🌃 Однажды темной-темной ночью системный администратор крепко спал дома, огоньки в серверной его компании мигали, а кондиционер мерно шумел. Вроде бы ничего необычного, только с одним исключением: в это же время в сети организации неторопливо шифровался домен.

Хотелось бы сказать, что это начало страшной сказки, которую рассказывают в детских лагерях начинающим ибэшникам, но история основана на реальных событиях. Что и неудивительно: шифровальщики — тип вредоносов, наиболее часто используемый в атаках на компании из самых разных отраслей экономики.

👾 Разобраться в истории и пройти путь от первой SSH-сессии до команды на шифрование, который преодолели злоумышленники за три недели в сети, нам помог PT Network Attack Discovery.

Так совпало, что именно в этот момент в компании проводился пилотный проект нашей системы поведенческого анализа сетевого трафика. И если бы только оператор вовремя заметил подозрительную активность... Но что произошло, то произошло.

🍿 Зато можно запастись попкорном и прочитать репортаж с места событий, который подготовил для нашего блога на Хабре Кирилл Шипулин, руководитель группы обнаружения атак в сети (экспертный центр безопасности Positive Technologies, PT Expert Security Center).

#PTNAD
@Positive_Technologies

🤖 Слово «инновации» обычно ассоциируется с нестандартными продуктами или решениями хай-тек-компаний.

Российская кибербезопасность не исключение. Мы находимся в уникальной ситуации — под шквалом атак, когда обеспечить киберустойчивость за счет бумажной безопасности невозможно. Компаниям необходим результат. А там, где рынок ожидает результата, есть место инновациям.

И наша концепция результативной кибербезопасности, цель которой — сделать недопустимые события невозможными, это показывает. Мы видим этот запрос от совершенно разных организаций. И нам есть, что предложить. Новый класс метапродуктов для достижения результативной кибербезопасности — это инновации, востребованные на рынке.

🤔 О том, с чем будет связано инновационное развитие кибербезопасности в ближайшие годы и какие направления станут наиболее привлекательными, эксперты поговорят в онлайн-эфире AM Live 24 января в 11:00. В обсуждении примет участие Эльман Бейбутов, директор по развитию продуктового бизнеса Positive Technologies.

Регистрируйтесь заранее на сайте AM Live

#PositiveЭксперты
@Positive_Technologies

«Привет, это гендиректор…», или Как не попасться на удочку мошенников

Звонки от мнимых сотрудников правоохранительных органов или банков — давно не редкость. Однако в последнее время эта схема мошенничества трансформировалась и стала многоступенчатой, чтобы вызвать больше доверия у жертв.

🤵 Кстати, она получила название Fake Boss. И вот почему:

Это многоходовая комбинация, в процессе которой преступники «ведут» жертву, передавая ее из рук в руки. Некоторые шаги могут быть пропущены, возможно появление дополнительных. Однако тактики и подходы сохраняются.

1️⃣ С человеком связывается якобы его руководитель и доверительно сообщает о предстоящем звонке «сотрудника правоохранительных органов».

2️⃣ Мнимый правоохранитель сообщает жертве о вовлеченности в некую мошенническую схему и необходимости перевести средства на «безопасные» счета.

3️⃣ Следующим в игру вступает «сотрудник банка», советующий продать имущество и взять в кредит крупные суммы.

4️⃣ Обманутый гражданин переводит огромную сумму на указанный мошенниками счет и только потом понимает, что на самом деле произошло.

С подобными кибератаками столкнулись в прошлом году и сотрудники Positive Technologies, но ни один из них не пострадал 🙂

Доля сообщений от «работодателя» составила 10% от числа всех инцидентов в 2022–2023 годах, рассказала в материале «РБК» Ирина Зиновкина, руководитель исследовательской группы Positive Technologies.

🤔 Как вычислить мошенника

• Проверьте историю сообщений и есть ли «руководитель» у вас в контактах. Если вы уже общались раньше, то вверху диалога не должно быть кнопок «Добавить в контакты» и «Заблокировать».

• Обратите внимание на правильность названия аккаунта и номера телефона.

• Если вы сомневаетесь, что вам пишет коллега, попросите его написать через корпоративный канал связи: внутренний мессенджер или почту.

• Попробуйте написать или позвонить руководителю по другим знакомым вам номерам и поинтересоваться, поступали ли от него предупреждения (писать вам могут и со взломанного аккаунта).

@Positive_Technologies