Falcongaze сообщила о выходе новой версии SecureTower 5.5

Falcongaze сообщила о выходе новой версии SecureTower 5.5

В систему SecureTower 5.5 был добавлен целый ряд современных инструментов, позволяющих обеспечить всесторонний контроль информационных потоков, а также мониторинг деятельности сотрудников компании на рабочих местах.

Так, в SecureTower 5.5 появилась возможность сбора информации об активности сотрудников в веб-браузерах. Теперь можно получать детальную статистику по времени, проводимому пользователями в течение рабочего дня на различных Интернет-ресурсах: в наглядном виде доступна информация о том, когда, на каком сайте и сколько времени провел тот или иной сотрудник.

Существенные изменения в SecureTower 5.5 коснулись «Центра отчетности». В топ-отчетах и отчетах по центру безопасности появилась возможность задания фильтра по пользователям и группам. Иными словами, теперь можно задавать группы пользователей и строить сводные интерактивные отчеты по контролируемым каналам передачи данных и по количеству инцидентов информационной безопасности за все время наблюдения или за выбранный интервал времени. Это позволяет проводить сравнение показателей сотрудников внутри различных подразделений компании.

Более того, теперь абсолютно все отчеты в системе (топ-отчеты, отчеты по центру безопасности и отчеты по отдельным пользователям) стали в полной мере интерактивными: кликнув по любому показателю в отчете, можно перейти к исходным документам и получить развернутую информацию. К примеру, при нажатии на количество сообщений, отправленных и полученных пользователем в Skype, указанное в разделе «Мессенджеры» отчета по пользователю, будет осуществлен переход непосредственно к этим сообщениям.

Модуль контроля активности пользователей в SecureTower 5.5 стал еще более эргономичным. При использовании инструмента «Граф-анализатор взаимосвязей персонала» можно просматривать контакты сотрудников в удобном для себя виде: группировать в таблицы или наоборот – разгруппировывать, перетаскивать элементы и произвольно располагать их в окне, а также сохранять отчет по взаимосвязям в отдельный файл в графическом формате.

Еще одна хорошая новость для пользователей SecureTower: в новой версии появилась возможность удаленного прослушивания микрофонов, встроенных или подключенных к рабочим станциям пользователей, в режиме реального времени и с опцией сохранения полученных записей. Использование этого инструмента позволяет выявлять случаи разглашения конфиденциальной информации в устной речи.

Кроме того, была оптимизирована работа SecureTower в крупных корпоративных сетях с большим количеством пользователей – скорость обработки информации увеличилась в несколько раз. Теперь поиск данных по тому или иному пользователю в организациях, где штат сотрудников исчисляется тысячами, занимает еще меньше времени.

«Мы пристально следим за тенденциями в сфере информационной безопасности и стремимся соответствовать современным технологическим требованиям, предъявляемым к специализированному программному обеспечению, – сообщает Александр Акимов, генеральный директор компании Falcongaze. – Сегодня наряду с постоянным расширением числа коммуникационных каналов, используемых в деловой среде, растут и риски, появляется все больше внутренних угроз, способных разрушить бизнес. Наша задача – максимально учитывать потребности представителей госсектора и частных коммерческих организаций в области защиты от утечек корпоративной информации и управления рисками, что и отражено в нововведениях, реализованных в SecureTower 5.5».

Мошенники запустили «валентинку от Дурова» — фейковую акцию Telegram

Компания F6 зафиксировала новый сценарий мошенников, приуроченный ко Дню всех влюблённых. В соцсети TikTok распространяются видео о якобы «секретной валентинке от Павла Дурова», которая обещает пользователям премиум-подписку в Telegram или «звёзды» в подарок партнёру. На деле всё заканчивается попыткой кражи денег и данных банковских карт.

Сценарий обнаружили аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в преддверии 14 февраля.

Мошенники публикуют в TikTok ролики, где рассказывают о «секретной акции Telegram» ко Дню святого Валентина. В видео утверждается, что специальная «валентинка от Дурова» позволяет получить Premium или передать «звёзды» другому пользователю.

Для получения «подарка» зрителям предлагают перейти по ссылке в профиле. Она ведёт в телеграм-канал, откуда пользователя перенаправляют в бот под названием «Секретная валентинка».

Дальше всё выглядит почти безобидно: бот просит пройти короткий опрос и выполнить несколько условий. Последнее из них — подписаться более чем на 30 телеграм-каналов, ботов и сайтов, якобы выступающих «спонсорами» акции.

Одна из ссылок ведёт на мошеннический сайт, замаскированный под розыгрыш призов известного маркетплейса. Пользователю предлагают «покрутить барабан», и уже через три попытки он «выигрывает» технику общей стоимостью около 200 тыс. рублей.

После выбора пункта выдачи сайт сообщает, что товаров в наличии нет, и предлагает обменять приз на деньги. Для этого пользователя просят ввести номер банковской карты, а затем — оплатить «пошлину» в размере 2030 рублей, переведя деньги по номеру телефона или QR-коду.

На момент обнаружения схемы ссылка на оплату ещё не работала, но, как отмечают специалисты, злоумышленники могут активировать её в любой момент.

Основные риски для жертв — списание средств с банковского счёта, компрометация данных банковской карты и захват телеграм-аккаунта. Кроме того, за счёт обязательных подписок мошенники искусственно наращивают аудиторию своих каналов и ботов, чтобы использовать её в следующих схемах.

По данным F6, только по схеме с фальшивыми свиданиями (Fake Date) мошенники в праздничные дни — 14 февраля, 23 февраля и 8 марта — похитили у россиян почти 10 млн рублей за прошлый год.

«Перед праздниками киберпреступники регулярно обновляют сценарии обмана. Всё чаще для этого используют TikTok, откуда пользователей уводят на другие платформы, где и происходит мошенничество», — отмечает Анастасия Князева, аналитик второй линии CERT департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов проста: если в интернете вам обещают ценный подарок, премиум-доступ или деньги — почти наверняка это мошенничество. Особенно если для «получения подарка» нужно подписаться на десятки каналов, перейти по цепочке ссылок или ввести данные банковской карты.

RSS: Новости на портале Anti-Malware.ru