At RSAC 2019, a SANS Institute instructor talked about how DNS manipulations can be used to hijack a company's IT infrastructure. Про новости вокруг компании, продукты, угрозы и многое другое!
На компьютеры и ноутбуки в РФ начнут предустанавливать «Яндекс.Браузер»
| «Лаборатория Касперского» представила уникальный сервис для выявления закладок в ПО | Это следует из презентации "Лаборатории Касперского", показанной в рамках Kaspersky CyberSecurity Weekend. |
| Почта России и «Лаборатория Касперского» будут сотрудничать в сфере информационной безопасности | Специалисты "Лаборатории Касперского" обнаружили опасный вирус-невидимку, который втайне наблюдал за работой государственных органов и некоммерческих организаций по всему. |
| Kaspersky Daily – Telegram | Решение Kaspersky DDoS Protection (KDP) предназначено для защиты различных Интернет-ресурсов конечных пользователей от DDoS-атак (Distributed Denial of Service. |
| CVE-2020-1350: критическая уязвимость в DNS-серверах под Windows | Блог Касперского | Хакерская атака привела к утечке персональных данных клиентов и сотрудников ретейлера DNS, управляющего сетью магазинов бытовой техники и электроники, передает «Интерфакс». |
Те же на киберманеже
- Роскомнадзор проведёт проверки после утечки данных клиентов DNS — Жизнь на DTF
- DNS подтвердила утечку данных клиентов и сотрудников из-за хакерской атаки
- Kaspersky программное обеспечение в интернет-магазине Wildberries
- Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов
- CVE-2020-1350: критическая уязвимость в DNS-серверах под Windows | Блог Касперского
Компания Kaspersky не нашла вредоносных компонентов в приложении «2ГИС»
SD-WAN 2. Kaspersky SD-WAN помогает преодолеть главный недостаток традиционных инструментов построения сетей — потребность в чрезмерном количестве временных, кадровых и денежных ресурсов для подключения офисов и масштабирования сети, а также проблемы с поставками аппаратных составляющих. Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности. Читайте также.
С 2019 по большую часть 2022 года злоумышленники заманивали цели на вредоносные сайты, которые рассылались с помощью текстовых сообщений, с помощью метода, известного как smishing. В конце прошлого года злоумышленники включили перехват DNS в свою деятельность в этой азиатской стране. Злоумышленники, известные в индустрии безопасности как Roaming Mantis, разработали перехват DNS так, чтобы он работал только когда устройства посещают мобильную версию поддельного веб-сайта, что, в большом количестве случаев гарантирует, что подмена останется незамеченной. Сертификаты безопасности транспортного уровня TLS , служащие основой для HTTPS, связывают доменное имя с закрытым ключом шифрования, который известен только оператору сайта. Пользователи, направляемые на вредоносный сайт, в большинстве современных браузеров получат предупреждения о том, что соединение не является безопасным. Им будет предложено утвердить самозаверяющий сертификат — практика, которой пользователи никогда не должны следовать, если не хотят подвергать опасности устройства в своей сети.
В свою очередь председатель совета директоров компании "Аквариус" Алексей Калинин рассказал изданию С-News, что Kaspersky OS по разным причинам не подошла под их смартфон. Он также отметил, что ключевым партнером "Аквариуса" в разработке устройства для военных "была и остается компания "Ростелеком", разработавшая ОС "Аврора". Ранее "Газета.
Сейчас мы наблюдаем, что промышленность остаётся в фокусе хакеров. У нас много промышленных предприятий, крупных, развивающихся, поэтому они будут атаковать эту отрасль», — сообщила Кулашова.
Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов
Кроме того, на данный момент нет и никаких свидетельств того, что CVE-2020-1350 когда-либо эксплуатировали злоумышленники. Однако весьма вероятно, что сразу после того, как Microsoft опубликовала инструкции по обновлению системы, злоумышленники начали внимательно изучать DNS-серверы и патчи и пытаться определить, как же эту уязвимость можно проэксплуатировать. Поэтому с установкой заплатки лучше не тянуть. Что делать? Лучше всего — установить патч, который модифицирует метод обработки запросов DNS-серверами Windows. Скачать ее можно на странице с объяснением этой уязвимости. Однако поскольку в некоторых крупных компаниях существуют внутренние правила и установленный ритм обновления программного обеспечения, некоторые администраторы могут не иметь возможности установить патч немедленно.
Чтобы их DNS-серверы не остались под угрозой, компания также предложила обходной путь.
Самая востребованная «IoT-услуга» в даркнете По данным аналитиков сервиса Kaspersky Digital Footprint Intelligence, одна из наиболее востребованных услуг в даркнете, связанных с интернетом вещей, — DDoS. Упоминания ботнетов на основе умных устройств, которые используются для проведения подобных атак, стали чаще встречаться в объявлениях на различных теневых форумах. Всего за первую половину 2023 года аналитики сервиса Kaspersky Digital Footprint Intelligence обнаружили в даркнете более 700 таких объявлений. Цена этой услуги зависит от множества факторов, влияющих на сложность атаки, среди которых: наличие у жертвы защиты от DDoS, наличие капчи и JavaScript-верификации. В среднем в изученных объявлениях такая услуга предлагалась за 63,5 доллара США за сутки или 1350 долларов США за месяц. Продаются в даркнете и услуги по взлому устройств интернета вещей. В частности, злоумышленники ищут соответствующие эксплойты к уязвимостям нулевого дня.
Наиболее популярная тактика закрепления доступа — добавление правил сетевого экрана, блокирующих попытки подключения к устройству. Несколько реже используется отключение сервисов удаленного управления устройством либо завершение чужих процессов и удаление чужих файлов. Как заражают IoT-устройства. Наиболее распространенный метод заражения умных устройств — перебор паролей к сервисам, использующим протокол Telnet и SSH. К компрометации устройства также могут приводить и уязвимости в работающих на нем сервисах. Часто с их помощью злоумышленники внедряют вредоносные команды при выполнении запросов к веб-интерфейсу. Портал Statista прогнозирует, что к 2030 году оно превысит 29 миллиардов. Первые массовые атаки на интернет вещей с использованием вредоносного ПО были зафиксированы еще в 2008 году, и с тех пор подобных атак становится только больше. Мы считаем, что для таких устройств важно сделать обязательным изменение пароля по умолчанию, а также регулярно выпускать патчи к обнаруженным уязвимостям.
Помимо этого партнеры разработают практические рекомендации по защите государственных информационных систем и критической инфраструктуры, включая обмен данными об актуальных киберугрозах и способах защиты от них. В дальнейшем «РТК-Солар» и «Лаборатория Касперского» будут разрабатывать свои продукты на базе единых стандартов взаимодействия. Будет создана экосистема, в которой решения для защиты от кибератак обеих компаний, установленные на одном ИТ-периметре, могли бы беспрепятственно обмениваться детализированной информацией об инструментарии и тактиках злоумышленников. Данные с разных технологий защиты будут обогащать друг друга не только фактами инцидентов, но и сопутствующей технической информацией — телеметрией.
Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов
В частности, злоумышленники ищут соответствующие эксплойты к уязвимостям нулевого дня. Спектр угроз для подключенных устройств. В числе прочих типов вредоносного ПО, нацеленного на интернет вещей, — программы-вымогатели, майнеры, инструменты для смены DNS-сервера. Иногда зараженные устройства используются в качестве прокси-серверов — промежуточных узлов в сети, перенаправляющих трафик злоумышленника через себя, таким образом затрудняя его отслеживание. Одна из ключевых особенностей вредоносного ПО для интернета вещей — существование множества различных семейств, в основе которых лежит обнаруженный в 2016 году зловред Mirai.
В результате между злоумышленниками возникла жесткая конкуренция, они борются друг с другом за контроль над устройствами. Поэтому зловреды для интернета вещей постепенно начали включать в себя функции для «нейтрализации» конкурентов непосредственно на зараженном устройстве и предотвращения его повторного заражения. Наиболее популярная тактика закрепления доступа — добавление правил сетевого экрана, блокирующих попытки подключения к устройству. Несколько реже используется отключение сервисов удаленного управления устройством либо завершение чужих процессов и удаление чужих файлов.
Nexway глазами «Касперского» Выпуская под занавес 2020 г. С помощью сертифицированных процессов и регулярных аудитов Nexway сможет доказать своим клиентам, что данные покупателей и подписчиков хранятся и используются в полном соответствии с законодательством, а также политиками конкретного партнера, если у него есть более строгие требования. Что никто другой включая Nexway не использует эти данные». О том, насколько глубоко «Касперский» вошел в капитал Nexway, Моисеев тогда умолчал.
В декабре 2021 г. Импортонезависимость Сопоставляя различные открытые данные , можно заключить, что группа Nexway сейчас принадлежит «Касперскому» полностью. Подтверждает это и тональность заключительной части поста Моисеева. Он отметил, что «Касперский» способен помочь Nexway с воплощением этого видения, но не планирует существенных организационных изменений.
По состоянию на конец октября 2023 года в России заблокировано 167 VPN-сервисов. Роскомнадзор разработал конкретные критерии, по которым будет определяться, содержит ли материал информацию о том, как обойти блокировки. Новые правила будут применяться с 1 марта 2024 года до 1 сентября 2029 года. В опубликованном документе указано , что критериями "запрещённой информации" считаются описания действий или методов обхода блокировок, а также материалы, побуждающие к их использованию. Критерии также включают информацию, которая рекламирует или обосновывает преимущества использования таких методов или предлагает приобрести доступ к такой информации. Таким образом, основные критерии, по которым будет определяться, содержит ли материал информацию о том, как обойти блокировки, выглядят следующим образом: Наличие информации, содержащей описание действий, позволяющих получить доступ. Информация, дающая представление о способах, методах обеспечения доступа. Информация, побуждающая к использованию способов, методов обеспечения доступа к заблокированным в РФ ресурсам. Наличие информации, направленной на убеждение в привлекательности использования способов, методов обхода блокировок.
В среднем в изученных объявлениях такая услуга предлагалась за 63,5 доллара США за сутки или 1350 долларов США за месяц. Продаются в даркнете и услуги по взлому устройств интернета вещей. В частности, злоумышленники ищут соответствующие эксплойты к уязвимостям нулевого дня. Спектр угроз для подключённых устройств В числе прочих типов вредоносного ПО, нацеленного на интернет вещей, — программы-вымогатели, майнеры, инструменты для смены DNS-сервера. Иногда заражённые устройства используются в качестве прокси-серверов — промежуточных узлов в сети, перенаправляющих трафик злоумышленника через себя, таким образом затрудняя его отслеживание.
Одна из ключевых особенностей вредоносного ПО для интернета вещей — существование множества различных семейств, в основе которых лежит обнаруженный в 2016 году зловред Mirai. В результате между злоумышленниками возникла жёсткая конкуренция, они борются друг с другом за контроль над устройствами.
На компьютеры и ноутбуки в РФ начнут предустанавливать «Яндекс.Браузер»
| Группа хакеров задействовала в своей кампании вредоносное Android-приложение и перехват DNS | Это значит, что продукты Лаборатории Касперского официально признаны Российскими и рекомендованы при закупке через государственные или иные тендеры. |
| Атака на DNS: будет серьезная проверка | «Лаборатория Касперского» Все ближе к SASE: версия Kaspersky SD-WAN 2.2 доступна для пользователей. |
«Лаборатория Касперского» представила уникальный сервис для выявления закладок в ПО
Не заслуживающий доверия ответ: ь: Address: 79.141.216.34. Команда «Лаборатории Касперского» сообщила о запуске сервиса под названием Kaspersky Open Source Software Threats Data Feed. Неизвестную вредоносную программу, которую киберпреступники использовали для атак на сайты различных организаций в Крыму и Донбассе, выявила «Лаборатория Касперского». Антивирур Касперского пишет: "ошибка разрешения DNS имени" и по-этому не происходит обновление сигнатур, что это и как.
«Лаборатория Касперского» засекла хакерские атаки в Донбассе и Крыму
Компания «Лаборатория Касперского», занимающаяся разработкой антивирусного программного обеспечения, решила перейти на подписную модель оплаты своих продуктов. Роскомнадзор проверит сеть DNS по факту инцидента утечки данных, который произошел в субботу, 1 октября. Компания «ДНС Ритейл», которая владеет интернет-магазином DNS по продаже цифровой и бытовой техники, подтвердила утечку персональных данных клиентов и сотрудников.
"Лаборатория Касперского" сообщила о почти двукратном росте утечек данных в 2023 году
| Kaspersky назвал лидеров по объему утечек информации - 27.02.2023, ПРАЙМ | Роскомнадзор принял решение о блокировке сайтов, которые предоставляют информацию о способах обхода интернет-ограничений. Это решение вступает в силу с 1 марта 2024 года. |
| Подключение к DNS-серверу для проверки подлинности отправителей | Ранее, в мае, руководитель направления Kaspersky Antidrone Владимир Туров сообщал, что спрос на защиту от дронов с января по апрель 2023 года вырос в России в 2,5 раза в сравнении. |
DNS подтвердила утечку персональных данных клиентов и сотрудников
Ретейлер DNS проводит расследование по факту утечки персональных данных клиентов и устраняет последствия хакерской атаки на серверы магазина. Сейчас компания ведёт расследование и разбирается с последствиями взлома. В DNS заявили, что «атака производилась группировкой хакеров» с серверов, расположенных за рубежом. Телеком-оператор «» и «Лаборатория Касперского» объединяют усилия в вопросах обеспечения безопасности российских интернет-пользователей. Команда «Лаборатории Касперского» сообщила о запуске сервиса под названием Kaspersky Open Source Software Threats Data Feed. Антивирур Касперского пишет: "ошибка разрешения DNS имени" и по-этому не происходит обновление сигнатур, что это и как.