторы маскируют его под обновление Google Play и используют технику накладывания окон для кражи данных.

Кроме того, вредоносное приложение использует различные техники, включая VNC (Virtual Network Computing), функциональность расшаривания экрана, а также открывает злоумышленникам удалённый доступ к устройству.

Antidot может записывать нажатия клавиш и активность на дисплее, перенаправлять звонки, собирать контакты и СМС-сообщения, блокировать и разблокировать девайс, отправлять USSD-запросы.

После заражении Antidot выводит фейковую страницу обновления Google Play с языковой привязкой (зловред располагает сообщениями на английском, французском, немецком, португальском, русском, румынском и испанском языках).

Троян пытается обманом заставить пользователя выдать ему права на специальные возможности операционной системы Android (Accessibility Settings). В фоновом режиме Antidot устанавливает соединение с удалённым сервером для получения команд.

Передача активности на дисплее осуществляется через VNC. Для наложения окон троян задействует WebView, выводя фишинговые HTML-страницы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru