This media is not supported in your browser
VIEW IN TELEGRAM
👾 APT-группировка Lazarus известна по взлому Sony Pictures и шифровальщику WannaCry, от которого пострадали более 150 стран. В последние годы группировка применяла руткит FudModule под Windows — его новую версию в традиционной рубрике Breaking Malware разобрал Алексей Вишняков, эксперт Standoff 365.
В новом выпуске:
• Рассмотрим уязвимость CVE-2024-21338, которая была обнаружена во встроенной подсистеме Windows — драйвере appid.sys утилиты AppLocker (недостаток был исправлен в феврале этого года). Группировка Lazarus использовала уязвимость для повышения привилегий.
• Разберемся, как FudModule отключал драйвер мини-фильтр (обрабатывает операции над файловой системой), системные трассировщики ETW (система журналирования Windows) и останавливал процессы через таблицу описателей (прослойку, через которую ядро обеспечивает доступ к объекту).
Смотрите полный выпуск на нашей странице в VK, а также на YouTube-канале SecLab.
🧐 Отметим, что этот хитрый руткит можно детектировать: его техники поддаются анализу. Например, с помощью мер контроля целостности критически важных объектов в ядре; эти меры были реализованы в нашей песочнице PT Sandbox еще два года назад.
@Positive_Technologies
В новом выпуске:
• Рассмотрим уязвимость CVE-2024-21338, которая была обнаружена во встроенной подсистеме Windows — драйвере appid.sys утилиты AppLocker (недостаток был исправлен в феврале этого года). Группировка Lazarus использовала уязвимость для повышения привилегий.
• Разберемся, как FudModule отключал драйвер мини-фильтр (обрабатывает операции над файловой системой), системные трассировщики ETW (система журналирования Windows) и останавливал процессы через таблицу описателей (прослойку, через которую ядро обеспечивает доступ к объекту).
Смотрите полный выпуск на нашей странице в VK, а также на YouTube-канале SecLab.
🧐 Отметим, что этот хитрый руткит можно детектировать: его техники поддаются анализу. Например, с помощью мер контроля целостности критически важных объектов в ядре; эти меры были реализованы в нашей песочнице PT Sandbox еще два года назад.
@Positive_Technologies
👍10❤🔥9🔥4👏3❤2🤔1👌1
Киберпреступники атакуют государственные, финансовые и медицинские организации в России и еще шести странах СНГ. Им удалось скомпрометировать порядка 867 учетных записей сотрудников в различных сервисах. В дальнейшем учетные данные могут использоваться в атаках на внутренние структуры компаний или быть проданы в даркнете. Наши эксперты предупредили пострадавшие компании о краже данных и возможных последствиях.
«Cложнее не значит лучше» — так можно описать почерк новой группировки. Ее основное оружие — примитивный стилер (вредоносное ПО для хищения паролей), написанный на языке Python, который, предположительно, распространяется при помощи достаточно традиционного метода — фишинга.
💬 «Мошенники убеждают жертву открыть вложение и запустить нужный файл в браузере. Причем для каждой страны вложения подготовлены на ее национальном языке. „Освоившись“ на зараженном устройстве, ВПО отправляет украденные данные с помощью полюбившегося злоумышленникам Telegram», — поделился подробностями Денис Кувшинов, руководитель отдела исследования киберугроз PT ESC.
Из-за элементарности техник и имени пользователя, управляющего телеграм-ботами, — Koala — группировка и получила свое название. Ее связей с другими злоумышленниками, которые пользуются похожими инструментами, установить не удалось.
О самых популярных методах фишинга, которые используют мошенники, мы писали совсем недавно. Способы защиты советуем традиционные и проверенные: не открывайте подозрительные письма, не переходите по неизвестным ссылкам и не качайте файлы из ненадежных источников.
Подробнее о группировке Lazy Koala — в исследовании на нашем сайте.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥26👍10👏3
Наш продукт использует алгоритм машинного обучения для выявления неизвестных киберугроз.
ML-система PT Sandbox анализирует более 8500 признаков поведения объекта с точки зрения тех процессов, которые он запускает. Процессы, в свою очередь, создают системные вызовы, мы учитываем их последовательность и некоторые паттерны. Благодаря такому комплексному анализу повышается точность выявления неизвестных целенаправленных угроз.
💬 «Запись в реестре российского ПО официально признает, что продукт содержит технологии искусственного интеллекта. Это подтверждение будет важно в первую очередь тем компаниям, для которых наличие технологий ИИ в продукте — обязательное условие», — отметил Сергей Осипов, руководитель направления защиты от ВПО, Positive Technologies.
💡 В одной из кибербитв Standoff атакующие запустили вредонос, который перед началом своей активности создал цепочку подпроцессов в количестве 100 штук. ML-решение заметило эту аномалию, в то время как классической сигнатуры для ее обнаружении в продукте не было. Так, алгоритм, помимо прочего, помогает расширять экспертизу, используемую в PT Sandbox.
⏳ Познакомиться с продуктом ближе вы можете оставив заявку на нашем сайте.
@Positive_Technologies
#PTSandbox
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤8👍3👏3🐳2🤯1
👏 Разработчики Nagios XI поблагодарили эксперта Positive Technologies за обнаружение нескольких опасных уязвимостей
Система Nagios XI используется для оперативного мониторинга, сбора данных и управления сбоями сетевой инфраструктуры. По оценкам наших экспертов, в феврале число доступных в интернете систем, на которых работает Nagios XI, превышало 900 инсталляций. Треть из них находится в США (33,4%), в Китае — 8,4%, в Индии — 5%.
Эксперт Алексей Соловьев обнаружил уязвимости межсайтового скриптинга, внедрения SQL-кода и внедрения шеллкода — две последние с оценкой 9,1 балла по шкале CVSS 3.0. Производитель был уведомлен о найденных недостатках и выпустил обновления безопасности.
💬 «Эксплуатируя их, злоумышленник мог бы отключать Nagios XI и другие системы и службы, использовать предоставленные мощности сервера. К примеру, выполнять майнинг криптовалюты или сделать сервер участником ботнета, похищать приватные данные или взламывать сетевую инфраструктуру», — отметил Алексей Соловьев, старший специалист группы анализа защищенности веб-приложений Positive Technologies.
#PositiveЭксперты
@Positive_Techologies
Система Nagios XI используется для оперативного мониторинга, сбора данных и управления сбоями сетевой инфраструктуры. По оценкам наших экспертов, в феврале число доступных в интернете систем, на которых работает Nagios XI, превышало 900 инсталляций. Треть из них находится в США (33,4%), в Китае — 8,4%, в Индии — 5%.
Эксперт Алексей Соловьев обнаружил уязвимости межсайтового скриптинга, внедрения SQL-кода и внедрения шеллкода — две последние с оценкой 9,1 балла по шкале CVSS 3.0. Производитель был уведомлен о найденных недостатках и выпустил обновления безопасности.
💬 «Эксплуатируя их, злоумышленник мог бы отключать Nagios XI и другие системы и службы, использовать предоставленные мощности сервера. К примеру, выполнять майнинг криптовалюты или сделать сервер участником ботнета, похищать приватные данные или взламывать сетевую инфраструктуру», — отметил Алексей Соловьев, старший специалист группы анализа защищенности веб-приложений Positive Technologies.
#PositiveЭксперты
@Positive_Techologies
👍22🔥9👏4
• 3000+ вакансий специалистов по защите информации открыто в России прямо сейчас по данным сайтов-агрегаторов.
• 500 000 рублей достигает зарплата по этим вакансиям.
• 7 месяцев длится курс «Администратор информационных систем и систем защиты информации», разработанный экспертами Positive Technologies и МФТИ, после которого вы сможете уверенно войти в профессию.
Приходите учиться, если у вас есть базовые навыки настройки и диагностики сетей, программирования на Python, администрирования Windows и Linux, а также умение работать с СУБД (администрирование, написание SQL запросов). Занятия ведут специалисты-практики, которые каждый день сталкиваются с киберугрозами и успешно их отражают
Регистрируйтесь на странице программы и приходите на бесплатный вводный вебинар 9 апреля.
@Positive_Technologies
#PositiveEducation
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15👏3🎉2❤🔥1❤1🔥1🐳1
Часть уязвимостей уже активно использовалась в кибератаках, эксплуатация остальных возможна в ближайшее время.
Делимся подробностями:
Подробнее об этих уязвимостях и рекомендациях по их устранению читайте в дайджесте на нашем сайте.
🔦 Оперативно выявлять недостатки помогает система управления уязвимостями нового поколения — MaxPatrol VM (экспертиза поступает в продукт в течение 12 часов).
#втрендеVM
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15❤9😱4👍2🤯1
🏪 Российский ритейл в центре внимания хакеров
В прошлом году отечественные ритейлеры и компании электронной коммерции вошли в топ-3 мировых лидеров по объему сообщений об украденных данных и опубликованных на теневом рынке доступов к инфраструктуре.
🛍 C чем это связано
• Из-за увеличения объема информации в компаниях, который часто становится неконтролируемым, возникают проблемы инвентаризации инфраструктуры данных, их классификации и управления доступом к ним.
• Устаревшие базы данных заставляют киберпреступников активно искать доступ к системам для получения свежей и более полной информации.
• Постоянное развитие теневого рынка привлекает новых участников, включая малоопытных хакеров, которые специализируются на получении первоначального доступа и его последующей продаже более опытным злоумышленникам.
🛒 Как атакуют компании в ритейле
Ключевые техники — это заражение вредоносным ПО (58%), эксплуатация уязвимостей (42%) и различные методы социальной инженерии (39%).
Чаще всего хакеры атакуют CMS (системы управления контентом), используемые интернет-магазинами, что приводит к краже платежных данных клиентов и проникновению в инфраструктуру компании. Эти атаки не только подрывают доверие клиентов, но и могут нанести серьезный ущерб репутации компании и бизнесу в целом.
💵 Киберриски для ритейла
В 2023 году треть ритейлеров по всему миру столкнулась с остановкой продаж в результате кибератак. Какие еще риски для бизнеса может повлечь за собой наличие киберугроз — читайте в карточках.
Подробнее — в полной версии исследования на нашем сайте.
@Positive_Technologies
В прошлом году отечественные ритейлеры и компании электронной коммерции вошли в топ-3 мировых лидеров по объему сообщений об украденных данных и опубликованных на теневом рынке доступов к инфраструктуре.
🛍 C чем это связано
• Из-за увеличения объема информации в компаниях, который часто становится неконтролируемым, возникают проблемы инвентаризации инфраструктуры данных, их классификации и управления доступом к ним.
• Устаревшие базы данных заставляют киберпреступников активно искать доступ к системам для получения свежей и более полной информации.
• Постоянное развитие теневого рынка привлекает новых участников, включая малоопытных хакеров, которые специализируются на получении первоначального доступа и его последующей продаже более опытным злоумышленникам.
🛒 Как атакуют компании в ритейле
Ключевые техники — это заражение вредоносным ПО (58%), эксплуатация уязвимостей (42%) и различные методы социальной инженерии (39%).
Чаще всего хакеры атакуют CMS (системы управления контентом), используемые интернет-магазинами, что приводит к краже платежных данных клиентов и проникновению в инфраструктуру компании. Эти атаки не только подрывают доверие клиентов, но и могут нанести серьезный ущерб репутации компании и бизнесу в целом.
💵 Киберриски для ритейла
В 2023 году треть ритейлеров по всему миру столкнулась с остановкой продаж в результате кибератак. Какие еще риски для бизнеса может повлечь за собой наличие киберугроз — читайте в карточках.
Подробнее — в полной версии исследования на нашем сайте.
@Positive_Technologies
👍8❤5😱3❤🔥1🔥1
Forwarded from IT's positive investing
🔥 Представляем итоговые результаты деятельности Positive Technologies в 2023 году
Друзья, в прошлом году мы ставили перед собой амбициозные цели и благодаря нашим совместным усилиям мы не только достигли их, но и превзошли ожидания.
С полной отчетностью вы можете ознакомиться на нашем сайте, а здесь расскажем о главном:
✅ Объем отгрузок по итогам года с учетом корректировок по оплатам, поступивших до 31 марта 2024 года, составил 25,5 млрд рублей, продемонстрировав рост на 76% год к году. Он в два раза опережает прогнозировавшийся аналитиками рост рынка кибербезопасности в целом.
✅ Валовая прибыль отгрузок выросла до 23,7 млрд рублей (на 72%) и составила 95% от общего объема отгрузок. Это один из ключевых показателей нашего бизнеса. Небольшая разница между отгрузками и их валовой прибылью отражает эффективность наших продаж, взаимоотношений с партнерами и дистрибьюторами.
✅ Чистая прибыль без учета капитализируемых расходов (NIC) увеличилась на 76% — до 8,7 млрд рублей. При этом мы превзошли собственный прогноз по рентабельности NIC: она составила 35% при таргетируемом значении не ниже 30%. Показатель NIC лежит в основе дивидендной политики: она предполагает выплаты акционерам в размере от 50% до 100% от NIC.
✅ Общий объем инвестиций в R&D составил 5 млрд рублей, увеличившись на 79%. Мы продолжаем инвестировать в развитие существующих продуктов, запуск новых перспективных продуктов и решений, усиление команды профессионалов для обеспечения активного расширения бизнеса.
💬 «В своей работе мы исходим из того, что в защищаемых нами компаниях недопустимые события в результате хакерских атак должны быть невозможны. Это стало нашей стратегией и сутевой основой нашего роста», — отметил Денис Баранов, генеральный директор Positive Technologies.
🎯 Подробнее о ключевых итогах года и целях на 2024-й топ-менеджеры компании расскажут прямо сейчас на большом онлайн-мероприятии для инвесторов. Смотрите трансляцию на нашем YouTube-канале, а также в Telegram.
#POSI
Друзья, в прошлом году мы ставили перед собой амбициозные цели и благодаря нашим совместным усилиям мы не только достигли их, но и превзошли ожидания.
С полной отчетностью вы можете ознакомиться на нашем сайте, а здесь расскажем о главном:
✅ Объем отгрузок по итогам года с учетом корректировок по оплатам, поступивших до 31 марта 2024 года, составил 25,5 млрд рублей, продемонстрировав рост на 76% год к году. Он в два раза опережает прогнозировавшийся аналитиками рост рынка кибербезопасности в целом.
✅ Валовая прибыль отгрузок выросла до 23,7 млрд рублей (на 72%) и составила 95% от общего объема отгрузок. Это один из ключевых показателей нашего бизнеса. Небольшая разница между отгрузками и их валовой прибылью отражает эффективность наших продаж, взаимоотношений с партнерами и дистрибьюторами.
✅ Чистая прибыль без учета капитализируемых расходов (NIC) увеличилась на 76% — до 8,7 млрд рублей. При этом мы превзошли собственный прогноз по рентабельности NIC: она составила 35% при таргетируемом значении не ниже 30%. Показатель NIC лежит в основе дивидендной политики: она предполагает выплаты акционерам в размере от 50% до 100% от NIC.
✅ Общий объем инвестиций в R&D составил 5 млрд рублей, увеличившись на 79%. Мы продолжаем инвестировать в развитие существующих продуктов, запуск новых перспективных продуктов и решений, усиление команды профессионалов для обеспечения активного расширения бизнеса.
💬 «В своей работе мы исходим из того, что в защищаемых нами компаниях недопустимые события в результате хакерских атак должны быть невозможны. Это стало нашей стратегией и сутевой основой нашего роста», — отметил Денис Баранов, генеральный директор Positive Technologies.
🎯 Подробнее о ключевых итогах года и целях на 2024-й топ-менеджеры компании расскажут прямо сейчас на большом онлайн-мероприятии для инвесторов. Смотрите трансляцию на нашем YouTube-канале, а также в Telegram.
#POSI
🔥16❤12👍4🎉4👌2