MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

Специалисты компании «Ростелеком-Солар», отвечающие за работу центра мониторинга и реагирования на киберинциденты Solar JSOC, оценили использование системы MaxPatrol SIEM, разрабатываемой экспертами Positive Technologies. Уже более двух лет MaxPatrol SIEM помогает выявлять опасные кибератаки APT-группировок.

В частности, как отметили представители «Ростелеком-Солар», с помощью решения от Positive Technologies удалось обнаружить десять целевых кибератак, а также несколько сотен рассылок вредоносных программ, целью которых были госкорпорации и КИИ.

MaxPatrol SIEM обеспечивает Solar JSOC непрерывным потоком обрабатываемых событий, который на сегодняшний день составляет более 150 тыс. в секунду.

В «Ростелеком-Солар» подчеркнули, что центр мониторинга и реагирования на киберинциденты задействует MaxPatrol SIEM с конца 2017 года. В числе заказчиков, использующих это решение, есть более 30 крупных госорганизаций и ведомств, а также ряд промышленных компаний.

Помимо этого, эксперты Solar JSOC сообщили, что MaxPatrol SIEM в ходе внедрения прошёл тестирование на высоконагруженных системах. Более того, благодаря специальной адаптации к процессам SOC специалисты смогли создавать собственные способы выявления киберугроз.

За время работы с MaxPatrol SIEM эксперты «Ростелеком-Солар» смогли написать более 300 правил выявления атак. Дополнительно подчёркивается, что решение Positive Technologies интегрировали с тремя IRP.

Что касается самих атак, Максим Филиппов из Positive Technologies отметил следующие тенденции:

«68% APT-атак группировки направляют на государственные учреждения, 59% — на промышленные компании и 41% — на ТЭК».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники имитируют взлом Госуслуг для кражи денег

В России набирает популярность новая мошенническая схема: мошенники имитируют взлом личного кабинета на Госуслугах и взятие микрозаймов, чтобы заставить потенциальную жертву перевести средства на «безопасный счет».

Как рассказала «РИА Новости» коммерческий директор SafeTech Дарья Верестникова, обычно первый мошеннический звонок идет через WhatsApp (принадлежит корпорации Meta, признанной экстремистской организацией и запрещенной в России) от имени «Социального фонда», якобы для записи на перерасчет пенсии.

У потенциальной жертвы просят код МТС ID. После чего поступает звонок якобы от службы поддержки Госуслуг о попытке получить доступ к личному кабинету. Для повышения доверия злоумышленники предлагают жертве записать разговор и обратиться в полицию.

«Параллельно идут поддельные смс о входе в личный кабинет разных МФО, якобы пуши о переводе денег в разные банки из МФО (видимо, по одобренным займам). И когда жертва атаки начинает уже всерьез паниковать, с ней связываются или "полиция", или "банк", и для защиты средств она сама переводит все свои деньги на "безопасный счет" или же передает подставному "курьеру из Центробанка" наличными», — так Дарья Верестникова описала дальнейший сценарий мошенничества.

При этом злоумышленники даже не пытаются получить доступ к учетной записи на портале Госуслуг. Соответственно, никаких микрокредитов от имени потерпевшего также никто не берет.

«Цель этой активности – заставить человека поверить, что он реально стал жертвой мошенников, запаниковать, и тогда в состоянии аффекта он уже будет делать то, что говорят злоумышленники», — предупреждает Дарья Верестникова.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru