«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации наградило благодарностями и почетными грамотами 19 сотрудников компании «Информзащита» за «заслуги в развитии связи, массовых коммуникаций и информационных технологий, высокий профессионализм и многолетний добросовестный труд».

Среди награжденных работники технической дирекции компании, задействованные в реализации проектов по информационной безопасности ключевых предприятий и компаний Российской Федерации:

  • директор Департамента проектирования Анатолий Ромашев,
  • заместитель директора Центра промышленной безопасности Игорь Рыжов,
  • начальник отдела сетевых систем безопасности Андрей Ганичев,
  • начальник отдела прикладных систем безопасности Алексей Несмеев,
  • эксперт отдела прикладных систем безопасности Владимир Треплин,
  • главный архитектор Павел Пешехонов и архитектор Владимир Гусев.

Награды также вручили представителям топ-менеджмента компании, коммерческой дирекции, руководителям проектов и другим специалистам.

«Для нас огромная честь получить признание нашей работы, наших достижений и нашего профессионализма на столь высоком уровне. Наша команда ежедневно вкладывает все свои силы и энергию в реализацию самых сложных задач, стоящих перед нашей компанией и нашей отраслью. И это касается не только тех, кто был особо отмечен ведомственными наградами Министерства цифрового развития. Верим, что вместе мы делаем огромный вклад в обеспечение информационной безопасности нашей страны», - отметил генеральный директор «Информзащиты» Михаил Визгин.

В прошлом году специалисты «Информзащиты» реализовали более 400 проектов, многие из которых требовали уникальных квалификаций, которым обладают эксперты компании. Среди клиентов «Информзащиты» государственные органы и представители российского бизнеса: Федеральное казначейство, ОАО «РЖД», Центральная избирательная комиссия Российской Федерации, Счетная палата Российской Федерации, ВНИИЖТ, АО «Альфа банк», «Автоваз», ПАО «Сбербанк», ПАО «Селигдар», Группа НЛМК, и многие другие.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome можно превратить в шпионский софт: включить камеру и микрофон

Оказывается, киберпреступникам не нужны продвинутые шпионские программы, чтобы следить за пользователями — вполне хватит обычного браузера. Да-да, речь о Google Chrome и других браузерах на базе Chromium: Edge, Brave, Opera и пр.

Исследователь в области кибербезопасности, известный под ником mr.d0x, рассказал, как можно превратить Chromium-браузер в инструмент слежки с помощью всего пары команд.

Если злоумышленник уже получил доступ к системе, ему достаточно запустить браузер через PowerShell в скрытом режиме — в маленьком окне за пределами экрана или вообще в headless-режиме. А дальше — дело техники.

Браузер открывает специальную веб-страницу с вредоносным JavaScript-кодом, который начинает регулярно делать скриншоты, записывать звук с микрофона и видео с камеры. Всё это — без ведома пользователя и без каких-либо всплывающих окон с запросами на разрешение.

Как это работает? Используются легитимные функции Chromium. Например, флаг --auto-select-desktop-capture-source=Entire позволяет автоматически начать «шаринг» всего экрана, без диалоговых окон. Если у пользователя несколько мониторов — скрипт просто укажет, какой именно захватывать.

Ещё один флаг — --auto-accept-camera-and-microphone-capture — включает камеру и микрофон без спроса. Единственное, что может выдать слежку — индикатор камеры, который загорается при записи. Но и это можно попытаться обойти.

Как отмечает mr.d0x, особенно интересен тот факт, что сам шпионский код не нужно внедрять на компьютер жертвы — он выполняется на стороннем сайте. Такой подход особенно удобен для атак на этапе постэксплуатации, когда система уже скомпрометирована.

 

Причём это может быть не только атака через уже захваченный компьютер. Пользователя могут обманом заставить запустить скрипт — например, через поддельную проверку CAPTCHA.

Исследователь призывает специалистов по безопасности отслеживать использование подобных командных флагов. Для обычного пользователя они не нужны — а значит, любое их появление в системе должно вызывать подозрение.

В общем, будьте внимательны: иногда шпион — это просто ваш браузер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru