✉️ Уверены, что ваша почта в безопасности?

Сможете проверить уже завтра 😏

@Positive_Technologies

📨 Представляем PT Knockin — сервис для проверки защищенности корпоративной почты

Всего за две минуты он выдаст вердикт о результативности имеющихся в вашей компании средств защиты почты, а также предложит рекомендации по устранению недостатков.

Чтобы воспользоваться сервисом, не нужно что-либо скачивать или устанавливать — достаточно ввести адрес своей электронной почты на странице веб-сервиса и авторизоваться.

📩 Проверить почту

Как работает PT Knockin

• После ввода адреса сервис отправляет обезвреженные образцы ВПО (в настоящий момент их более 50, в их числе активно используемые для эксплуатации трендовых уязвимостей). Они не могут нанести урон организации, даже если пользователь откроет вредоносный файл.

• При выявлении угрозы будут предложены рекомендации по повышению уровня защищенности. Например, это может быть отключение всех надстроек приложений групповыми политиками, блокировка на почтовом сервере приема файлов с расширением *.xll*.

• После проверки почты необходимо выполнить все рекомендации и снова проверить свой почтовый ящик, чтобы узнать, хорошо ли защищена почта.

• Сервис предоставляется в формате бесплатной и платной версий и подойдет как крупным корпорациям, так и среднему бизнесу. Коммерческая версия будет отличаться количеством образцов ВПО для тестирования, а также дополнительными возможностями.

💬 «PT Knockin — еще один элемент реализации нашей стратегии, цель которой — создавать продукты, приносящие реальный результат. Мы не только предоставляем PT Knockin своим клиентам, но и активно используем сервис для проверки собственных разработок, например PT Sandbox», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.

@Positive_Technologies
#PTKnockin

🐨 Lazy Koala — новая кибергруппировка, обнаруженная специалистами экспертного центра безопасности Positive Technologies (PT Expert Security Center).

Киберпреступники атакуют государственные, финансовые и медицинские организации в России и еще шести странах СНГ. Им удалось скомпрометировать порядка 867 учетных записей сотрудников в различных сервисах. В дальнейшем учетные данные могут использоваться в атаках на внутренние структуры компаний или быть проданы в даркнете. Наши эксперты предупредили пострадавшие компании о краже данных и возможных последствиях.

😠 Как действует Lazy Koala и почему так называется

«Cложнее не значит лучше» — так можно описать почерк новой группировки. Ее основное оружие — примитивный стилер (вредоносное ПО для хищения паролей), написанный на языке Python, который, предположительно, распространяется при помощи достаточно традиционного метода — фишинга.

💬 «Мошенники убеждают жертву открыть вложение и запустить нужный файл в браузере. Причем для каждой страны вложения подготовлены на ее национальном языке. „Освоившись“ на зараженном устройстве, ВПО отправляет украденные данные с помощью полюбившегося злоумышленникам Telegram», — поделился подробностями Денис Кувшинов, руководитель отдела исследования киберугроз PT ESC.

Из-за элементарности техник и имени пользователя, управляющего телеграм-ботами, — Koala — группировка и получила свое название. Ее связей с другими злоумышленниками, которые пользуются похожими инструментами, установить не удалось.

🤚 Как защититься

О самых популярных методах фишинга, которые используют мошенники, мы писали совсем недавно. Способы защиты советуем традиционные и проверенные: не открывайте подозрительные письма, не переходите по неизвестным ссылкам и не качайте файлы из ненадежных источников.

Подробнее о группировке Lazy Koala — в исследовании на нашем сайте.

@Positive_Technologies

⌛️ PT Sandbox — первая песочница с искусственным интеллектом в реестре российского ПО

Наш продукт использует алгоритм машинного обучения для выявления неизвестных киберугроз.

ML-система PT Sandbox анализирует более 8500 признаков поведения объекта с точки зрения тех процессов, которые он запускает. Процессы, в свою очередь, создают системные вызовы, мы учитываем их последовательность и некоторые паттерны. Благодаря такому комплексному анализу повышается точность выявления неизвестных целенаправленных угроз.

💬 «Запись в реестре российского ПО официально признает, что продукт содержит технологии искусственного интеллекта. Это подтверждение будет важно в первую очередь тем компаниям, для которых наличие технологий ИИ в продукте — обязательное условие», — отметил Сергей Осипов, руководитель направления защиты от ВПО, Positive Technologies.

💡 В одной из кибербитв Standoff атакующие запустили вредонос, который перед началом своей активности создал цепочку подпроцессов в количестве 100 штук. ML-решение заметило эту аномалию, в то время как классической сигнатуры для ее обнаружении в продукте не было. Так, алгоритм, помимо прочего, помогает расширять экспертизу, используемую в PT Sandbox.

⏳ Познакомиться с продуктом ближе вы можете оставив заявку на нашем сайте.

@Positive_Technologies
#PTSandbox

⚠️ Ждете знака, чтобы сделать первый шаг в мир кибербезопасности? Это он! Рассказываем подробнее в цифрах:

• 3000+ вакансий специалистов по защите информации открыто в России прямо сейчас по данным сайтов-агрегаторов.

• 500 000 рублей достигает зарплата по этим вакансиям.

• 7 месяцев длится курс «Администратор информационных систем и систем защиты информации», разработанный экспертами Positive Technologies и МФТИ, после которого вы сможете уверенно войти в профессию.

Приходите учиться, если у вас есть базовые навыки настройки и диагностики сетей, программирования на Python, администрирования Windows и Linux, а также умение работать с СУБД (администрирование, написание SQL запросов). Занятия ведут специалисты-практики, которые каждый день сталкиваются с киберугрозами и успешно их отражают (и вас научат!).

Регистрируйтесь на странице программы и приходите на бесплатный вводный вебинар 9 апреля.

@Positive_Technologies
#PositiveEducation

5️⃣ Эксперты Positive Technologies в марте отнесли к трендовым пять уязвимостей. Они обнаружены в продуктах Fortinet, JetBrains и Microsoft

Часть уязвимостей уже активно использовалась в кибератаках, эксплуатация остальных возможна в ближайшее время.

Делимся подробностями:

✔️ Уязвимость удаленного выполнения кода с помощью внедрения SQL-кода в FortiClient EMS. Всего под угрозой оказались 1500 устройств. Уязвимость позволяет злоумышленнику отправлять зараженные SQL-запросы в базу данных компьютера. Это может привести к реализации недопустимого для организации события.

✔️ Уязвимость обхода аутентификации в JetBrains TeamCity. Она приводит к удаленному выполнению кода и может коснуться 20 000 устройств. Используя ее, злоумышленники могут получить полный контроль над системой. Главная опасность — TeamCity используется в компаниях для сборки софта и при его компрометации вредоносный код может быть внедрен в продукты компании. Так может быть реализована атака на цепочку поставок.

✔️ Еще три уязвимости в продуктах Microsoft. Они угрожают всем пользователям устаревших версий Windows и затрагивают около миллиарда устройств. Две из них позволяют добиться повышения привилегий в компонентах Windows, одна — выполнения удаленного произвольного кода в Microsoft Outlook.

Подробнее об этих уязвимостях и рекомендациях по их устранению читайте в дайджесте на нашем сайте.

🔦 Оперативно выявлять недостатки помогает система управления уязвимостями нового поколения — MaxPatrol VM (экспертиза поступает в продукт в течение 12 часов).

#втрендеVM
@Positive_Technologies