Специалисты MalwareHunterTeam обнаружили новый вирус-блокировщик, использующий образ Сталина, сообщил портал Bleeping Computer.

Вирус под названием StalinLocker или StalinScreamer удаляет данные с компьютера, если пользователь не вводит правильный код.

После инфицирования системы StalinScreamer блокирует все процессы, имеющие отношение к работе Windows, и выводит на экран изображение генерального секретаря ЦК ВКП(б) Иосифа Сталина, проигрывая гимн СССР. Одновременно с этим пользователю необходимо ввести код разблокировки.

Для введения кода программа отводит 10 минут, после чего удаляет все файлы на дисках. При этом при каждом новом запуске количество выделенного времени уменьшается в три раза.

Специалисты уже нашли способ борьбы с блокировщиком: вычислить код довольно просто –– это разница между датой заражения и датой образования СССР (1922.12.30).

Холдинг «Высокоточные комплексы», входящий в «Ростех», представил линейку многоцелевых высокоточных токарных, токарно-фрезерных и фрезерных обрабатывающих центров с отечественной системой числового программного управления «Олимп», которая обеспечивает кибербезопасность и технологическую независимость критически важных российских обрабатывающих производств, сообщила пресс-служба госкорпорации.

По словам создателей отечественного оборудования, оно призвано заменить станки зарубежного производства, которые потенциально могут содержать программные и аппаратные «закладки», позволяющие дистанционно блокировать их работу, а также передавать иностранным поставщикам всю номенклатуру и объемы производства на каждом отдельно взятом промышленном узле.

Как сообщил индустриальный директор кластера вооружений госкорпорации Сергей Абрамов, импортозамещение в этой сфере позволяет избавиться от технологической зависимости, дорогостоящих сервисов и рисков, связанных с санкционными ограничениями. Но, в первую очередь, речь идет об информационной защите и бесперебойной работе критически важных отраслей промышленности, где необходимо обеспечить надежную работу оборудования и исключить удаленное вмешательство в соответствующие ИТ-системы.

В соответствии с директивой ЕС о защите данных (GDPR), вступающей в силу 25 мая, компании обязаны в течение 72 часов уведомлять регулирующие органы о происшествиях, связанных с утечкой личных данных клиентов. Однако опрос, проведенный фирмами Centre for Information Policy Leadership (CIPL) и AvePoint, показывает разную степень готовности компаний к таким действиям. Хотя 70% опрошенных утверждают, что в их компании приняты соответствующие внутренние процедуры, а 66% — что в компании имеется план реагирования на происшествия, только в 31% компаний проводили репетиции действий по соответствующему сценарию, и только в 21% компаний заключили на подобный случай договор с фирмой, специализирующейся на отношениях с общественностью.

Специалисты советуют составить план действий, учитывающий все требования законодательства о защите данных. К составлению необходимо привлекать не только ИТ-специалистов, но и юристов и специалистов по кризисным коммуникациям. Нужно определить, под действие законов каких стран попадает деятельность компании — возможно, это окажется самым трудным этапом, предупреждают специалисты. Шаблоны уведомлений можно разработать заранее, хотя из-за большого разнообразия сценариев утечки данных это может быть сложно. В любом случае, следует проводить тренировки и быть готовым к изменениям правил.

Как сообщают в «Лаборатории Касперского», речь идет о новой версии уже известного зловреда SynAck. Как выяснилось, он первым из шифровальщиков начал использовать так называемую технику Doppelganging, которая позволяет вредоносной программе маскироваться под легитимный процесс. Если учесть, что в этом вредоносном коде применяются также и другие методы «обмана» антивирусных решений, то задача обнаружения его присутствия в системе становится довольно сложной.

SynAck известен с осени 2017 года. Тогда он атаковал преимущественно англоговорящих пользователей и задействовал для этого брутфорс-технику (метод перебора пароля) с последующей ручной установкой вредоносного файла. Однако новая версия шифровальщика стала на порядок сложнее. К примеру, используемая в ней техника Doppelganging эксплуатирует недокументированную возможность загрузки процессов в Windows и позволяет внедрить бесфайловый вредоносный код в легитимные системные процессы. В итоге шифровальщик не оставляет никаких следов в зараженной системе.

Как полагают исследователи, SynAck выбирает своих жертв довольно тщательно, поэтому сейчас атаки шифровальщика носят целевой характер. К настоящему моменту заражения зафиксированы в США, Кувейте, Германии и Иране. Средний размер выкупа, который требует зловред, составляет 3 тыс. долл.

Для того чтобы избежать заражения этим и другими шифровальщиками, рекомендуется: регулярно создавать резервные копии файлов; использовать надежное защитное решение, которое может распознать зловреда по его поведению и откатить вредоносные изменения; всегда устанавливать все официальные обновления ПО на всех своих устройствах; обучать персонал и ИТ-команды навыкам кибербезопасности, а также отдельно хранить наиболее ценную информацию и ограничивать доступ к ней; тем же, кто стал жертвой шифровальщика, не паниковать и проверить, нет ли в открытом доступе утилиты для расшифровки.

«РТЛабс» (дочернее предприятие «Ростелекома») и компания VisionLabs объявили о стратегическом партнерстве и начале разработки биометрического решения «Безбумажный банк».

Решение позволит не только собирать биометрические данные клиентов — физических лиц и представителей малого бизнеса и подтверждать их личности, но и создать хранилище контрольных биометрических шаблонов сотрудников банка для авторизации их доступа к информационным системам кредитного учреждения и подтверждения полномочий для проведения операций.

Сервис будет действовать параллельно с единой биометрической системой, которая, в свою очередь, предназначена для удаленного открытия счетов, вкладов и оформления кредитов.

«Безбумажный банк» будет применяться во многих операционных процедурах банковских организаций: к примеру, позволит контролировать доступ сотрудников фронт-линии и прямых продаж к программному обеспечению, а также обеспечивать мониторинг выполняемых ими операций. Решение также предполагает подтверждение личности клиентов банка при обслуживании в отделениях.

В феврале «Ростелеком» представил первую рабочую версию единой биометрической системы — цифровой платформы, разработанной компанией по инициативе Минкомсвязи и Банка России.

Масштабный запуск единой биометрической системы планируется 1 июля 2018 года.

В тестировании единой биометрической системы принимают участие 12 кредитных организаций: Райффайзенбанк, ВТБ, Россельхозбанк, Сбербанк, «Альфа-Банк», «Почта Банк», Совкомбанк, «Тинькофф Банк», «Ак Барс», СКБ-Банк, Промсвязьбанк и Хоум Кредит Банк.

В компании Positive Technologies сообщили о выпуске новой, четвертой версии системы выявления инцидентов информационной безопасности MaxPatrol SIEM (Security Information and Event Management), работающей в реальном времени, сопроводив это сообщение заявлением о намерении занять лидирующие позиции в сегменте SIEM российского ИТ-рынка.

В настоящее время заметен рост интереса отечественных заказчиков к качеству и функциональности средств защиты информационных систем предприятий; причина такого интереса — лавинообразное увеличение числа киберугроз и непрерывным совершенствованием их возможностей.

В Positive Technologies, по словам Максима Филиgпова, директора по развитию бизнеса компании в России, решения SIEM создаются на основе унифицированной платформы, позволяющей «нанизывать» на нее различные технологии.

Одна из наиболее важных новинок MaxPatrol SIEM 4.0, по мнению разработчиков, — регулярное автоматизированное включение в систему алгоритмов, позволяющих выявлять сложные нетипичные атаки. Такие алгоритмы предоставляют фактически в распоряжение пользователей компетенции сотрудников Positive, специализирующихся на обнаружении инцидентов информационной безопасности.

Наборы правил и рекомендаций, формируемые экспертным центром безопасности PT Expert Security Center, объединяются в «пакеты экспертизы» и передаются в базу знаний Positive Technologies Knowledge Base. В конкретных применениях MaxPatrol SIEM такие пакеты могут применяться по усмотрению пользователей. Новые пакеты будут предоставляться заказчикам каждые два месяца, обещают в Positive, а к концу года, как ожидают, — ежемесячно. В случаях же глобальных кибератак, как WannaCry или NotPetya, предусмотрен их оперативный выпуск.

Среди других новых свойств MaxPatrol SIEM – увеличение объема автоматически пополняемых сведений об ИТ-активах, к которым добавились, в том числе, данные о программном и аппаратном обеспечении информационных ресурсов, операционных системах, обновлениях и конфигурациях инфраструктуры; развитие функциональности встроенного компонента Network Sensor, используемого для анализа трафика, в который теперь входит база сигнатур, необходимых для детектирования вредоносного кода.

Модуль PT Security Intelligence Portal, созданнный «в результате тесного сотрудничества с ключевыми клиентами и предоставляющий возможность выстроить диалог службы информационной безопасности и бизнеса», как утверждается, позволит руководству компаний оценить результативность усилий в области информационной безопасности и определить наличие ресурсов для достижения поставленных целей.

Наряду с этим, сообщается об упрощении процесса установки MaxPatrol SIEM 4.0 и сокращения числа действий, необходимых для развертывания системы.

По данным исследования, проведенного аналитиками IDC по заказу Positive Technologies, тройку SIEM-решений, наиболее широко используемых в нашей стране, составляют IBM Qradar, MaxPatrol SIEM и HPE ArcSight. На долю каждой из этих систем приходится приблизительно по четверти данного сегмента рынка (в 2015 году в Positive оценивали свою долю рынка в 10%). В IDC отмечают, что системы трех этих производителей занимают первые места в различных рыночных нишах.

Результаты исследования свидетельствуют также об удовлетворенности почти 70% респондентов эффективностью применяемой ими системы SIEM в выявлении инцидентов. Среди же основных причин недовольства называются зависимость SIEM от экспертов, необходимость слишком больших вложений во внедрение и постоянную поддержку системы, неспособность обнаруживать новые угрозы до возникновения инцидентов. Тем не менее, практически все респонденты (97%) заявили о намерении продолжить применение SIEM.

В Positive Technologies считают, что решение компании развивается в соответствии с такими рекомендациями IDC к функциональности SIEM, как более оперативное выявление инцидентов и снижение потребности в обслуживании системы высококвалифицированными экспертами.

Основными стимулами развития SIEM-бизнеса в компании называют реальные инциденты, требования регуляторов и импортозамещение, рассчитывая на растущий интерес к этим системам и низкий пока еще их уровень проникновения в России (15%, согласно IDC).

Среди факторов, характеризующих состояние своего SIEM-бизнеса, в Positive Technologies называют заметный рост числа пилотных и завершенных проектов, а также количества проектов, выполненных партнерами компании.

В прошлом году продажи MaxPatrol SIEM продемонстрировали, по данным компании, почти двукратный рост. В 2018-м намечено увеличить продажи более чем в четыре раза, что позволит, утверждают в Positive, стать лидером в данном сегменте российского ИТ-рынка.

Полномасштабное внедрение MaxPatrol SIEM оценивается не менее чем в 10 млн руб., а внедрение программно-аппаратного комплекса MaxPatrol SIEM Limited Edition, адаптированного к защите ИТ-инфраструктур небольших организаций, – в 5 млн.

Однако успешное внедрение и эффективное использование SIEM, поясняют в IDC, не только существенно повышает уровень безопасности, но и в долгосрочной перспективе способствует снижению затрат и на информационную безопасность, и на ИТ в целом.

В 2018 году возможны атаки подключенных к Интернету систем — автомобилей (отключение подушек безопасности, управление машиной, слежение за ее владельцем) и медицинских приборов, сообщает РИА «Новости» со ссылкой на Всероссийский центр мониторинга и прогнозирования чрезвычайных ситуаций МЧС «Антистихию».

В связи с возможной угрозой компании уже выпускают предупреждения об уязвимостях, обнаруженных в таких устройствах и позволяющих хакерам вмешиваться в их работу.

По данным центра, в 2017 году число хакерских атак на российские информационные объекты увеличилось более чем в четыре раза. Больше всего атак приходилось на вирусы-шифровальщики (36%), эксплуатацию уязвимостей (26%) и компрометацию учетных данных (23%).

«Лаборатория Касперского» зафиксировала самую длительную DDoS-атаку c 2015 года, она продолжалась более 12 дней, сообщила компания итоги анализа случаев таких атак через ботнеты, организованные злоумышленниками в первом квартале 2018 года.

Первый квартал стал периодом длительных кампаний. Наиболее продолжительная из них не утихала в течение 297 часов (больше 12 дней), став самой долгой с конца 2015 года. Доля других относительно продолжительных атак (не менее 50 часов) выросла более чем в шесть раз – с 0,10% до 0,63%.

В первом квартале были зафиксированы атаки в 79 странах, больше всего их было выявлено в Китае, США и Южной Корее. Россия в этом списке заняла десятое место (0,76% всех атак). А среди основных тенденций отмечается как возвращение долгих многодневных кампаний, так и увеличившуюся популярность атак с усилением, а также рост активности старых и новых ботнетов. В частности, с усилением вернулись атаки через сервис Memcached, которые, по оценке компании, были беспрецедентными по своей мощности.

Однако эксперты полагают, что популярность этих видов деятельности продлится недолго. Такие кампании затрагивают не только прямых жертв, но и организации, которые невольно оказываются вовлечены в проведение атаки, и владельцы серверов будут быстро замечать избыток мусорного трафика и закрывать уязвимости.

По мнению экспертов, на этом фоне организаторы DDoS-атак будут искать другие возможности усиления.

Корпорация Microsoft продолжила свое неожиданное вторжение в бизнес микросхем, анонсировав Azure Sphere – сочетание аппаратных средств, облачного сервиса безопасности и даже ядра Linux (!), которое будет направлено на укрепление безопасности миллиардов устройств Интернета вещей по всему миру.

В 2016 году в Microsoft объявили о начале проектирования программируемых логических матриц (FPGA) – микросхем специального типа, призванных повысить интеллектуальные возможности ее облачных сервисов. И хотя инженеры Microsoft уже неоднократно принимали участие в проектировании различных аппаратных компонентов, начиная от мыши и заканчивая Xbox, в случае с FPGA в Microsoft впервые заявили о своих правах на чип. А теперь второе: Azure Sphere включает в свой состав микроконтроллер с фиксированным функционалом, лицензию на который Microsoft готова бесплатно передать всем желающим.

По словам президента Microsoft Брэда Смита, чип Azure Sphere начнет выпускаться и поставляться компанией MediaTek в 2018 году. «Далее появится и другое оборудование», – добавил он. При этом Смит предпочел не раскрывать подробности чипа Azure Sphere, заявив лишь, что он будет «в пять раз мощнее» тех, что присутствуют сейчас на рынке. Архитектуру чипа также пока не комментируют. Отмечено только, что будет поддерживаться сетевой функционал.

Вместе с тем, корпорация опубликовала более подробную информацию о чипе Azure Sphere, сообщив, что он «сочетает в себе мощь и универсальность процессора ARM Cortex-A с низкими накладными расходами и гарантией функционирования в реальном времени процессора ARM Cortex-M». Встроенная система безопасности Pluton закладывает аппаратную базу доверительных отношений, хранит секретные ключи и выполняет сложные криптографические операции. У Mediatek чип с тактовой частотой 500 МГц носит название MT3620.

Что все это значит? Microsoft уже сейчас предоставляет свои решения в области безопасности 90% компаний, входящих в список Fortune 500 и намерена и дальше расширять свое присутствие. Неизбежный вывод заключается в том, что каждый очередной подключенный к Интернету гаджет в вашем доме является еще одним источником угроз и уязвимостей, а следовательно, его необходимо своевременно обновлять и модернизировать.

Универсальный магазин средств безопасности для подключенных устройств

Идея, по словам Смита, заключается в том, чтобы выстроить систему, обеспечивающую безопасность на всем пути от чипа до облака. Azure Sphere – полнофункциональное решение безопасности для растущего рынка, на котором ежегодно продается около 9 млрд устройств Интернета вещей. «Многие из них пока не подключены к Интернету, но ситуация быстро меняется», – заявил Смит в ходе своей презентации на конференции RSA Security, только что прошедшей в Сан-Франциско.

В 2016 году, например, вредоносная программа Mirai обрушила сотни тысяч подключенных устройств Интернета вещей, превратив их в ботнет, атакующий исследователя систем безопасности Брайана Кребса. Другие атаки Интернета вещей включали сообщения о взломе средств слежения за детьми. Azure Sphere распознает и блокирует атаки такого рода, прежде чем они начнут набирать силу, расти и распространяться.

Microsoft уже разрабатывает сложное программное обеспечение и сервисы для защиты ПК и корпоративных сервисов, некоторые из которых, по словам представителей корпорации, были улучшены. Microsoft предоставляет администраторам ИТ-систем автоматизированный инструмент Attack Simulator для проверки сотрудников на устойчивость к атакам фишинга с помощью фальсифицированных сообщений электронной почты. Инструмент Secure Score позволяет быстро оценить состояние системы безопасности. Решение Azure Sphere может затрагивать и многие другие аспекты бизнеса Microsoft.

Скорее всего потребители не будут непосредственно испытывать Azure Sphere в том смысле, что это не тот продукт, конфигурацию которого потребителям предлагается настраивать самостоятельно. Удивительно, однако, что компания решила отказаться от собственных наработок в области Интернета вещей и просто адаптировать для реализации своей инициативы ядро Linux. Дополняет систему сервис безопасности Azure Sphere.

«Полнофункциональная версия Windows – не лучшее решение для компьютера такого размера, – пояснил Смит. – Стоит отметить также, что это первое адаптированное Microsoft ядро Linux за всю 43-летнюю историю компании».

«На протяжении уже многих лет мы являемся многоплатформенным поставщиком, – указал в своем заявлении президент Microsoft. – Linux была выбрана в качестве операционной системы по двум причинам. Во-первых, это объясняется компактностью ее ядра, а во-вторых – потребностями экосистемы нашего партнера в области электронных компонентов. Адаптированное ядро Linux в Azure Sphere оптимизировано для среды Интернета вещей и распространяется по лицензии OSS, что позволяет поставщикам электронных компонентов быстро внедрять инновационные аппаратные средства».

«В целом, Azure Sphere представляет собой решение, которое еще никто и никогда не предлагал», – подчеркнул Смит.

«Национальный инновационный центр» представил шлюз безопасности «Граница», объединяющий в одном стандартном корпусе высотой 1U и глубиной 423 мм, собственный «Модуль системы защиты управления телекоммуникационным оборудованием», модуль доверенной загрузки «Соболь» и систему криптографической защиты информации «С-Терра VPN» российских разработчиков «Кода безопасности» и «С-Терра» соответственно, а также межсетевой экран Fortinet FortiGate моделей 30E или 60E.

Необходимость создания «Границы» генеральный директор НИЦ Дмитрий Соболев объяснил тем, что на рынке при всем богатстве выбора средств защиты периметра нет решения, сочетающего все необходимые функции обеспечения безопасности с сертифицированными по российскому ГОСТ средствами криптозащиты.

Михаил Родионов, глава представительства Fortinet, объяснил участие компании в проекте тем, что многим отечественным клиентам нужны решения, включающие российские средства криптозащиты. Можно встроить СКЗИ непосредственно в продукт, но тогда неизбежно падение производительности, сертифицировать полученный комплекс в ФСБ будет крайне затруднительно. Второй вариант, организовать в России «крупноблочную» сборку, встраивая отечественную криптозащиту в локализованное решение оказался более простым.

Тем более, что устройства FortiGate c операционной системой FortiOS 5.4.1 производимые НИЦ, уже получили ряд сертификатов российских регуляторов. Они соответствуют требования к межсетевым экранам ФСТЭК, профилям защиты межсетевых экранов типа А и Б четвертого класса защиты, требования к системам обнаружения вторжений, профилю защиты систем систем обнаружения вторжений уровня сети четвертого класса защиты, а также 4-му уровню Классификации по уровню контроля отсутствия недекларированных возможностей.

Получившийся в результате продукт стал, как утверждает Соболев, единственным сертифицированным решением, сочетающим криптосредства защиты информации, межсетевой экран и систему обнаружения вторжений. Он соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1, КС2 и, в перспективе, КС3. Поднимать уровень защиты до гостайны не планируется. «Границу» можно применять в государственных (муниципальных) информационных системах, в автоматизированных системах управления, в информационных системах обработки персональных данных до первого класса защищенности включительно. И на объектах критической информационной инфраструктуры — также до первой категории значимости включительно.

Продавать «Границу» будут по имеющимся каналам Fortinet (около 400 партнеров) и «С-Терры», благо они в большой мере пересекаются. За первую линию техподдержки будет отвечать НИЦ. Вопросы, требующие более углубленных знаний, будут передаваться производителям компонентов — Fortinet и «С-Терре».

Критерием успеха проекта Родионов назвал не объем продаж, а уровень «важности заказчиков», которые будут внедрять у себя «Границу». Сейчас идет несколько пилотных проектов у российских заказчиков, которые уже высказывают пожелания относительно модернизации шлюза, например — разместить в нем второй блок питания.

Обсуждаются и варианты встраивания на свободное место других функциональных блоков. Также планируется разработать единую консоль мониторинга аппаратных компонентов, аппаратно-программный интерфейс к системам управления безопасностью, локальной базы решающих правил для системы обнаружения вторжений.