Fancy Bear совершили кибератаки на американских журналистов

Fancy Bear совершили кибератаки на американских журналистов

Fancy Bear совершили кибератаки на американских журналистов

Согласно результатам расследования агентства Associated Press, киберпреступники из известной группы Fancy Bear с середины 2014 года атаковали около 200 журналистов и блогеров по всему миру. Напомним, многие эксперты считают, что группировка Fancy Bear работает на российские власти.

По сообщениям Associated Press, в число киберпреступников входят несколько российских, украинских, молдавских журналистов, а также репортеров из стран Балтии, США и Великобритании. Среди жертв атак называются около 50 журналистов New York Times и примерно столько же журналистов из других иностранных изданий, работавших в России,— The Washington Post, CNN, The Daily Beast, The Times и др.

Некоторые корреспонденты даже отметили, что неоднократно замечали попытки фишинга, рассылаемого на персональные электронные адреса. Также было сообщено о попытках удаленного взлома компьютеров или электронной почты.

В мае этого года мы сообщали о том, что Fancy Bear освоили новые уязвимости нулевого дня. Чуть позже, в августе стало известно, что российские хакеры Fancy Bear используют EternalBlue для атак на отели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.35: обновленный Агент, VPN-интеграция и SSL-подключение

Вышла новая версия программного комплекса информационной безопасности САКУРА — релиз 2.35. В обновлении расширены возможности Агента: добавлены гибкие настройки уведомлений, тихий режим, а также управление параметрами интеграции с VPN.

Теперь возможно формирование дистрибутива Агента с заранее настроенной политикой безопасности. В панели управления появились функции управления пользовательскими сеансами и настройки парольной политики.

Также улучшен механизм сбора информации об установленном программном обеспечении. Сервер САКУРА получил поддержку подключения к СУБД по SSL в режимах verify-full и verify-ca.

Кроме того, проведена оптимизация всех компонентов системы и исправлены обнаруженные ошибки.

Основные изменения:

Панель управления:

  • Добавлена возможность настройки парольной политики.
  • Реализовано управление пользовательскими сеансами.

Агент:

  • Введен механизм управления интеграциями с VPN (отключение неиспользуемых подключений).
  • Добавлена возможность формирования дистрибутива с предустановленными правилами контроля.
  • Расширены настройки уведомлений о нарушениях (включен тихий режим).
  • Улучшен сбор данных об установленном ПО (добавлена информация о программах, установленных для отдельных пользователей).

Сервер:

  • Реализовано подключение к СУБД по SSL в режимах verify-full и verify-ca.

Исправленные ошибки:

  • Корректно отображаются уровни нарушений на странице «История аутентификаций».
  • Исправлена работа виджета «Неисправленные нарушения» при отсутствии данных.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru