«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации наградило благодарностями и почетными грамотами 19 сотрудников компании «Информзащита» за «заслуги в развитии связи, массовых коммуникаций и информационных технологий, высокий профессионализм и многолетний добросовестный труд».

Среди награжденных работники технической дирекции компании, задействованные в реализации проектов по информационной безопасности ключевых предприятий и компаний Российской Федерации:

  • директор Департамента проектирования Анатолий Ромашев,
  • заместитель директора Центра промышленной безопасности Игорь Рыжов,
  • начальник отдела сетевых систем безопасности Андрей Ганичев,
  • начальник отдела прикладных систем безопасности Алексей Несмеев,
  • эксперт отдела прикладных систем безопасности Владимир Треплин,
  • главный архитектор Павел Пешехонов и архитектор Владимир Гусев.

Награды также вручили представителям топ-менеджмента компании, коммерческой дирекции, руководителям проектов и другим специалистам.

«Для нас огромная честь получить признание нашей работы, наших достижений и нашего профессионализма на столь высоком уровне. Наша команда ежедневно вкладывает все свои силы и энергию в реализацию самых сложных задач, стоящих перед нашей компанией и нашей отраслью. И это касается не только тех, кто был особо отмечен ведомственными наградами Министерства цифрового развития. Верим, что вместе мы делаем огромный вклад в обеспечение информационной безопасности нашей страны», - отметил генеральный директор «Информзащиты» Михаил Визгин.

В прошлом году специалисты «Информзащиты» реализовали более 400 проектов, многие из которых требовали уникальных квалификаций, которым обладают эксперты компании. Среди клиентов «Информзащиты» государственные органы и представители российского бизнеса: Федеральное казначейство, ОАО «РЖД», Центральная избирательная комиссия Российской Федерации, Счетная палата Российской Федерации, ВНИИЖТ, АО «Альфа банк», «Автоваз», ПАО «Сбербанк», ПАО «Селигдар», Группа НЛМК, и многие другие.

Подпишитесь на новости

Npm-пакет с сюрпризом: разработчиков подписывают на спам в WhatsApp

Хотели собрать бота для WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), а помогли накрутить аудиторию чужого канала. Исследователи из OX Security обнаружили 101 вредоносный npm-пакет в кампании PhantomSub. Они используют подключённые WhatsApp-аккаунты для подписки на каналы без согласия владельцев.

Пакеты маскируются под модификации Baileys — открытой библиотеки для автоматизации WhatsApp, говорится в исследовании OX Security.

Среди обнаруженных названий можно найти ourin-baileys, neuralwhatsapp и @nexustechpro/baileys. Скрытая логика работает через аутентифицированную сессию: одного скачивания пакета для подписки недостаточно.

Совокупно пакеты скачали около 490 тысяч раз, из них 116 тысяч — за последние 30 дней. Но стоит уточнить, что это число загрузок, а не подтверждённых жертв. На 28 сентября из npm удалили лишь 16 пакетов.

Исследователи выделили три основных способа хранения списка каналов: загрузка с GitHub, открытый текст внутри кода и закодированные идентификаторы. В первом случае организаторы могут менять цели без выпуска новой версии пакета.

Зачем весь этот цирк? Для убедительной витрины. Каналы торгуют ботами, игровыми ресурсами, аккаунтами и услугами продвижения. Накрученные подписчики создают видимость популярности, а отключённые уведомления помогают скрывать нежелательные подписки.

Разные пакеты используют одинаковые каналы и списки — значит, аудитория от нескольких независимых библиотек может стекаться к одним получателям.

OX Security рекомендует проверить зависимости и подписки WhatsApp, заблокировать подозрительные каналы и не подключать личный аккаунт к сомнительным пакетам.

RSS: Новости на портале Anti-Malware.ru