Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

PT Knockin, сервис для проверки безопасности корпоративной почты от компании Positive Technologies, внесли в единый реестр российского ПО как «средство защиты почтовых систем».

Об этом говорится в соответствующем поручении Минцифры — реестровая запись №23053 от 28.06.2024. PT Knockin отнесён к классу софта «средства защиты почтовых систем».

Это даёт право сервису использоваться в государственных организациях и субъектах критической информационной инфраструктуры (КИИ), где нельзя установить софт не из реестра.

Таким образом, появление PT Knockin в едином реестре российского ПО расширило число компаний, которые могут воспользоваться новинкой от Positive Technologies.

Это особенно важно, учитывая Указ Президента России от 30.03.2022 № 166, согласно которому субъекты КИИ с 2025 года не смогут применять иностранный софт.

Сергей Осипов, руководитель направления защиты от вредоносных программ в Positive Technologies, отметил, что теперь PT Knockin позволит не только проверить защищённость электронной почты клиентов, но и соответствовать требованиям 166-го Указа Президента РФ от 30.03.2022 и Приказа Минцифры России от 18.01.2023 № 21.

Фишинг в настоящее время является одной из основных угроз для корпоративного сектора. Например, недавнее исследование деятельности кибергруппировки Stone Wolf, показало, что злоумышленники успешно распространяют вредоносную программу Meduza в фишинговых письмах.

В прошлом месяце также мы писали про фишеров, которые атакуют небольшие российские организации под видом компании из Дубая.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru