Silver Tail Systems перешла в собственность EMC RSA

EMC выкупила систему по определению сетевого мошенничества

Кирилл Токарев 31 Октября 2012 - 14:49

Малый и средний бизнес

...

Компания EMC недавно сообщила о покупке Silver Tail Systems – поставщика программного обеспечения, позволяющего определять сетевое мошенничество. Таким образом компания планирует расширить портфолио своих доступных защитных решений. Условия сделки не разглашаются, но она будет официально закончена уже в четвертом квартале 2012 года.

Частная компания Silver Tail Systems предлагает свои технологические наработки банкам и онлайн-компаниям. С помощью их продуктов коммерсанты могут определять мошенничество и другую сложную онлайн-активность. По данным RSA, технология Silver Tail сразу же позволяет оптимизировать огромные объёмы информации и мгновенно показывает все подозрительные веб-сессии и трафик с мобильных приложений.

Согласно официальной информации Silver Tail будет работать абсолютно независимо в рамках подразделения EMC RSA, занимающегося вопросами безопасности. Вместе разработчики будут работать над продуктами RSA Identity Protection and Verification, которые предлагаются для крупных корпораций.

Компания EMC хорошо известна как ведущий поставщик решений для хранения пользовательских данных, однако с 2006 года фирма начала работать над строительством собственного бизнеса по защите информации. Еще шесть лет назад компания поглотила RSA. Чуть позже в том же году, EMC купила Network Intelligence, которая занимается вопросами информационной безопасности и управления. В 2010 был приобретен поставщик программных решений Archer Technologies, а в 2011 – мониторинговая компания NetWitness.

Шон Брейди из EMC RSA.

Шон Брейди – один из топ-менеджеров EMC RSA, уверяет, что компания рассматривает технологии Silver Tail как расширение собственных решений. «Возможность получать информацию о том, что пользователи делают в сети и применять системы управления в зависимости от контекста – это крайне революционная возможность», – заявил руководитель в интервью CRN. «Из огромных объёмов информации разработчики могут получать критически важную выжимку. Данная возможность имеет феноменальный потенциал для систем безопасности».

Одним из самых главных преимуществ Silver Tail, по мнению Брейди, является скорость. После установки, программа оперативно доказывает свою ценность для клиента, определяя угрозы. Плюс к тому же установку программного обеспечения можно произвести гораздо быстрее.

Руководство Silver Tail Systems в лице исполнительного директора Тима Еадеса, технология, разработанная компанией, позволяет определять разницу между преступником и потребителем. Эту ценную информацию удается получить за счет глубокого анализа трафика. По мнению экспертов, намерения злоумышленников можно будет определить просто исходя из того, как они передвигаются по сайту.

Интересно, что в обсуждении сделки с Silver Tail, Брейди говорит, что RSA продолжит присматриваться к новым компаниям на рынке, которые занимаются вопросами безопасности и защитой данных. Напомним, что недавно EMC опровергла слухи о покупке Juniper Networks, производящей сетевое оборудование.

покупке Silver Tail Systems – поставщика программного обеспечения, позволяющего определять сетевое мошенничество. Таким образом компания планирует расширить портфолио своих доступных защитных решений. Условия сделки не разглашаются, но она будет официально закончена уже в четвертом квартале 2012 года.

" />

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Ноября 2024 - 15:54

Трояны Домашние пользователи Корпорации

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

собирать системную информацию;
воровать информацию из браузеров;
прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.