Инвесторы верят в успех канадской компании TitanFile

Эксперты в сфере юридической безопасности заполучили $1 млн

Кирилл Токарев 12 Октября 2012 - 19:14

Средства управления информационной безопасностью

...

Новейший стартап TitanFile, специализирующийся на закрытом сетевом документообороте, сумел заполучить от инвесторов около $1,1 млн. Это позволит компании выпустить в продаже новенькие продукты.

Компания TitanFile была основана в городе Халифакс в январе 2011 года. Впоследствии штаб-квартира переехала в Communitech Hub в Китченере в конце года, чтобы получить дополнительный доступ к местным талантливым кадрам. Масштабное финансирование TitanFile было получено от компании Innovacorp – еще одного молодого венчурного фонда, а также First Angel Network Association.

Со-основатель и исполнительный директор TitanFile Милан Врекик утверждает, что финансирование поможет компании удвоить количество рабочей силы (доведя общее количество сотрудников до 10 человек). Новые люди должны помочь компании расширить маркетинговую стратегию.

TitanFile предлагает защитные решения начального уровня для малого и среднего бизнеса. Предлагаемые компанией продукты позволят предпринимателям экономить расходы на покупку новых серверов и дополнительного дорогого оборудования. По словам Врекика, его компания позволяет демократизировать безопасность. Сейчас TitanFile проводит масштабную кампанию по покорению американского юридического рынка. При этом фирма нацеливает свои продукты специально на 2,1 млн практикующих адвокатов, а не на большие юридические конторы. В то же время в Канаде, где собственно и функционирует TitanFile, практикует только 34 тысяч адвокатов.

Продукты компании позволяют по безопасным каналам делиться документами, особенно такими которые отличаются слишком большим размером или обладает слишком большой значимостью, чтобы их можно было доверить обычной электронной почте. Отметим, что в 2012 году компания предложила freemium-модель распространения своих услуг: пользователи могут регистрироваться и бесплатно получать, позднее получив дополнительный функционал за отдельную плату.

Врекик утверждает, что новые финансовые влияния позволят компании вывести свои продукты на совершенно новый уровень. В основу технологии TitanFile положены исследования Врекика и его коллеги Тони Абоу-Ассалеха – бывшего сотрудника Google, который сейчас работает главным техническим руководителем компании.

Сегодня у фирмы имеется около 400 клиентов в юридической сфере, в аудиторских компаниях, в бухгалтерии и образовании.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Ноября 2024 - 15:54

Трояны Домашние пользователи Корпорации

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

собирать системную информацию;
воровать информацию из браузеров;
прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.