⚡️«Лаборатория Касперского» предупреждает о вредоносной рассылке⚡️

Сегодня прошла вредоносная рассылка якобы от имени одного из финансовых регуляторов. Рассылка началась в 23:30 29 сентября 2021 года. На электронную почту пользователей пришло письмо с темой: «Исх: № (здесь указывался произвольный номер). «название регулятора» (Запрос документов)».

На данный момент эксперты «Лаборатории Касперского» видят более 11 тысяч попыток запуска этого вредоносного вложения.

Это письмо содержит вредоносный архив с паролем, размер файла – около 20 мегабайт, тип вредоносного вложения – ПО для удалённого доступа (RMS). Эксперты «Лаборатории Касперского» отмечают, что при работе этого ПО используются IP-адреса и домен в зоне .ru, при подключении к командным серверам задействованы порты 5651, 4443, 8080.

Продукты «Лаборатории Касперского» блокируют это ПО с вердиктом Backdoor.Win32.RABased.

Если пользователь открыл вложение, то необходимо воспользоваться следующей инструкцией:

Шаг 1: Загрузить и установить антивирусный сканер.
Загрузите антивирусный сканер или решение класса Internet Security. Мы рекомендуем использовать Kaspersky Internet Security.

Шаг 2: Отключиться от интернета.

Шаг 3: Перезагрузить компьютер в безопасном режиме.

Шаг 4: Удалить все временные файлы.

Шаг 5: Запустить сканирование на вирусы.

Шаг 6: Удалить вирус или поместить его в карантин.

Шаг 7: Перезагрузить компьютер.

Шаг 8: Поменять все пароли.

Шаг 9: Обновить ваше ПО, браузер и операционную систему.

6 октября в 11:00 состоится online-мероприятие, на котором специалисты «Лаборатории Касперского» расскажут о решении KUMA и проведут live-демонстрацию.

Kaspersky Unified Monitoring and Analysis Platform (KUMA) – это решение класса SIEM (Security Information and Event Management), предназначенное для централизованного сбора, анализа и корреляции ИБ-событий из различных источников данных для выявления потенциальных киберинцидентов и своевременной их нейтрализации. Решение предоставляет единую консоль мониторинга, анализа и расследования инцидентов ИБ, объединяя как решения «Лаборатории Касперского», так и сторонних производителей.

В программе мероприятия:
• Подробнее о решении: производительность, архитектура, системные требования
• Live-демонстрация решения
• Ответы на вопросы

Дата и время: 6 октября в 11:00 (по московскому времени)
Продолжительность трансляции: 90 минут.

Китайцы создали вирус для Windows 10, который сохраняется даже после переустановки системы

Атаковали им высокопоставленных лиц

Специалисты Kaspersky Lab рассказали о новой китайской хакерской группе, которая атаковала высокопоставленные лица в Юго-Восточной Азии как минимум с июля 2020 года. Она использовала очень сложные инструменты, которые могли работать с Windows 10.

https://www.ferra.ru/news/computers/kitaicy-sozdali-virus-dlya-windows-10-kotoryi-sokhranyaetsya-dazhe-posle-pereustanovki-sistemy-02-10-2021.htm

KUMA: Kaspersky Unified Monitoring and Analysis Platform

Описание Сложность и масштаб кибератак, а также ущерб от них растут с каждым днем. Злоумышленники используют все более изощренные техники и тактики для проникновения в ИТ-инфраструктуру организации и сокрытия факта компрометации. Разрозненные средства защиты информации оказываются малоэффективны против хорошо скоординированных атак. Для противодействия современным угрозам необходимо объединить все решения в единую экосистему.

Kaspersky Unified Monitoring and Analysis Platform – это SIEM-система, которая является центральным элементом единой платформы безопасности и взаимодействует как с решениями «Лаборатории Касперского», так и решениями сторонних поставщиков. Решение повышает прозрачность защитной инфраструктуры, увеличивает эффективность мер защиты, позволяет обеспечить соответствие требованиям регулирующих органов и помогает выстроить долгосрочную стратегию обеспечения безопасности.

https://topvideo.tj/videos/301730/video-zapis-translyacii-live-demonstraciya-kuma/

ХОЧУ ПИЛОТ! 👈🏻

Друзья! В период с 18 по 23 октября в Душанбе прибудут представители компании InfoWatch.

Если вы заинтересованы в предотвращение утечек конфиденциальных данных - пишите. Организуем для Вас круглый стол и обсудим все проблемы и решения в этой области, обменяемся опытом...

В чём разница между UTM, NGFW и USG

В видео разбираем есть ли разница между устройствами сетевой безопасности NGFW, UTM и USG, или это уловки маркетологов. Рассказываем историю терминов, кто их придумал и сделал популярными на рынке.

https://youtu.be/rMqEQU3aJak

Нужно ли работать по 15 часов в сутки, чтобы защитить бизнес от кибер-угроз? И что вообще делать при кибер-атаках?

Отвечаем – не парьтесь, заварите чайку и снимите с себя лишнюю головную боль. Kaspersky Endpoint Security Cloud разберется.

Смотрите наш забавный ролик про сисадмина Валю.

Презентация и демонстрация Континент 4.1

Уважаемые коллеги!
Приглашаем на вебинар посвященный UTM-решению Континент 4.1
Онлайн будет состоять из двух частей:
1. Презентация Континент 4
- Краткий обзор текущей ситуации на рынке
- Концепт Zero Trust Architecture в понимании Кода Безопасности и место Континент 4 в рамках этой инфраструктуры
- Ключевые функции Континент 4
- Что добавим в будущих версиях
- Описание системы обнаружения вторжений
- Описание мониторинга
2. Демонстрация интерфейса с живыми данными.
- Управление правилами, пользователями и сетевыми объектами
- Использование Application control
- URL-фильтрация и фильтрация репутации URL
- Управление VPN-сетями
- Защита от атак

Вебинар будут проводить:
Павел Коростелев, Руководитель отдела продвижения продуктов Кода Безопасности
Сергей Кормушин, Менеджер по продукту

https://events.webinar.ru/1664385/10658935

Вебинар АПКШ Континент 4.1

Друзья, привет!

Больше полезного по Континенту 4!
Наши коллеги из TS Solution подготовили курс из нескольких презентаций и лабораторных работ для практического освоения нашего NGFW.
В программе:
• Базовая информация по Континент 4.1
• Лабораторная работа по настройке межсетевого экрана
• Лабораторная работа по настройке системы обнаружения вторжений
• Лабораторная работа по работе с журналами

Записывайтесь по ссылке!

Kaspersky Symphony: всё о новом решении класса XDR
Вебинар состоится 31 марта в 13.00

«Лаборатория Касперского» начинает продажи новой линейки решений для всесторонней кибербезопасности бизнеса – Kaspersky Symphony.

Линейка состоит из 4 уровней защиты и в том числе включает технологии классов EPP, EDR, MDR и XDR. Каждый последующий уровень полноценно дополняет и усиливает предыдущий, создавая тем самым комплексное и экосистемное решение. Именно благодаря тесной интеграции всех компонентов и экосистемному подходу, организации могут быть уверены в защите своей инфраструктуры даже от самых сложных кибератак.

31 марта в 13:00 по московскому времени мы проведем вебинар, на котором подробнее расскажем о каждом уровне и о преимуществах всей линейки в целом.


Вы узнаете:
✔️о предпосылках появления новой линейки решений
✔️о составе Kaspersky Symphony: разбор всех четырех уровней
✔️о преимуществах и особенностях Kaspersky Symphony XDR
✔️о ценности решения для бизнеса
После вебинара мы ответим на ваши вопросы.

Ждем вас на вебинаре!

РЕГИСТАЦИЯ