Облако Linx Cloud аттестовано по первому уровню защищенности

Облако Linx Cloud аттестовано по первому уровню защищенности

Облако Linx Cloud аттестовано по первому уровню защищенности

Компания Linx получила аттестат, подтверждающий, что облачная платформа Linx Cloud на базе дата-центра в Москве соответствует первому уровню защищенности (УЗ-1).

Таким образом, компании могут размещать в Linx Cloud системы, содержащие персональные данные, к которым предъявляются наивысшие требования защиты.

Ранее Linx Cloud выпустил продукт «Частное облако на базе отечественной платформы виртуализации», которое было аттестовано на уровень защищенности УЗ-1 и К1.

Теперь аттестована публичная облачная инфраструктура Linx Cloud в Москве. Аттестацию провели специалисты сертифицированной организации «Лоджикал АйТи», выполнив широкий спектр масштабных обследований.

В ходе испытаний они проверили у провайдера наличие необходимых средств защиты данных. Результаты проверки подтвердили соответствие облачной инфраструктуры Linx Cloud всем требованиям приказа ФСТЭК №21.

«С помощью аттестации мы подтвердили выполнение требований регуляторов в части защиты персональных данных, которые наши клиенты размещают в облаке. Наиболее важна такая возможность для компаний, обрабатывающих большое количество персональных данных специальной и биометрической категорий. К таким организациям, например, относятся компании из сфере медицины, страхования и других», – рассказал руководитель отдела информационной безопасности Linx Cloud Георгий Беляков.

Напомним, что в октябре 2023 года Linx подтвердил соответствие облачной инфраструктуры и операционных процессов центров обработки данных стандарту PCI DSS. Этот международный стандарт предназначен для обеспечения защиты от несанкционированного доступа к платежным данным пользователей.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru