⚠️ Ботнеты: как миллионы устройств становятся оружием кибератак

Ежегодно злоумышленники создают множество «зомби-сетей», превращая устройства по всему миру в инструмент для атак на корпорации, кражи данных и даже воздействия на политические процессы.

📱 Практически каждое устройство — от смартфонов до «умных» гаджетов — может стать частью этой скрытой кибер-армии.

Как устройство становится частью ботнета?
1️⃣ Заражение вредоносным ПО: устройство заражается через фишинг, уязвимости или слабые пароли.
2️⃣ Подключение к серверу управления: устройство связывается с сервером управления или P2P-сетью.
3️⃣ Выполнение команд: устройство начинает выполнять команды злоумышленников: участие в DDoS-атаках, рассылка спама или кража данных.
4️⃣ Расширение сети: устройство заражает другие, увеличивая ботнет.

При этом владелец устройства не замечает использования устройства в ботнете, так как оно продолжает работать как обычно.

👨‍💻 Алина Байрамова, аналитик-исследователь угроз кибербезопасности R•Vision:

«Совершенствование средств защиты, мониторинг аномалий в сетевом трафике и обновление уязвимостей затрудняют работу ботнетов, снижая число доступных для заражения устройств.

Однако ботнеты могут разрушаться и по причине ошибок операторов, таких как утечка информации о C2-серверах, или из-за финансовых рисков, если атаки перестают приносить прибыль».

🔗 Подробнее читайте по ссылке.

#RVision_СМИ

👦 Всем привет, на связи я, Безопашка!

Сегодня, 5 марта, отмечается Международный день без гаджетов. Отличный повод отложить телефон и взять в руки свежий выпуск «Безопашки»! В нём – простые и полезные правила кибергигиены: как защитить свои данные, на что обратить внимание в соцсетях и как не попасться на уловки мошенников.

🚀 Но, если всё же без экрана не обойтись – заходите на мой сайт bezopashka.rvision.ru и читайте выпуск онлайн.

Чтобы получить печатную версию журнала, сообщите коллегам из R•Vision – они привезут для вас несколько экземпляров на предстоящие встречи.

#RVisionБезопашка #RVision_Новости

⚙️ R-Vision SIEM в исследовании «Созвездие SIEM»

Компания Технологии Доверия провела исследование российских SIEM систем, в основу которого легла оценка функциональных возможностей, наиболее востребованных пользователями, и стратегии развития продуктов. В нём представлено 8 российских SIEM-систем.

На основе взвешенной оценки критериев было сформировано «Созвездие SIEM»,
в котором R-Vision SIEM занимает одну из лидирующих позиций. Аналитики ТеДо отмечают функциональную зрелость продукта и обширные перспективы развития. Продукт уже установлен в ряде заказчиков и имеет огромный потенциал использования в инфраструктурах крупного бизнеса с высокими запросами к сбору данных, масштабируемости и выявлению угроз различного уровня.

🔗Результаты исследования смотрите по ссылке.

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

Совсем скоро мы анонсируем вебинар, на котором расскажем о свежем обновлении R•Vision SIEM: покажем новые фичи продукта и поговорим о планах его развития. Следите на нашими новостями🚀

#RVision_Новости #RVision_Технологии #RVisionSIEM

👾 FFUF: гибкий и мощный инструмент фаззинга для пентестеров

FFUF — это мощный инструмент для фаззинга, который помогает не только находить скрытые директории, но и выявлять уязвимости в нестандартных параметрах, заголовках и cookie веб-приложений.

Например, тестирование заголовков типа X-Forwarded-For может обнаружить серверы, обходящие IP-ограничения, а подмена значений в cookie позволяет находить уязвимости в механизмах авторизации.

👨‍💻 Игорь Швецов, старший инженер по информационной безопасности R•Vision, делится примером из практики:

В одном из проектов я обнаружил необычный сервис в «серой» сети, где несколько серверов работали на устаревших конфигурациях. Я запустил FFUF по ряду служебных подсетей, включая в словарь слова «prod», «staging», «backup» и «oldconf». Когда инструмент показал статус 200 и очень небольшое тело ответа, я заподозрил заглушку, но решил перепроверить вручную.

Оказалось, что это реальный сервис управления конфигурацией: в нем хранились рабочие настройки внутренних приложений и открытые пароли. Без тщательного перебора с нестандартным словарем такая находка, скорее всего, ускользнула бы.

Именно в подобных случаях FFUF раскрывается во всей красе, ведь он не только экономит время, но и дает гибкость, необходимую для поиска неожиданных точек входа, которые стандартные инструменты могут пропустить.

🔗 Подробнее об инструменте читайте по ссылке.

#RVision_СМИ

🗣Подкаст «R•EVOлюция ИБ»: новый выпуск

Затронули важность защиты от новых угроз, роль киберстрахования и необходимость фокусироваться на реагировании на инциденты.

Обсудили влияние массового исхода специалистов на рынок ИБ, изменения в восприятии ИБ в России за последние 10 лет, а также будущее российской технологической индустрии на международных рынках.

⭐️ Гость выпуска: Пётр Ляпин, начальник отдела ИТ-безопасности АО «Русал Менеджмент»

🔵 Почему утечки данных и разрушение инфраструктуры стали новой нормой?
🔵 Возможно ли защититься от атак или пора готовиться только к их последствиям?
🔵 Киберстрахование: спасение или дорогая иллюзия?

Смотрите новый выпуск на удобной платформе:
📺 ВК Видео
📺 Rutube
📺 Youtube

#RVision_Подкасты

🟧 R•Vision VC и МФТИ запускают студенческий акселератор для стартапов в сфере AI в кибербезопасности с призовым фондом 1,5 млн рублей

🎓 Программа для стартапов с MVP и выше:
🟠 Основной трек AI в кибербезопасности для B2B при поддержке R•Vision VC.
🟠 Дополнительный трек INDUSTRIX (ИТ для геологоразведки, строительства, энергетики) при поддержке ПАО «Газпром нефть».

Участники акселератора «Физтех. Идея x R•Vision VC» получат доступ к образовательному треку, возможность работать с экспертами партнёров, проходить трекшн-митинги с наставниками, а также представить свой стартап инвесторам и индустриальным партнёрам.

🏆 Лучшие стартапы смогут:
🟠 выиграть призовой фонд 1,5 млн рублей
🟠 запустить пилотный проект с R•Vision VC или забрать фаст-трек программы INDUSTRIX
🟠 получить официальное письмо поддержки от МФТИ и партнёров
🟠 стать финалистом акселератора и заработать дополнительные баллы в магистратуру МФТИ
🟠 подготовить заявки на гранты с помощью экспертов

🗓 Приём заявок — до 24 марта. Программа длится 2 месяца.

🔗 Подать заявку можно по ссылке.

#RVisionVC #RVision_Новости

🚀 R‑EVOlution Conference 2025: Революция подходов и технологий

23 апреля 2025 года мы проведём третью ежегодную R‑EVOlution Conference 2025 — мероприятие, на котором обсудим, как ИТ и ИБ могут работать как единая система.

Где проходит граница между ИТ и ИБ — и стоит ли её проводить?

На R‑EVOlution Conference 2025 мы представим новые продукты и технологический подход, который поможет достичь синергии между задачами и интересами внутренних команд бизнеса, ИТ и ИБ, а также способы их решения в условиях усложняющейся цифровой среды.

В программе:
🔵 Chief-прожарка: ИБ vs ИТ — поиск баланса. Обсудим конфликт между безопасностью и удобством сервиса и доступностью ИТ-систем.
🔵 Управление уязвимостями: роль ML и TI. Разберём, как автоматизировать устранение уязвимостей и объединить работу ИТ и ИБ.
🔵 Атаки на цепочки поставок: от теории к практике. Покажем реальные кейсы, разберём угрозы и методы защиты.
🔵 Доклады, дискуссии и практические кейсы: услышим мнения экспертов, директоров по ИБ и ИТ, представителей регуляторов и лидеров отрасли.

🔗 Приглашаем вас пройти регистрацию на сайте и присоединиться к нам офлайн или онлайн 23 апреля!

#RVision_Новости #RVision_Мероприятия

⚙️ Мы продолжаем серию видео о R•Vision SIEM

Новый ролик R•Talk посвящён миграции на R•Vision SIEM.

👨‍💻 Василий Юрин, заместитель директора Центра экспертизы R•Vision, рассказывает о главных задачах, с которыми сталкиваются компании при переходе с других SIEM-систем, и делится эффективными способами их решения.

Смотрите ролик здесь или на другой удобной для вас платформе:
📺 ВК Видео | 📺 Youtube | 📺 Rutube

Больше о R•Vision SIEM вы узнаете на R•EVOlution Conf, которая состоится уже 23 апреля. Подробности и регистрация ➡️ по ссылке.

Следите за нашими новостями!

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

Полезные ссылки:
🔵 R-Vision SIEM Community
🔵 Vector

#RVisionSIEM #RVision_Технологии

💻 PCI DSS: для чего бизнесу нужен сертификат соответствия в 2025 году

🛡 Стандарт безопасности платёжных карт PCI DSS обязателен для всех, кто работает с платёжными данными. Он не просто снижает риски утечек, но и помогает компаниям избежать штрафов, сохранить репутацию и доверие клиентов.

Однако в современных реалиях соблюдение PCI DSS становится всё сложнее. Особенно это заметно в облачных и гибридных инфраструктурах. Здесь появляются вопросы разграничения ответственности между компанией и облачным провайдером, контроля за перемещением данных и правильной настройки систем безопасности.

👨‍💻 Как отмечает Максим Струпинский, руководитель отдела премиального сопровождения R•Vision:

«Основные сложности связаны с распределённостью данных и сложностью контроля за их перемещением. Важно четко определять зоны ответственности, обеспечивать видимость всех процессов и исключать ошибки в настройке облачных сервисов, которые могут привести к уязвимостям».

✅ Чтобы минимизировать риски, компании внедряют автоматизированные системы управления конфигурациями, проводят регулярные аудиты и ограничивают доступ к данным по принципу наименьших привилегий.

🔗 Подробнее читайте по ссылке.

#RVision_СМИ