В Kaspersky Research Sandbox 3.0 появились VNC-режим и поддержка AMSI

В Kaspersky Research Sandbox 3.0 появились VNC-режим и поддержка AMSI

В Kaspersky Research Sandbox 3.0 появились VNC-режим и поддержка AMSI

«Лаборатория Касперского» представила новую версию песочницы Kaspersky Research Sandbox 3.0. В обновлении появились возможности для более глубокого анализа вредоносных файлов, улучшено взаимодействие с системой в реальном времени, а требования к инфраструктуре стали ниже.

Что изменилось:

  • Интерактивный режим через VNC. Теперь специалисты могут подключаться к среде, в которой «детонируется» подозрительный файл, и наблюдать за его поведением в реальном времени. Можно вручную запускать дополнительные инструменты и анализировать, как именно программа себя ведёт — это особенно полезно при изучении сложных или адаптивных угроз.
  • Более детальный статический анализ. Расширен набор проверок для исполняемых файлов. Песочница ищет строки, заголовки, таблицы импорта и экспорта, строит график энтропии и другие характеристики, которые могут указывать на вредоносность.
  • Интеграция с Microsoft AMSI. Это позволяет лучше выявлять вредоносные PowerShell-скрипты, особенно те, что используют обфускацию. Ранее такие скрипты могли оставаться незамеченными.
  • Выбор источника данных о киберугрозах. Теперь можно использовать не только закрытую инфраструктуру Kaspersky Private Security Network, но и общую Kaspersky Security Network. Это упрощает развёртывание и снижает требования к оборудованию: для работы достаточно одного сервера.
  • Обновлённый интерфейс. Изменения коснулись, в частности, страницы с системной активностью: появилась возможность фильтровать данные и искать нужную информацию в истории анализов. Это упрощает работу и помогает быстрее находить важные события.

В итоге песочницу можно использовать даже при ограниченных ресурсах, а аналитикам стало удобнее отслеживать поведение вредоносных программ и получать более точные данные для дальнейшего расследования.

На Госуслугах появится красная кнопка информирования о киберпреступлениях

На портале «Госуслуги» в ближайшее время может появиться специальная кнопка для сообщений о мошенничестве и других преступных посягательствах. Предполагается, что эта мера позволит быстрее оповещать заинтересованные стороны, включая правоохранительные органы, банки и операторов связи, а также ускорит реагирование на инциденты.

О появлении такой «тревожной кнопки» заявил первый вице-премьер, заместитель председателя правительства Дмитрий Григоренко на встрече с президентом Владимиром Путиным. Беседа была посвящена ходу реализации государственных программ по цифровизации госуслуг.

«Мы хотим на портале „Госуслуг“ сделать так называемый сервис с „красной кнопкой“ – когда гражданин понимает, что его обманули. Проблема в чём? Он прекращает разговор и только потом осознаёт, что стал жертвой мошенников. Куда ему бежать? Идти писать заявление или куда-то обращаться? Это как раз то время, которое играет на руку мошенникам», – заявил Дмитрий Григоренко в ходе обсуждения с президентом.

Генеральный директор компании Phishman Антон Горелкин в комментарии для радиостанции Business FM назвал эту меру полезной, поскольку она позволит быстрее блокировать действия злоумышленников:

«Когда вы понимаете, что это мошенник, его ещё нет в базе, он вам звонил, а вы его остановили или, наоборот, он вас обманул, вы заходите на „Госуслуги“ и сообщаете об этом, тем самым подтверждая, что этот номер мошеннический.

После этого информация поступает в государственную систему, которая объединяет данные операторов и банков. Она дополняется этим сообщением. В результате такие звонки начинают блокироваться у всех. Банки, соответственно, тоже получают сведения о том, что номер неблагонадёжный.

Это поможет противодействовать мошенническим кибератакам. Раньше была проблема в том, что для блокировки номеров нужно было получать судебное разрешение, затем процедуру упростили — заработала автоматическая система, в которую включены операторы, банки и правоохранительные органы. Теперь к ней добавят ещё и население».

Уже с 1 октября 2025 года такой инструмент появился в мобильных приложениях банков, а также в банкоматах и терминалах. При его использовании автоматически формируется справка о сомнительной операции, которую затем можно приложить к заявлению о возбуждении уголовного дела.

RSS: Новости на портале Anti-Malware.ru