Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

В середине февраля в питерском Центральном университете стартует курс по подготовке специалистов SOC. Это первая из обучающих программ по кибербезопасности, запускаемых в рамках совместного проекта Positive Technologies и Тинькофф.

К разработке и реализации программ в рамках образовательной инициативы будут привлекаться и другие эксперты ИБ, ИТ и финтеха. В этом году партнеры планируют также запустить магистратуру по ИБ.

«Основная задача, которую мы решаем, запуская совместные образовательные программы с Тинькофф, — объединить свой визионерский опыт и сформировать новую профессиональную школу, которая позволит восполнить существующий кадровый голод и в перспективе даст отрасли постоянно восполняемый кадровый ресурс, с экспертизой, актуальной и реально необходимой в каждый момент времени», — заявил гендиректор PT Денис Баранов.

Выбранный в качестве базы вуз работает по STEM-модели (объединяет естественные науки и инженерное дело), то есть использует практико-ориентированный подход к обучению.

«Дефицит кадров в области кибербезопасности составляет минимум 50 тыс. человек, — отметил ректор Центрального университета Евгений Ивашкевич. — При этом существующие образовательные программы в области информационной безопасности направлены скорее на изучение фундаментальных дисциплин и формирование теоретической базы, чем на развитие практической экспертизы. Это замедляет вывод новых кадров на рынок».

Программа подготовки SOC-специалистов, стартующая 16 февраля, разработана и будет осуществляться в течение шести месяцев при участии Innostage. Целевая аудитория — студенты-старшекурсники направлений ИТ и ИБ с начальным опытом работы в кибербезе.

Курс обучения разбит на пять этапов:

  1. Буткемпы — знакомство с атаками на практике.
  2. Погружение в специфику работы ИБ-специалиста, построение методологической и процессной базы.
  3. Изучение методов проведения атак (студентам будет предложена роль нападающих).
  4. Изучение современных методов защиты.
  5. Защита дипломного проекта (атака на ИТ-систему и расследование).

Выпускники получат свидетельство о профессиональной переподготовке. Заявки на обучение Центральный университет будет принимать до 10 февраля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

TsarBot: новый банковский Android-троян с веб-инжектами для 750+ приложений

Исследователи из Cyble обнаружили неизвестную ранее троянскую программу для Android и присвоили ей имя TsarBot. Как оказалось, вредонос ворует учетки с помощью веб-инжектов для более 750 приложений банков, криптосервисов и магазинов.

Новобранец также умеет перехватывать СМС, регистрировать клавиатурный ввод, делать скриншоты, показывать фейковый экран блокировки для кражи ключей, имитировать действия юзера (тапы, свайпы, ввод данных), применять черный оверлей для сокрытия вредоносной активности.

Судя по найденным в лог-файлах артефактам, нового мобильного банкера создал русскоязычный умелец.

Для распространения TsarBot используются поддельные сайты — имитации легитимных финансовых сервисов. Отдаваемый ими дроппер сохраняет целевой APK (результат VirusTotal на 1 апреля — 23/67) в папке res/raw.

 

Троян пытается выдать себя за апдейт Google Play Service и при установке запрашивает доступ к спецвозможностям Android (Accessibility). Получив разрешение, он устанавливает WebSocket-соединение с C2 (российский IP в сетях хостинг-провайдера Aeza International) для приема команд и отправки украденных данных.

Перечень целевых приложений TsarBot получает со своего сервера. В основном это клиенты банков Франции, Польши, Великобритании, Индии, ОАЭ и Австралии.

При взаимодействии жертвы с установленным софтом вредонос сверяет имя пакета со своим списком; обнаружив совпадение, он запрашивает соответствующую фишинговую страницу и грузит ее в WebView. После успешной кражи учеток отработанная цель из списка удаляется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru