КИБ Сёрчинформ первая DLP-система, интегрированная с ОС Astra Linux

КИБ Сёрчинформ первая DLP-система, интегрированная с ОС Astra Linux

КИБ Сёрчинформ первая DLP-система, интегрированная с ОС Astra Linux

Компания «СёрчИнформ», объявила о завершении интеграции DLP-системы «Контур информационной безопасности Сёрчинформ» с операционной системой Astra Linux. Действующие и потенциальные клиенты СёрчИнформ давно проявили заинтересованность в поддержке Unix-подобных систем.

Это связано с курсом на импортозамещение и переходом на операционные системы с открытым кодом. «КИБ Сёрчинформ» – первая российская DLP-система, прошедшая сертификацию на совместимость с ОС Astra Linux Special Edition по программе «Software Ready for Astra Linux». Эта программа разработана для поддержки производителей ПО и для обеспечения возможности потребителям получать такую продукцию, которая гарантированно функционирует на серийно выпускаемой отечественной защищенной операционной системе», – прокомментировал событие заместитель директора центра по развитию АО «НПО РусБИТех» Дмитрий Донской.

Компания «СёрчИнформ» и «НПО РусБИТех» подписали соглашение о сотрудничестве в апреле 2016 года. Результатом партнерства является не только взаимное консультирование и тестирование продукции, но и маркетинговые активности. Так недавно представители «СёрчИнформ» и «НПО РусБИТех» презентовали результаты партнерства – DLP-систему «КИБ Сёрчинформ», интегрированную с ОС Astra Linux – на Международном военно-техническом форуме «АРМИЯ-2016», который проходил с 6 по 11 сентября в Кубинке.

«С 2017 года военизированные и государственные структуры постепенно перейдут на отечественное ПО. Закономерно, что наш партнер АО «НПО РусБИТех» и мы активно работаем в этом направлении, и намерены и в дальнейшем развивать сотрудничество, которое уже сейчас приносит положительные результаты», – прокомментировал новость технический директор СёрчИнформ Иван Мершков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

TsarBot: новый банковский Android-троян с веб-инжектами для 750+ приложений

Исследователи из Cyble обнаружили неизвестную ранее троянскую программу для Android и присвоили ей имя TsarBot. Как оказалось, вредонос ворует учетки с помощью веб-инжектов для более 750 приложений банков, криптосервисов и магазинов.

Новобранец также умеет перехватывать СМС, регистрировать клавиатурный ввод, делать скриншоты, показывать фейковый экран блокировки для кражи ключей, имитировать действия юзера (тапы, свайпы, ввод данных), применять черный оверлей для сокрытия вредоносной активности.

Судя по найденным в лог-файлах артефактам, нового мобильного банкера создал русскоязычный умелец.

Для распространения TsarBot используются поддельные сайты — имитации легитимных финансовых сервисов. Отдаваемый ими дроппер сохраняет целевой APK (результат VirusTotal на 1 апреля — 23/67) в папке res/raw.

 

Троян пытается выдать себя за апдейт Google Play Service и при установке запрашивает доступ к спецвозможностям Android (Accessibility). Получив разрешение, он устанавливает WebSocket-соединение с C2 (российский IP в сетях хостинг-провайдера Aeza International) для приема команд и отправки украденных данных.

Перечень целевых приложений TsarBot получает со своего сервера. В основном это клиенты банков Франции, Польши, Великобритании, Индии, ОАЭ и Австралии.

При взаимодействии жертвы с установленным софтом вредонос сверяет имя пакета со своим списком; обнаружив совпадение, он запрашивает соответствующую фишинговую страницу и грузит ее в WebView. После успешной кражи учеток отработанная цель из списка удаляется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru