Защита информации, управление информационной безопасностью и рисками

Обнаружен шифровальщик, который эксплуатирует уязвимость нулевого дня в Windows для повышения привилегий в зараженной системе и использует для маскировки архитектурные особенности процессора, что нечасто встречается в зловредах подобного типа. Программа, получившая название Sodin, требует выкуп в биткойнах, эквивалентный сумме $2,5 тыс.

Согласно статистике компании, число людей, столкнувшихся с попытками кражи их логинов и паролей для платного доступа к взрослому контенту, за год увеличилось вдвое: с 50 тысяч в 2017 году до 110 тысяч в 2018 году.

По данным «Лаборатории Касперского», банковские троянцы Buhtrap и RTM активно атакуют пользователей, при этом около 90% попыток заражения пришлись на Россию (0,4% интернет-пользователей в стране). Цель злоумышленников – кража денег со счетов юридических лиц.

В начале января вирусные аналитики «Доктор Веб» исследовали троянца Android.Spy.525.origin, предназначенного для кибершпионажа. Позднее были обнаружены очередные рекламные троянцы, которые получили имена Android.HiddenAds.361.origin и Android.HiddenAds.356.origin. В течение месяца наши специалисты обнаружили несколько новых кликеров семейства Android.Click, которых вирусописатели выдавали за официальные приложения букмекерских контор. Кроме того, киберпреступники распространяли троянцев-загрузчиков семейства Android.DownLoader, скачивавших на смартфоны и планшеты Android-банкеров.

По итогам 2018 г. «Лаборатория Касперского» отметила снижение общего количества DDoS-атак на 13% по сравнению со статистикой за предыдущий период. При этом продолжительность смешанных атак и HTTP-флуда (когда атакующий бот генерирует большое количество HTTP-запросов к серверу жертвы) растет, а значит, злоумышленники обращаются к более сложным методам, заключают эксперты.

Компания DeviceLock – российский лидер в области разработки средств защиты от утечек данных, выпустила вторую бета-версию программного комплекса DeviceLock® DLP 9, предназначенного для предотвращения инсайдерских утечек данных.

Мероприятие состоится 28 мая 2020 года и будет посвящено защите информации при удаленной работе сотрудников кредитных организаций в условиях карантинных ограничений.

Всего неделя остается до закрытия регистрации на участие в Международном конкурсе инновационных проектов в области информационной безопасности Skolkovo Cybersecurity Сhallenge. Заявки на участие принимаются до 7 мая. Участники конкурса смогут воспользоваться рекомендациями ведущих экспертов отрасли, найти партнеров, клиентов, а также реализовать пилотный проект у крупнейших операторов связи (Билайн, Мегафон, МТС) и «Лаборатории Касперского».

Российские подразделения Группы Smurfit Kappa ведут активную работу с клиентами по системе электронного документооборота. Проект по подключению к системе ЭДО был успешно внедрен и протестирован задолго до пандемии COVID-19, однако по-настоящему живой интерес среди контрагентов вызвал в связи с распространением коронавируса.

По итогам первого квартала 2020 года число документов, отправленных через сервисы электронного документооборота, достигло 22 тыс. При этом количество передаваемых актов по договорам лизинга выросло почти на 40% по сравнению с тем же периодом прошлого года, а число дополнительных соглашений – более, чем на 130%.