Продолжаем традицию рассказывать о работе продуктов Positive Technologies в боевых условиях, когда атакующих команд явно больше, чем защитников, – во время кибербитвы The Standoff, которая прошла в мае на PHDays.

Теперь черед поговорить о #PTApplicationFirewall, нашем межсетевом экране уровня приложений.

Юлия Фомина рассказала:
🔴 как глобальный SOC кибербитвы под управлением #PTExpertSecurityCenter готовил PT Application Firewall к игре,
🔴 какие хитрости мы использовали при написании правил,
🔴 чего нового почерпнули в ходе The Standoff.

Читайте в нашем блоге на Habr.

Positive Technologies снова в гостях у АйТиБорода – на этот раз в лице Алексея Новикова, директора #PTExpertSecurityCenter.

🔴 Что такое форензика.
🔴 Какие направления работы есть в #PTExpertSecurityCenter.
🔴 Какие бывают инциденты и группировки.
🔴 Без каких инструментов не обойтись форензисту.
🔴 Нужно ли разговаривать с вымогателями (спойлер – нет!),
🔴 Почему мы считаем, что soft skills для специалистов #PTESC также важны, как и технические навыки.
Об этом и не только в новом выпуске канала.

Скорее переходите по ссылке и смотрите беседу.

Продолжаем вещать о вредоносных техниках, применяемых злоумышленниками.

Читайте новый материал от Алексея Вишнякова и Павла Максютина:
🔴 о тактиках, которые используют хакеры для злонамеренных действий с ядром ОС,
🔴 о новом плагине exploitmon, разработанном #PTExpertSecurityCenter для системы динамического анализа вредоносных файлов DRAKVUF,
🔴 о том, как в #PTSandbox c его помощью обнаруживать попытки эксплуатации уязвимостей в ядре Windows.

Скучали по онлайн-баттлам Anti-Malware.ru? Мы тоже 😊 И уже вовсю готовимся к новому эфиру.

28 июля в 11:00 в AM Live, посвященном сетевым песочницам, поучаствует Алексей Вишняков, представляющий отдел обнаружения вредоносного ПО #PTExpertSecurityCenter. Зрители и слушатели эфира узнают:
🔴 насколько эффективны песочницы на практике, какой процент неизвестного вредоносного кода можно обнаружить с их помощью,
🔴 может ли песочница защитить от целевой атаки или эксплуатации уязвимостей 0-day,
🔴 какие методы обхода песочниц используют злоумышленники и как им противостоять,
🔴 что мы добавили в #PTSandbox, чтобы быть всегда на шаг впереди разработчиков вредоносов.

Регистрируйтесь по ссылке и задавайте ваши вопросы в чате эфира — Алексей обязательно на них ответит.

Всего 15 минут остается до эфира AM Live Anti-malware.ru по сетевым песочницам.

Алексей Вишняков, представляющий отдел обнаружения вредоносного ПО #PTExpertSecurityCenter, а также коллеги из Check Point Software Technologies, McAfee, AV Soft и "Инфосистемы Джет" обсудят практику использования сетевых песочниц, тренды развития рынка и технологические особенности этого класса решений. Cмотрите и пишите свои комментарии и вопросы в чат.

Горячая сводка новостей от #PTExpertSecurityCenter❗️ По данным экспертного центра безопасности Positive Technologies группировка APT31 (она же Hurricane Panda и Zirconium), известная атаками на госорганы разных стран, впервые проявила активность и в России.

PT ESC изучил новый инструментарий злоумышленников – вредоносное ПО, использующее функции удаленного доступа и позволяющее контролировать компьютер или сеть жертвы. Исходным вектором атак стал фишинг. Подробнее в сегодняшнем РБК.

#ЧитаемPositiveResearch – ну что ж, остался всего один непрочитанный материал из текущего номера нашего сборника исследований по практической безопасности. Устраивайтесь поудобнее и переходите на страницу 95. Будет интересно.

📍Сегодня в номере – взгляд на битву The Standoff со стороны #PTExpertSecurityCenter, который уже несколько лет играет роль глобального SOC кибербитвы. О том, на каких технологиях – продуктах Positive Technologies – работал SOC и кому стоит обязательно проверить свои компетенции или ПО в следующем The Standoff, рассказал заместитель управляющего директора по технологиям кибербезопасности Павел Кузнецов.

❗️Осторожно, APT31! В нашей рубрике #ЛичноеДело +1. В апреле этого года экспертный центр безопасности Positive Technologies #PTExpertSecurityCenter выявил новые атаки группировки APT31 и изучил ее новый инструментарий. Подробнее о кибергруппировке в нашей инфографике.

Со всеми деталями расследования и атрибуцией группы можно ознакомиться в отчете.

По следам The Standoff, продолжение. Наступил черед рассказать вам о том, что интересного детектировал во время кибербитвы #MaxPatrolSIEM.

🔴 Какие сценарии взлома использовали атакующие?
🔴 Какие тактики и техники проникновения и закрепления стали самыми распространенными среди команд красных?
🔴 Эксплуатация какой нашумевшей уязвимости позволила уронить контейнеры в морском порту?
🔴 А что вызвало полную остановку ветрогенераторов в городе?

Ответы на эти и другие вопросы вы найдете в материале Алексея Леднева из команды #PTExpertSecurityCenter в нашем блоге на Habr.

#AMLive Считанные минуты остаются до эфира Anti-malware по теме Threat Intelligence.

Ведущие эксперты рынка, среди которых Алексей Новиков, директор экспертного центра безопасности Positive Technologies #PTExpertSecurityCenter, расскажут:

🔴 Что такое киберразведка и для чего она нужна?
🔴 Какие инструменты и сервисы необходимы для проведения киберразведки?
🔴 Как киберразведка связана с Threat Hunting?

Готовьте вопросы!

Смотрите эфир по ссылке.

Всё, что вы хотели знать о том, как будут развиваться сетевые песочницы, и в частности #PTSandbox, рассказал Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО #PTExpertSecurityCenter, в интервью для Anti-Malware.ru.

🔴 Как изменилось вредоносное ПО (ВПО)?
🔴 Как подготовить окружение песочницы, сделать его интересным для кибермошенника?
🔴 Как спровоцировать ВПО проявить себя? И зачем это нужно?

Все ответы ищите в интервью с Алексеем.

#PositiveСМИ Коммерсантъ сообщает: хакеры взялись за чиновников.

🔎 Британская Cyjax обнаружила масштабную атаку против сотрудников госорганов России и соседних государств. Злоумышленники создают сайты, имитирующие вход в электронную почту для чиновников, а данные могут использовать для дальнейшей атаки на ведомства или продажи доступа на теневом рынке.

Алексей Новиков, директор #PTExpertSecurityCenter, рассказал «Ъ» о распространенных техниках мошенников. Например, злоумышленники могли рассылать сотрудникам письма о том, что у компании появился новый почтовый сервер, на котором нужно зарегистрироваться по ссылке. Получив таким образом логины и пароли, они могли организовать дальнейшую атаку.

Подробнее на сайте «Ъ»: https://www.kommersant.ru/doc/4997000

Эксперты Positive Technologies #PTExpertSecurityCenter обнаружили новую хакерскую группировку ChamelGang, которая атакует учреждения в десяти странах мира, в том числе в России 🔦

С марта под прицел попали отечественные компании в ТЭК и авиапроме, как минимум две атаки оказались успешными. Злоумышленников интересует данные из скомпрометированных сетей, за нападениями могут стоять проправительственные группировки, полагают эксперты.

📰Подробнее в свежем номере газеты «Коммерсантъ» и на сайте.
Полный текст исследования на сайте Positive Technologies.

Один из самых жарких эфиров #AMLive, по версии участников 🧨, — Выбор инструментов и сервисов киберразведки (Threat Intelligence)

Алексей Новиков, директор #PTExpertSecurityCenter, вместе с экспертами BI.ZONE, Group-IB, «Тайгер Оптикс», «Лаборатории Касперского», «МегаФона» и R-Vision обсудили, каким компаниям нужен Threat Intelligence, по каким критериям оценивать TI и как будет развиваться технология в ближайшие 2-3 года.

🚨2,5 часа про TI на YouTube

Зачем компаниям в России расследовать киберинциденты? 🧐

В новом выпуске #AMLive ответ на этот вопрос искали Денис Гойденко, руководитель отдела реагирования на угрозы ИБ #PTExpertSecurityCenter и эксперты BI.ZONE, Trend Micro, «Инфосистемы Джет», Group-IB, «Ростелеком-Солар», «Лаборатории Касперского».

Ради чего стоит смотреть выпуск?

• Узнаете, в каких ситуациях стоит обращаться к внешним специалистам, а когда достаточно внутреннего расследования

• Эксперты расскажут, как собрать необходимую для расследования информацию и не парализовать работу компании

• Понять статистику: кто чаще стоит за атаками — APT-группировки или «школьники»?

⚠️PT Sandbox теперь обнаруживает руткиты даже после заражения системы

Positive Technologies выпустила новую версию песочницы для риск-ориентированной защиты #PTSandbox – 2.4. В новом релизе продукта поддерживается не имеющая аналогов на российском рынке сетевых песочниц технология проактивного и скрытого детектирования руткитов как на этапе их установки, так и в процессе работы.

Подробнее о релизе от команды #PTExpertSecurityCenter — в новости на сайте.

Positive Education!

🖥Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies, рассказал о работе специалиста по кибербезопасности.

🖊Ответы, в том числе на фирменный вопрос Юрия Дудя про зарплату — на YouTube-канале Московского образовательного ТВ.

#PositiveEducation
#PTExpertSecurityCenter

​​Фармацевтика оказалась под ударом

💊 Киберпреступники покусились на святое — фармацевтика подверглась атакам злоумышленников. Буквально детективная история произошла в сентябре прошлого года. И снова в деле оказались замешаны хакерские группировки. На этот раз — АРТ-группировка Lazarus Group.

⚔ Злоумышленники действовали тонко — двум сотрудникам фармацевтической компании поступило на почту предложение о работе, а также вложение в Телеграме. Сообщения были отправлены в выходные дни. Когда сотрудники открыли файл, на компьютере активировался вредоносный макрос. Антивирус не распознал его как угрозу. На буднях «жертвы» подключились удаленно к одному из филиалов организации — так киберпреступники получили доступ в корпоративную сеть. В процессе атаки злоумышленники использовали как общедоступные, так и собственные инструменты.

🛡 Наш экспертный центр PT ESC привлекли к расследованию. Сперва мы просканировали всю инфраструктуру фармацевтической компании и получили детальную информацию. Наши специалисты пресекли возможное хищение конфиденциальной информации, а атакующие были лишены доступа к IT-инфраструктуре.

#PTExpertSecurityCenter #security #cybersecurity

AM-Live: Защита от целевых атак на российские организации

За последний месяц компании в России столкнулись со шквалом кибератак. В такой непростой ситуации важно четко понимать, как обнаружить и предотвратить развитие целевых атак.

30 марта в 11:00 на AM Live заместитель директора экспертного центра безопасности #PTExpertSecurityCenter Эльмар Набигаев, вместе с экспертами из Инфосистемы Джет, ITD Group, Лаборатории Касперского, Информзащиты, Ростелеком-Солар, УЦСБ обсудят, как обнаружить и предотвратить целевые атаки в условиях шквальных таргетированных кампаний и необъявленной кибервойны. Модератор эфира — Алексей Лукацкий, бизнес-консультант по безопасности Cisco.

🔥 Как понять, что вы столкнулись с целевой атакой?
🔥 Какова мотивация киберпреступников в текущей ситуации? 
🔥 Какова доля политически мотивированных атак?

🖱 Зарегистрироваться

#PositiveЭксперты

Уже через пару минут, в 11.00, заместитель директора экспертного центра безопасности #PTExpertSecurityCenter Эльмар Набигаев, вместе с экспертами из Инфосистемы Джет, ITD Group, Лаборатории Касперского, Информзащиты, Ростелеком-Солар, УЦСБ обсудят, как обнаружить и предотвратить целевые атаки в условиях шквальных таргетированных кампаний и необъявленной кибервойны. Модератор эфира — Алексей Лукацкий, бизнес-консультант по безопасности Cisco.