ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

В Сочи при поддержке и участии Государственной корпорации Ростех прошел XXI всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ».

Первый заместитель генерального директора АО «ИБ Реформ» проинформировал собравшихся о Едином центре компетенций по технологическому обеспечению корпоративной системы информационной безопасности государственной корпорации Ростех и ее организаций, который создан на базе АО «ИБ Реформ».

На стенде Компании продемонстрированы собственные решения в области информационной безопасности в рамках импортозамещения: RT Protect EDR (Система обнаружения целенаправленных атак и сложных угроз), RT Protect AV - антивирус под Linux и криптошлюз RT Protect КШ-4000. Посетители стенда ознакомились с платформой коммуникации RT link, которая призвана заменить в корпоративном сегменте WhatsApp, Telegram, Skype for business, Microsoft Teams и др.

Начальник Центра мониторинга и реагирования на компьютерные инциденты проинформировал о создании в АО «ИБ Реформ» Единого центра мониторинга и реагирования на компьютерные инциденты, который планируется аккредитовать как центр ГосСОПКА класса А.

Помимо постоянного мониторинга Центр предоставляет услугу Ретроспективного анализа инфраструктуры (RT Retro), которая заключается в детальном исследовании систем, журналов событий, дампов памяти и сетевого трафика за определенный промежуток времени в прошлом. Это позволяет выявить следы злоумышленников и сформировать рекомендации по устранению последствий кибератак.

На сегодняшний день к центру мониторинга подключено множество клиентов в режиме пилотирования.

На форуме продемонстрированы стенды с визуализацией работы RT Protect EDR, сценариев реагирования SOC и ретроспективного анализа RT Retro.

Специалисты АО «ИБ Реформ» поделились практическим опытом проведения работ по оценке защищённости IT-инфраструктуры, в рамках исполнения Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» в контуре Ростеха.

Решения и услуги АО «ИБ Реформ» вызвали большой интерес участников форума. Высокая профессиональная оценка решений и услуг АО «ИБ Реформ» показывает серьезный научно-технический потенциал компании в области информационной безопасности.

Более детально о событии можно ознакомиться на сайте компании.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru