• Новости
• Блоги
• Аналитика
• Новости компаний
• В СНГ и в мире
• Анонсы

18.05.2023

Программы-вымогатели LokiLocker и BlackBit атакуют российский бизнес

Эксперты Лаборатории цифровой криминалистики компании F.A.C.C.T. предупреждают об активизации в России программ-вымогателей LokiLocker и BlackBit. Треть всех жертв этих шифровальщиков по всему миру находятся в РФ — 21 компания. Вымогатели требуют выкуп до $100 000 (до 8 млн рублей) за расшифровку данных атакованной компании, но при этом не похищают информацию и не шифруют файлы на компьютерах, где выбран персидский в качестве основного языка интерфейса.

17.05.2023

Домен .РФ остается наиболее безопасным для пользователей

По данным Координационного центра доменов .RU/.РФ, доля фишинговых доменов в зоне .RU растет: в 1 квартале 2023 года она составила 0,18% от общего числа зарегистрированных доменов, при том что в 1 квартале 2022 года находилась на уровне 0,05%. 

17.05.2023

С начала года хакеры выложили в Сеть данные 123 российских организаций

Компания «РТК-Солар» представила аналитику на базе сервиса мониторинга внешних цифровых угроз Solar AURA за январь-апрель 2023 г. В частности, анализ более 2,5 тыс. Telegram-каналов противоправной тематики и даркнет-форумов показал, что с начала года хакеры выложили в Сеть данные 123 российских организаций общим объемом 1,1 ТБ. Среди информации, украденной с персональных устройств граждан, в открытом доступе обнаружено около 340 млн учетных записей клиентов банков, пользователей онлайн-сервисов и соцсетей.

17.05.2023

НПФ «Открытие» повысил безопасность удаленной и офисной работы сотрудников

Негосударственный пенсионный фонд «Открытие» (дочерняя компания банка «Открытие», входит в группу ВТБ) внедрил систему двухфакторной аутентификации сотрудников для усиления защиты при прохождении аутентификации при удаленной и офисной работе пользователей с корпоративными сервисами и сетью. Проект реализован компанией ITPROTECT на базе продуктов компании Аладдин Р.Д. Решение рассчитано на одновременную работу до 550 сотрудников, подключающихся удаленно или находящихся в двух офисах Фонда – в Москве и Туле.

17.05.2023

BI.ZONE выяснила подробности хищения данных у 40 российских компаний

Группировка Leak Wolf взламывает российские компании и публикует их данные в своем телеграм-канале. При этом хактивисты не применяют вредоносное ПО. Они маскируются под реальных сотрудников организаций и ускользают от служб кибербезопасности.  В 2022 году именно хактивисты обеспечили рост инцидентов, связанных с утечками данных. У таких преступников нет финансовых мотивов, как у кибервымогателей, или шпионских целей, как в случае со спонсируемыми государством группировками. Они стремятся взломать компании из «моральных» побуждений.  

17.05.2023

Linxdatacenter запустил облачный межсетевой экран следующего поколения

Linxdatacenter запустил в промышленную эксплуатацию виртуальный межсетевой экран следующего поколения NGFW для комплексной защиты ресурсов в облаке. В качестве основы решения выбрана разработка отечественного вендора UserGate.

16.05.2023

Партнерство ДАТАРК и Envicool

Компании ДАТАРК, российский производитель модульных ЦОДов, и Envicool, производитель климатического оборудования из Юго-Восточной Азии, заявили о завершении пилотного проекта по запуску системно-технической инфраструктуры системы информационной безопасности на линейных объектах крупнейшего заказчика топливно-энергетического комплекса страны.

16.05.2023

Названы распространенные векторы атак программ-вымогателей в 2022 году

В 2022 году 43% атак программ-вымогателей начиналось с эксплуатации уязвимостей в общедоступных приложениях. Почти в каждом четвертом случае (24%) атаки программ-вымогателей начинались с использования ранее скомпрометированных аккаунтов пользователей, а в 12% ― с вредоносных писем. 

16.05.2023

Новый сервис позволит компаниям избежать утечки данных через мессенджеры

Разработчик российской DLP-системы Стахановец расширил мониторинг отечественных мессенджеров и теперь позволят взять под контроль коммуникацию  сотрудников в трех российских чат-сервисах — VK Teams, ICQ и eХpress. При фиксации «опасных» слов в деловой переписке система присылает уведомления службе безопасности — это помогает работодателю предотвратить утечки информации, а также избежать финансовых и репутационных потерь.

16.05.2023

Рынок онлайн-пиратства сократился на 10% в 2022 году

Компания F.A.С.С.T. оценила рынок интернет-пиратства в России в 2022 году в $45 млн — за год нелегальные распространители видеоконтента растеряли 10% своих доходов, а число пиратских доменов сократилось почти в два раза. 

15.05.2023

X5 Group перевела процессы управления данными киберразвездки на решение российского разработчика

X5 Group в рамках реализуемой в компании программы импортозамещения перешла на отечественную платформу анализа информации об угрозах R-Vision Threat Intelligence (TIP) от разработчика систем кибербезопасности R-Vision.

15.05.2023

Сбер предотвратил массовую фишинговую атаку на своих сотрудников

Служба кибер-безопасности  Сбербанка  предотвратила  массовую  фишинговую атаку на банк.  Системы банка не допустили попадания сотрудникам электронных писем, где их срочно приглашали в военкомат для «уточнения персональных данных». В рассылке содержался вредоносный файл (вирус) — «мобилизационное предписание». При открытии файла мог возникнуть риск заражения всей IT-инфраструктуры. Не исключено, что такой фишинговой атаке будут подвергнуты другие организации или частные лица.

12.05.2023

Интернет-банк СберБизнес перешёл на сертификаты Минцифры

С 12 мая 2023 года веб-версия и мобильное приложение интернет-банка СберБизнес полностью перешли на работу с сертификатами Национального удостоверяющего центра Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (НУЦ Минцифры России). Установка российских сертификатов гарантирует безопасный доступ ко всем сайтам с любых устройств, на которых они установлены.

12.05.2023

«Лаборатория Касперского» защитит электромобиль АТОМ от киберугроз

«Лаборатория Касперского» обеспечила функциональный образец электромобиля АТОМ защитой от удаленных атак злоумышленников. Транспортное средство ориентировано на молодое поколение, жителей мегаполисов и бизнес-структуры новой городской мобильности. ИT-компания интегрировала в автомобиль свое решение — шлюз безопасности Kaspersky Automotive Secure Gateway (KASG) на базе операционной системы KasperskyOS. Шлюз полностью соответствует требованиям регуляторов по обеспечению кибербезопасности подключённого транспорта.

12.05.2023

Во время майских праздников отдых россиян оказался под угрозой из-за DDoS-атак

Эксперты StormWall выявили, что во время майских праздников произошел всплеск DDoS-атак на ряд российских культурных учреждений, онлайн-сервисы для бронирования билетов и отелей и транспортные системы. Особенно много атак наблюдалось 9 мая, в День Победы.