У вас одно новое непрочитанное сообщение ✉️

Завтра в 15:00 мы запускаем PT Email Security — систему многоуровневой защиты корпоративной почты.

Это единое решение, которое защищает бизнес от спама и массовых рассылок, фишинга, вредоносных вложений и ссылок — включая ранее неизвестные и модифицированные угрозы.

О том, как работает система, расскажет команда, в том числе руководитель отдела экспертизы PT Sandbox антивирусной лаборатории PT ESC Шаих Галиев (вот он, в кружке выше).

И да — мы уже внедрили решение у себя. Регистрируйтесь на онлайн-запуск, чтобы услышать откровенный рассказ о результатах использования PT Email Security внутри Позитива.

Сообщение прочитано 😎

@Positive_Technologies

😄😄😄 нужно рассказать про уязвимости, которые обнаружили парни из PT SWARM в Yealink Meeting Server. Все подробности тут будут (там вообще жесть — до устранения злоумышленники могли бы похитить деньги или получить записи переговоров, надо обновляться — патчи уже выкатили)

Что это был за 😄😄😄 и как он стал рекламой онлайн-казино

В пятницу тысячи (не преувеличиваем) каналов поделились сообщением, которое начиналось с красной надписи черновик: — а точнее, с трех эмодзи, которые ее и составляли. После нее каналы, в том числе крупных и известных брендов, соревновались в юморе: кто интереснее подаст свой черновик. Мы — в том числе.

На первый взгляд — безобидный флешмоб. На деле — тысячи каналов бесплатно прорекламировали онлайн-казино, сами того не подозревая. Рассказываем, как это получилось.

1️⃣ Когда вы создаете пак эмодзи в Telegram, его можно назвать как угодно. Предположим, «Котики». Вы добавляете туда прикольные картинки с котятами, делитесь с друзьями, потом это подхватывают каналы — и вот ваши котики везде.

Но у владельца эмодзи-пака есть возможность переименовать его в любой момент. То есть, например, когда он уже установлен у тысяч пользователей и им продолжают делиться, название может внезапно измениться на «Котики — не очень, песики — огонь». При этом короткое имя (ссылка на добавление пака) остается тем же.

2️⃣ В пятницу так и произошло. Пак из трех эмодзи изначально назывался просто «ЧЕРНОВИК», его начали активно распространять по каналам — копировать и вставлять, не подозревая о планируемом скаме.

Спустя время он был переименован в «ЧЕРНОВИК [упоминание канала] (ПОДПИШИСЬ)». Упоминаемый канал принадлежит некому «социальному казино» (как они сами себя называют), которое якобы бесплатно раздает деньги, но на самом деле через различные шаги уводит на платформу стандартного онлайн-казино. За несколько дней этот канал собрал несколько тысяч подписчиков. Всего за счет трех эмодзи.

3️⃣ Некоторые каналы (и мы, спасибо читателям) обратили на это внимание и заменили паки на собственные. Наш мы так и назвали — «безопасный» (кстати, его установили себе около 20 пользователей, а сколько установили оригинальный — загадка). Другие каналы, узнав об этом, удалили публикации или эмодзи в них.

4️⃣ Чего не произошло, а могло бы. Помимо того, что у паков можно обновлять названия — в них можно менять и сами эмодзи, а также добавлять новые. На примере котиков из начала объяснения — заменить их всех на песиков 🐈 —> 🐕 (сильно не переживайте, в уже размещенных эмодзи котики останутся, изменения будут только в новых публикациях). А дальше у кого на что хватит фантазии — вплоть до размещения фишингового QR-кода, состоящего из эмодзи.

💡 Такие механики — наглядный пример того, как даже без взлома можно использовать доверие аудитории в своих целях. Поэтому перед публикацией любого хайпового контента стоит оценивать риски, даже если на первый взгляд все выглядит безобидно (для себя тоже выводы сделали).

@Positive_Technologies

Дорогу молодым ученым 🎓

Кибератаки давно перестали быть только технологической проблемой. Они напрямую влияют на бизнес-процессы, экономику, общественные отношения и устойчивость государственных систем. При этом понятных и признанных индустрией подходов к оценке таких последствий нет.

Чтобы решить эту проблему, мы решили обратиться к молодым ученым. И для этого совместно с НИУ ВШЭ запускаем междисциплинарный научно-исследовательский конкурс «Разработка моделей прогнозирования и оценки последствий кибератаки».

Общий грантовый фонд — 3 000 000 рублей 🤑

Участники смогут предложить свои подходы к анализу социальных, экономических и политических эффектов киберугроз.

Конкурс включает три тематические номинации — в каждой выберем по одному победителю с вознаграждением в 1 000 000 рублей. Работы будет оценивать экспертный совет, в который войдут представители индустрии кибербезопасности, государственных органов и научного сообщества.

Номинации

• Разработка модели оценки каскадных финансово-экономических и социально-политических последствий киберинцидентов.

• Моделирование экосистемных эффектов инвестиций в информационную безопасность.

• Разработка геополитической прогностической модели кибератак.

🏆 Победители получат финансирование и смогут работать под руководством опытных научных наставников. Отдельный приоритет — междисциплинарность: приветствуем команды из разных университетов и научных областей.

Прием заявок открыт до 15 мая, подробности — на сайте НИУ ВШЭ.

Поддерживая этот конкурс, мы хотим помочь молодым ученым включиться в решение действительно значимой для отрасли задачи.

Верим, что именно на стыке науки, практики и разных дисциплин смогут появиться решения, которые будут реально работать на уровне всей индустрии 🍸

@Positive_Technologies

⚡ PT X предотвратил APT-атаку на российскую компанию

К взлому причастна хакерская группировка PhantomCore — на момент обнаружения злоумышленники уже две недели находились внутри сети.

Рассказываем, как развивались события

1️⃣ В январе, на этапе инсталляции PT X, была выявлена нетипичная активность на защищаемых с применением MaxPatrol EDR хостах.

2️⃣ Уже через 15 минут клиент получил рекомендацию заблокировать доменную (с наивысшими привилегиями) учетную запись подозрительного администратора. Вскоре инцидент был подтвержден — команда клиента и специалисты PT X приступили к локализации и сдерживанию атаки.

3️⃣ Параллельно к расследованию подключилась команда PT ESC IR. Эксперты провели атрибуцию и установили, что за атакой стоит группировка PhantomCore — она уже несколько лет атакует российские организации в сферах госуправления, судостроения, добывающей промышленности и ИТ. Основной мотив — кибершпионаж.

4️⃣ Точкой входа в инфраструктуру стала уязвимость в платформе видео-конференц-связи.

5️⃣ Расследование и локализация инцидента заняли несколько дней. Параллельно продолжалось внедрение PT X, команда помогала усиливать защиту компании. За сутки удалось лишить злоумышленников доступа к инфраструктуре.

🕵️ Что показало расследование: злоумышленники воспользовались недостатками защиты инфраструктуры, запустили вредоносное ПО с управляющего сервера и получили пароли доменного администратора.

Слабое сетевое сегментирование и отсутствие разделения привилегий позволили им развивать атаку внутри сети с помощью утилиты atexec.py. В числе скомпрометированных активов оказались один из контроллеров домена и служба сертификации Active Directory.

До момента обнаружения атакующие оставались незамеченными в течение двух недель — до того, как скомпрометированные хосты попали под защиту PT X.

😎 Что по итогу: наши эксперты не только успели вовремя остановить атаку (до нанесения существенного ущерба), но и дали рекомендации по усилению безопасности ИТ-инфраструктуры, чтобы снизить риск повторения подобных инцидентов.

В нашей практике часто встречаются компании, которые откладывают кибербезопасность на потом. Аргументы обычно одни и те же: «мы не интересны хакерам», «есть более крупные цели», «защита — это сложно и дорого». Но это заблуждение: в фокусе злоумышленников — не только крупный, но и средний и малый бизнес. И этот пример — тому доказательство.

Сегодня компаниям нужны решения, которые обеспечивают защиту 24/7 и дают результат при соблюдении киберминимума — без необходимости строить собственный SOC и расширять штат ИБ-специалистов. Именно таким решением является PT X.

Кроме того, мы предлагаем клиентам PT X выйти на кибериспытания — проверить возможность реализации недопустимого события с помощью белых хакеров. Если им удастся его реализовать — вознаграждение выплатим мы (спойлер: платить мы не любим).

😮 Хотите попробовать PT X в деле? Оставьте заявку на нашем сайте.

#PTX
@Positive_Technologies

🙈 Как перестать сканировать «вслепую» и навести порядок в управлении активами и уязвимостями?

Представьте: у компании есть десятки или сотни систем — серверы, приложения, базы данных. Но точного списка нет: все постоянно меняется, и часть активов теряется.

На практике мы часто видим, что управление активами (Asset Management) и уязвимостями (Vulnerability Management) идут отдельно друг от друга. В результате приоритеты сбиваются: одни системы вообще не проверяются, другие — сканируются слишком часто.

В итоге — неполная картина, лишние сканы и пропущенные угрозы.

🎤 На вебинаре 16 апреля в 14:00 покажем, как это исправить

• Наши эксперты расскажут, как построить «живую» модель активов — не просто список IP, а понятную структуру инфраструктуры.

• Как на ее основе выбирать правильные профили сканирования — в чем отличия audit, pentest и blackbox, а также для каких задач их использовать.

• Как распределить усилия: где достаточно минимального сбора данных, а где действительно нужны более глубокие знания об активах.

• И как связать все это в единый логичный процесс в MaxPatrol VM.

➡️ Регистрируйтесь заранее на нашем сайте, если хотите начать управлять активами и уязвимостями осознанно.

#MaxPatrolVM
@Positive_Technologies

👾 Как устроена наша антивирусная лаборатория

В июле ей исполнится год. Мы и раньше занимались исследованием вредоносов, но с запуском лабы это направление вышло на новый космический уровень 🌕

Чтобы быстрее и качественнее находить неизвестное ВПО, количество которого в мире ежедневно увеличивается на 300-500 тысяч (!) вредоносных файлов, команда создала несколько сервисов, умеющих быстро анализировать большие массивы данных.

Одновременно они усилили не только «добычу» образцов, но и автоматизировали систему детектирования, благодаря чему мы анализируем в четыре раза больше зловредов, антивирусная база постоянно пополняется, а экспертиза в наших продуктах обновляется в два раза быстрее.

В коротком видео ребята из лабы рассказывают, как она устроена, каким образом распределены роли и ответственность, над чем они работают каждый день, и поделятся мыслями о том, хочется ли им, чтобы новое ВПО больше не появлялось.

Каждому, кто досмотрит до конца, покажем мастер-класс от экспертов по борьбе с червями и троянами 🪱 🐴

#PositiveЭксперты
@Positive_Technologies

👋 Знакомьтесь, MaxPatrol 360 — наша новая знаменитость система для централизованной работы с инцидентами

Мы всегда стараемся слышать клиентов и ориентироваться на их потребности. Многим компаниям, успешно внедрившим СЗИ и собравшим сильную команду SOC, не хватало для работы своеобразного координатора или дирижера.

После детекта нужно убедиться, что активность вредоносная, оповестить людей, собрать контекст, запустить меры реагирования... Для этого процессы и взаимодействие в команде должны быть выстроены идеально.

С этим и помогает наше зонтичное решение, связывающее все этапы работы с инцидентами в единый управляемый поток и снимающее с аналитиков рутинную нагрузку.

👍 Подробнее о нем планируем рассказать на лонче, который состоится 23 апреля в 14:00 мск.

Вы узнаете:

1️⃣Как MaxPatrol 360 позволяет управлять экспертизой через одно окно, унифицируя детекты из разных средств защиты, и дает рулить всеми процессами из единой консоли

2️⃣ Как автоматизировать рутинные действия при помощи плейбуков и как они помогают зафиксировать сценарии обработки инцидентов

3️⃣ Как обеспечивать прозрачность SOC-процессов через удобную систему тикетов и дашборды

На лонче мы подробно поговорим о проблемах классического SOC и о том, как перезагрузка при помощи MaxPatrol 360 помогает с ними справиться.

Регистрируйтесь уже сейчас — и до встречи через неделю!

#MaxPatrol360
@Positive_Technologies