📨 Вы получили два письма: одно с незнакомого адреса, а другое — от бухгалтера компании, с которой сотрудничаете. Какое из них вы, скорее всего, откроете?

Вот и злоумышленники думают, что от человека, с кем вы ранее уже общались. И это — один из главных трендов киберугроз, когда хакеры атакуют компанию через ее подрядчиков.

Подробнее об этом в эфире программы «Что дальше?» на канале «РБК» рассказал Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center).

🙅 О том, как защититься от киберугроз в условиях глобальной цифровизации, смотрите в записи программы на сайте медиахолдинга.

@Positive_Technologies
#PositiveЭксперты

В феврале этого года на платформе Standoff 365 Bug Bounty появилась легальная возможность исследовать безопасность Госуслуг и ЕСИА. Ну, не только у нас 😏

Минцифры поделилось результатами работы программы на всех багбаунти-платформах: всего было выявлено 37 уязвимостей, за которые исследователи безопасности получили 1,95 млн рублей в качестве вознаграждения.

А мы расскажем о результатах на нашей платформе:

👾 Багхантеры сдали 88 отчетов, из них было принято 18.

⚠️ Один отчет — о критически опасной уязвимости, два — об уязвимостях высокого уровня.

🤑 По программе было выплачено 780 тыс. рублей.

Сегодня на Standoff 365 Bug Bounty зарегистрировано 6700 этичных хакеров, всего было сдано 3295 отчетов по 48 программам. А с момента запуска платформы багхантеры стали богаче на 57 млн рублей.

Начать зарабатывать и делать компании безопаснее

@Positive_Technologies
#Standoff365

🧬 Секрет формулы неуязвимости — в ее универсальности и простоте применения

MaxPatrol SIEM — ядро центра противодействия киберугрозам (SOC). И даже при дефиците кадров и неопытности операторов, аналитиков и пользователей процесс выявления инцидентов ИБ остается понятным и прозрачным.

Как нам это удается? Расскажем в 15:00 26 октября (четверг) на онлайн-презентации MaxPatrol SIEM версии 8.0.

Увидимся в прямом эфире 😎

@Positive_Technologies
#MaxPatrolSIEM

🧬 Что входит в состав формулы неуязвимости

Более восьми лет MaxPatrol SIEM эффективно решает задачи по выявлению инцидентов информационной безопасности. Продукт совершенствуется и с каждым годом становится все эффективнее с точки зрения архитектуры, хранения данных и потребления мощностей.

Уже в этот четверг, 26 октября, в 15:00 мы представим обновленную версию MaxPatrol SIEM — 8.0: расскажем о формуле неуязвимости, что нового в системе и представим модуль BAD, перевод аббревиатуры которого никак не связан с его функциональностью 😉

Регистрируйтесь, чтобы узнать подробности

@Positive_Technologies
#MaxPatrolSIEM

Музей криптографии в Москве, где собрана уникальная коллекция шифровальной техники и средств передачи информации, — отличное место, чтобы поговорить о кибербезопасности 😎

Какие бывают кибератаки? Что такое трендовые уязвимости? Как обеспечить безопасность в интернете будущего, которое стремительно надвигается в связи с развитием ИИ? 😱

Об этом расскажем на встрече Дискуссионного клуба музея уже в этот четверг, 26 октября, в 19:30.

В ней примут участие Павел Попов, лидер практики продуктов для управления уязвимостями и мониторинга ИБ, Positive Technologies и Алексей Лукацкий, бизнес-консультант по ИБ Positive Technologies

Посетить встречу можно бесплатно, для этого необходимо получить билет на сайте. Отличный способ провести вечер четверга (после онлайн-запуска MaxPatrol SIEM 8.0) 😉

P. S. Расшифровали надпись на картинке? Подсказка есть на самой иллюстрации — ждем ваши варианты в комментариях.

@Positive_Technologies
#PositiveЭксперты

👨‍💻 Скачиваете программное обеспечение с непроверенных ресурсов? Ошибка. Скачиваете его с торрент-трекеров? Фатальная ошибка.

В августе наши эксперты с помощью MaxPatrol SIEM выявили аномальную активность в сети одной российской компании. В результате расследования командой CSIRT (подразделение экспертного центра безопасности Positive Technologies (PT Expert Security Center), занимающееся мониторингом и реагированием на инциденты) было установлено, что пользователь исследуемой компании стал жертвой неизвестного ранее вредоносного ПО.

В ходе детального расследования эксперты выявили более 250 000 пострадавших в 164 странах. Подавляющее большинство жертв находятся в России, Украине, Белоруссии и Узбекистане.

Значительное число атак пришлось на некорпоративных пользователей, скачивающих пиратское ПО, однако среди жертв оказались также и организации из разных отраслей экономики. Все они были уведомлены о выявленной угрозе.

👾 Как работает вредонос

«После установки это ВПО собирает информацию о компьютере жертвы, устанавливает программу RMS (для удаленного управления) и майнер XMRig, а также архивирует содержимое пользовательской папки Telegram (tdata)», — отметил Денис Кувшинов, руководитель отдела исследования киберугроз PT Expert Security Center.

Получив доступ к папке Telegram, злоумышленник вступает в телеграм-сессию пользователя и мониторит переписку, извлекая данные из аккаунта, при этом оставаясь незаметным. Даже если пользователь настроил двухфакторную аутентификацию, киберпреступник может ее успешно обойти, подобрав пароль методом перебора (brute force).

👊 Как защититься

• Частным лицам следует использовать лицензированное ПО, избегать скачивания программ из недоверенных источников, а также иметь активное антивирусное ПО.

• Организациям мы рекомендуем использовать продукты класса SIEM для отслеживания подозрительной активности в информационных системах.

🕵️ Увлекательное исследование обнаруженного ВПО читайте на нашем сайте.

@Positive_Technologies

🔥 Сегодня мы рассказали о вредоносном ПО, которое обнаружили специалисты security operations center (SOC) Positive Technologies с помощью системы мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM.

По данным отчета компании Forrester, для эффективной работы аналитиков SOC очень важно, чтобы переключение между продуктами было максимально удобным, а разработчики средств киберзащиты понимали специфику их деятельности. И мы уделяем большое внимание практике использования SIEM в SOC.

Поэтому в новой версии MaxPatrol SIEM 8.0 мы добавили еще несколько удобных фичей для аналитиков. Каких — расскажем на онлайн-презентации продукта уже завтра, 26 октября, в 15:00!

🧐 Регистрируйтесь заранее и присоединяйтесь к нам в прямом эфире.

@Positive_Technologies
#MaxPatrolSIEM

😱 Если на периметре вашей компании есть уязвимости, особенно трендовые, то безопасность вашей инфраструктуры под угрозой. Подробнее об этом рассказал Михаил Козлов, руководитель продукта MaxPatrol VM.

А научиться выстраивать процесс управления уязвимоcтями, чтобы не быть дуршлагом для хакеров, — вы сможете на нашем курсе. Вас ждут четыре насыщенные недели обучения, 12 часов общения с экспертами Positive Technologies (в том числе и с Михаилом) и реальная практика работы с MaxPatrol VM.

🏃 Успейте зарегистрироваться и посмотреть бесплатную часть курса — обучение стартует уже 29 октября!

@Positive_Technologies
#PositiveЭксперты

🏖 Три фишки песочницы PT Sandbox

Их гораздо больше трех, но рассказ обо всех не вместится в один пост. Поэтому рассказываем лишь о части, а подробности ищите в интервью Алексея Вишнякова, руководителя отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center).

🪤 Приманки для вредоносного ПО

Уже более двух лет наша песочница поддерживает технологии, направленные на создание ловушек для вредоносного ПО. Такие приманки могут спровоцировать инструменты взломщика на то, чтобы проявить себя.

Если в наборе базовых правил для приманок PT Sandbox нет тех, что нужны клиенту, мы пишем под него индивидуальный детект.

🤔 Windows или Linux?

Можем ответить: все и сразу.

Мы понимаем, как работает детект событий и для Windows, и для Linux, каким образом туда могут попасть загрузчики, как ВПО обходит защиту и какие действия может совершить.

Поэтому с точки зрения возможности применения архитектурных и технологических подходов неважно, с какой ОС работать: PT Sandbox охватывает все релевантные тактики и техники атак по матрице MITRE ATT&CK.

🤖 Песочница и ML

Без ИИ в кибербезопасности сегодня никуда. Внутри PT Sandbox также работает ML-решение — категоризатор, который умеет проследить за одним процессом в трассе событий и сказать, «хорошая» она или «плохая».

Мы обучали его на разном объеме данных: на всевозможных источниках о событиях, реестрах, именованных каналах, сокетах (с учетом существующих методов и последовательностей). Впереди еще много работы, но уже сейчас можем поделиться первыми успехами.

📰 Хотите знать больше, читайте интервью целиком.

#PositiveЭксперты #PTSandbox