Внутренние угрозы

Архив новостей

Владелец платежного сервиса наказан за связь с киберкриминалом

Окружной суд штата Вашингтон приговорил к 4 годам шведского предпринимателя, помогавшего продавцам фальшивых антивирусов легализовать платежи в рамках этого криминального бизнеса. Уголовное дело гражданина Швеции Микаэля Патрика Сальнерта (Mikael Patrick Sallnert) было возбуждено по итогам трансграничной операции Trident Tribunal, проведенной спецслужбами США и правоохранительными органами 12 других стран, включая Украину, Литву и Латвию. После 3-летнего

Архив новостей

M3AAWG: повысить доверие к DKIM-подписи

Рабочая группа по борьбе с киберугрозами и абьюзами M3AAWG (Messaging, Malware and Mobile Anti-Abuse Working Group) призвала пользователей системы аутентификации DKIM усилить криптозащиту цифровых подписей и применять ключи длиной не менее 1024 бит. Технология DKIM (DomainKeys Indentified Mail) используется как де-факто стандарт многими бизнес-структурами, правительственными учреждениями, крупными почтовыми службами. Шифрованная подпись, создаваемая по этой системе,

Инциденты

Статистика срабатывания модуля

Мы уже рассказывали про компонент «Родительский контроль» в наших продуктах. Напомним, что задача этого компонента — помочь родителям оградить детей от тех опасностей, которые таит бесконтрольное пользование компьютером и интернетом. По умолчанию этот компонент выключен, активируют его сами родители. «Родительский контроль» предусматривает полный мониторинг работы ребенка в Сети: расписание работы компьютера по дням и часам,

Архив новостей

Experian: британцы не любят плодить пароли

По данным Experian, специализирующейся в области информационных услуг, с января по апрель текущего года на черном онлайн-рынке было выставлено на продажу свыше 12 млн. персональных идентификаторов. 90% из них составили пары логин-пароль. В то же время опрос, проведенный в июне по заказу компании, показал, что британские аккаунты являются легкой добычей для киберзлоумышленников: британцы в среднем

Исследование

Fortinet: поколение Y и корпоративная безопасность

Согласно результатам опроса, проведенного по заказу Fortinet, будущие начальники и вершители судеб сделали ставку на BYOD (Bring Your Own Device – использование личных портативных устройств в корпоративной среде). Почти две трети респондентов регулярно практикуют такой стиль работы, причем 55% расценивают BYOD как право, а не привилегию. И каждый третий молодой служащий готов отстаивать это право,

Архив новостей

Ошибка в делопроизводстве ― курьез или тонкий расчет?

Из-за ошибки в обвинительном заключении уголовное дело о DDoS-атаке на платежный шлюз ASSIST возвращено в Генпрокуратуру РФ на доработку. Напомним, что одним из ответчиков по данному делу является владелец крупнейшего процессингового центра ChronoPay Павел Врублевский, который, по версии следствия, нанял ботоводов для проведения DDoS-атаки против конкурента. В результате ООО «Ассист» и ее крупнейший клиент Аэрофлот

Исследование

Общественные места, где теряется информация

Забывчивость или недооценка опасности – основные причины потери данных во всем мире. Во время своей последней поездки я обнаружил в зале аэропорта любопытные планшетные устройства на платформе Android, интегрированные с внешней клавиатурой для общественного использования и подсоединённые к сети Интернет. Как и ранее, я провел быструю проверку загруженных файлов, наиболее посещаемых сайтов и истории поиска,

Архив новостей

Исходники гипервизора утекли в Сеть

Компания VMware, специализирующаяся на поставках ПО для виртуальных сред, подтвердила факт кражи части исходного кода гипервизора ESX, попавшей в открытый доступ. По свидетельству VMware, файл с комментариями, обнародованный похитителем, был создан в 2003-04 гг. Эксперты не исключают возможность продолжения несанкционированных публикаций и мобилизовали внутренние и внешние ресурсы для проведения тщательного расследования. Исходники ESX были выложены

Архив новостей

Восточная Европа лидирует в рейтингах HostExploit

Некоммерческая организация HostExploit и российская компания Group-IB опубликовали отчет о криминальной активности в АС-сетях за I квартал. Итоговый рейтинг Топ 50 был составлен по результатам анализа 40678 зарегистрированных автономных систем. Новый список неблагополучных хостов и сетей возглавляет польский хостинг-провайдер Interia.pl (AS16138), который также занял 1 место по концентрации зараженных сайтов и по числу актуальных и

Архив новостей

Sophos расширяет «мобилизацию» своих решений

Компания Sophos объявила о заключении соглашения по выкупу DIALOGS Software, немецкого поставщика корпоративных решений для управления мобильными устройствами (mobile device management, MDM). Новое приобретение призвано укрепить позиции Sophos на рынке мобильных услуг: DIALOGS является одним из крупнейших MDM-провайдеров в Европе, опекающим таких солидных клиентов, как BMW, Daimler, Siemens и ThyssenKrupp. В активе у Sophos тоже

Архив

Антивирусные обои на 2012 год

Как вы, наверно, помните, в 2011 году мы каждый месяц публиковали обои с антивирусным календарем. В этом году мы также публикуем антивирусные обои — с обновленными данными. Но мы решили подойти к делу немного иначе и опубликовать сразу 12 обоев на все месяцы года. Итак, обои на 2012 год лежат здесь. Надеемся, вам понравится дизайн

Архив

Антивирусные обои: декабрь 2011

Наши новые антивирусные обои. 1280×800 | 1680×1050 | 1920×1200 | 2560×1600 В канун Рождества интернетом пользуется больше людей – ведь это быстрый и удобный способ приобрести рождественские подарки. Как следствие, это прекрасное время для киберпреступников, которые стремятся нажиться на пользователях Сети. Поэтому – самое время напомнить об основных правилах, выполнение которых не позволит киберпреступниками испортить

Исследование

Альтернатива PKI?

Инфраструктура открытых ключей (PKI) SSL, созданная 15 лет назад для защиты онлайн-коммуникаций, используется по сей день. Начиная с самых первых версий стандарта и в течение всего периода его реализации на его пути постоянно возникали сложности и проблемы. Сама инфраструктура и поддерживаемый ею протокол подают признаки старения: в последнее время мы сталкиваемся как с атаками на

Архив новостей

Инсайдеры и хакеры ― бич россиян

Четверть участников опроса, проведенного компанией «Код Безопасности» среди российских организаций, убеждены, что наибольшую опасность для бизнеса представляет несанкционированный доступ собственных сотрудников к конфиденциальной информации. В опросе, нацеленном на выявление актуальных угроз информационной безопасности, приняли участие более 100 представителей российских компаний. Помимо инсайдеров, респонденты опасаются потери/кражи важной информации (23%), зловредов (19%) и кибератак (14%). Риски, связанные

Публикации

Антивирусные обои — Ноябрь 2011

Наши новые антивирусные обои: 1280×800 | 1680×1050 | 1920×1200 | 2560×1600 Среди событий этого месяца — относительно стандартный набор инцидентов. Но я хотел бы особо отметить один случай, а именно арест датского подростка за кражу мебели из виртуального мира Habbo Hotel. Некоторым людей сама идея виртуальной жизни кажется странной. А еще более странным может показаться

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике