Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Отечественные межсетевые экраны Altell Neo прошли сертификацию в ФСБ

2014-08-13 16:21:36 (читать в оригинале)

АльтЭль - Российский разработчик средств защиты информации, завершил процесс сертификации межсетевых экранов Altell Neo, который проходил в ФСБ России. Полученный сертификат №СФ/515-2429 удостоверяет, что разработка компании в полной мере соответствует требованиям ФСБ к устройствам типа межсетевые экраны 4 класса защищенности. Сертифицированный продукт может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти РФ.

Altell Neo — отечественные аппаратно-программные межсетевые экраны нового поколения, главными особенностями которых стало:

---

В домашних маршрутизаторах выявлены уязвимости нулевого дня

2014-08-13 16:09:33 (читать в оригинале)

На соревнованиях SOHOpelessly Broken, которые на этой неделе состоялись в рамках конференции DEF CON, экспертами по информационной безопасности было выявлено 15 уязвимостей нулевого дня в маршрутизаторах, предназначенных для дома или небольших компаний.

Так из десяти устройств, которые были предложены для взлома, четыре полностью скомпрометировали:

• ASUS RT-AC66U;

---

Мошенники охотятся на пользователей интернет-банкинга

2014-08-13 15:59:37 (читать в оригинале)

Экспертами компании ESET были зафиксированы образцы спам-рассылки, которая предназначена для кражи аутентификационных данных пользователей интернет-банкинга.

Письма данной рассылки злоумышленники рассылают по электронной почте, якобы от лица крупнейших банков. В тексте письма сообщается о необходимости "обновить учетную запись на сайте", для чего необходимо перейти по вложенной ссылке. Если этого не сделать, то аккаунт будет заблокирован через 24 часа.

---

Российское правительство атаковало офис премьер-министра Украины

2014-08-09 02:50:05 (читать в оригинале)

Специалисты компании Symantec зафиксировали масштабную шпионскую киберкампанию, жертвами которой стали правительства и посольства стран Восточного блока. Для проведения данной операции злоумышленники использовали вредоносное ПО Snake.

Согласно данным, предоставленным The Financial Times, троянская программа инфицировала 60 компьютеров в офисе премьер-министра Украины Арсения Яценюка, а также в десяти украинских посольствах за границей. Автор статьи, ссылаясь на неназванного аналитика безопасности, утверждает, что обнаруженное экспертами кибероружие используется российским правительством. Со слов данного эксперта по безопасности, главная цель Snake - именно Украина. При этом он утверждает, что столь изощренную и ловкую операцию могла осуществить только группа хорошо обученных, спонсируемых государством специалистов под управлением военных или спецслужб.

---

Lurk - вредонос, распространяющийся через изображения

2014-08-09 02:07:12 (читать в оригинале)

Однин из научных сотрудников Dell SecureWorks проводил расследование нападения на сайт клиента. В процессе расследования было установлено, что вредоносная программа Lurk распространялась через фальшивое цифровое изображение, как часть кампании по хищению кликов. Стоит напомнить, что стеганография обычно применяется в целевых атаках. Именно поэтому использование метода сокрытия вредоносных программ используется редко с целью хищения кликов.

Специалисты утверждают, что хакеры данным вредоносом заразили 350 тыс. компьютеров менее чем за год. Причем, только за пару месяцев своей деятельности они сумели накопить четверть миллиона долларов прибыли. Это связано с тем, что скрытый при помощи стенографии вредоносный код, большинство продуктов обнаружения и предотвращения вторжений просто не способны выявить.