Обнаружена сложная фишинговая атака с использованием инфраструктуры Google
Пользователь выявил новый метод фишинговых атак, использующий уязвимости в инфраструктуре Google. Злоумышленники научились создавать поддельные письма от имени Google с действительной цифровой подписью DKIM.
⚙️ Механизм атаки
Атака состоит из двух компонентов:
Фишинговый портал размещается на платформе sites.google.com, которая позволяет:
* Размещать произвольный контент
* Выполнять скрипты
* Встраивать элементы
* Использовать домен google.com
Поддельное письмо создается следующим образом:
* Регистрация домена и учетной записи Google
* Создание OAuth-приложения с текстом фишингового сообщения
* Получение от Google легитимного уведомления о безопасности
* Пересылка сообщения жертве
💬 Признаки атаки
На мошенничество указывают:
* Домен sites.google.com вместо accounts.google.com
* Необычное имя отправителя 'me@...'
Подробнее: https://extrim-security.ru/news-ib/tpost/y5pt6vto41-obnaruzhena-slozhnaya-fishingovaya-ataka
#новости
Пользователь выявил новый метод фишинговых атак, использующий уязвимости в инфраструктуре Google. Злоумышленники научились создавать поддельные письма от имени Google с действительной цифровой подписью DKIM.
⚙️ Механизм атаки
Атака состоит из двух компонентов:
Фишинговый портал размещается на платформе sites.google.com, которая позволяет:
* Размещать произвольный контент
* Выполнять скрипты
* Встраивать элементы
* Использовать домен google.com
Поддельное письмо создается следующим образом:
* Регистрация домена и учетной записи Google
* Создание OAuth-приложения с текстом фишингового сообщения
* Получение от Google легитимного уведомления о безопасности
* Пересылка сообщения жертве
💬 Признаки атаки
На мошенничество указывают:
* Домен sites.google.com вместо accounts.google.com
* Необычное имя отправителя 'me@...'
Подробнее: https://extrim-security.ru/news-ib/tpost/y5pt6vto41-obnaruzhena-slozhnaya-fishingovaya-ataka
#новости
April 24
Защита от Juice Jacking оказалась неэффективной на iOS и Android
Исследователи безопасности обнаружили серьезные уязвимости в защите мобильных устройств от Juice Jacking – атаки, при которой злоумышленники используют общественные зарядные станции для взлома смартфонов.
Проблема затрагивает как устройства на базе iOS, так и Android. Несмотря на внедрение специальных защитных механизмов, злоумышленники могут легко обойти их и получить доступ к личным данным пользователей.
Механизм атаки заключается в следующем: когда пользователь подключает телефон к общественной зарядной станции, злоумышленник может использовать модифицированный USB-порт для установки вредоносного ПО или кражи данных. При этом операционная система не предупреждает пользователя о потенциальной угрозе.
Комментарии экспертов и способы защиты: https://extrim-security.ru/news-ib/tpost/7mi1guz141-zaschita-ot-juice-jacking-okazalas-neeff
#новости
Исследователи безопасности обнаружили серьезные уязвимости в защите мобильных устройств от Juice Jacking – атаки, при которой злоумышленники используют общественные зарядные станции для взлома смартфонов.
Проблема затрагивает как устройства на базе iOS, так и Android. Несмотря на внедрение специальных защитных механизмов, злоумышленники могут легко обойти их и получить доступ к личным данным пользователей.
Механизм атаки заключается в следующем: когда пользователь подключает телефон к общественной зарядной станции, злоумышленник может использовать модифицированный USB-порт для установки вредоносного ПО или кражи данных. При этом операционная система не предупреждает пользователя о потенциальной угрозе.
Комментарии экспертов и способы защиты: https://extrim-security.ru/news-ib/tpost/7mi1guz141-zaschita-ot-juice-jacking-okazalas-neeff
#новости
April 29
Проверка сети клиента в сфере промышленности и автоматики с помощью PT NAD
Провели пилотный проект решения NTA - PT Network Attack Discovery. Результаты ошеломительные:
ИНЦИДЕНТЫ ИБ
ZGrab / Nmap / PsExec / ПО Sina / TOR / Сетевое сканирование TCP SYN SCAN / UDP CUSTOM SCAN
НАРУШЕНИЕ РЕГЛАМЕНТА ИБ
AmmyAdmin / AeroAdmin / LLMNR and NetBios / Socks5 proxy / DoH_DoT / BitTorrent / HTTP credentials / Lifting Zmiy / Psiphon3 VPN connection
СЕТЕВЫЕ АТАКИ
Apache HTTP Server 2.4.49 / 2.4.50 / RCE attempt / Directory Traversal (CVE-2021-41773, CVE-2021-42013) / Realtek Jungle SDK RCE (CVE-2021-35394) / ZyWALL/USG (CVE-2023-28771) / D-LinkDIR-645 Linux command injection RCE Attempt (CVE-2015-2051) / GLPI htmLawed Command Injection RCE (CVE-2022-35914) / PHP CGI Argument Injection RCE (CVE-2024-4577) / GPON Home Gateway RCE (CVE-2018-10561, CVE-2018-10562) / WebShell / WGET
И многое другое
Читать лонгрид: https://extrim-security.ru/tpost/xa8dyn3du1-pilotnaya-istoriya-pt-nad-v-seti-klienta
#пилотнаяистория
Провели пилотный проект решения NTA - PT Network Attack Discovery. Результаты ошеломительные:
ИНЦИДЕНТЫ ИБ
ZGrab / Nmap / PsExec / ПО Sina / TOR / Сетевое сканирование TCP SYN SCAN / UDP CUSTOM SCAN
НАРУШЕНИЕ РЕГЛАМЕНТА ИБ
AmmyAdmin / AeroAdmin / LLMNR and NetBios / Socks5 proxy / DoH_DoT / BitTorrent / HTTP credentials / Lifting Zmiy / Psiphon3 VPN connection
СЕТЕВЫЕ АТАКИ
Apache HTTP Server 2.4.49 / 2.4.50 / RCE attempt / Directory Traversal (CVE-2021-41773, CVE-2021-42013) / Realtek Jungle SDK RCE (CVE-2021-35394) / ZyWALL/USG (CVE-2023-28771) / D-LinkDIR-645 Linux command injection RCE Attempt (CVE-2015-2051) / GLPI htmLawed Command Injection RCE (CVE-2022-35914) / PHP CGI Argument Injection RCE (CVE-2024-4577) / GPON Home Gateway RCE (CVE-2018-10561, CVE-2018-10562) / WebShell / WGET
И многое другое
Читать лонгрид: https://extrim-security.ru/tpost/xa8dyn3du1-pilotnaya-istoriya-pt-nad-v-seti-klienta
#пилотнаяистория
May 5
С 30 мая 2025 года ужесточается ответственность за нарушения в сфере персональных данных. Вот некоторые штрафы:
* При утечке от 1 000 до 10 000 записей: для должностных лиц — 200 000–400 000 рублей, для ИП и компаний — 3 000 000–5 000 000 рублей.
* При утечке от 10 000 до 100 000 идентификаторов: наказание аналогично предыдущему — 200 000–400 000 рублей для должностных лиц, 3 000 000–5 000 000 рублей для ИП и компаний.
* За утечку персональных данных специальных категорий: для должностных лиц — 1 000 000–1 300 000 рублей, для ИП и компаний — 10 000 000–15 000 000 рублей.
* За несообщение об утечке: для должностных лиц — 400 000–800 000 рублей, для ИП и компаний — 1 000 000–3 000 000 рублей.
Подробнее: https://extrim-security.ru/news-ib/tpost/eyg46a4nr1-novie-shtrafi-za-narusheniya-v-sfere-per
#новости
* При утечке от 1 000 до 10 000 записей: для должностных лиц — 200 000–400 000 рублей, для ИП и компаний — 3 000 000–5 000 000 рублей.
* При утечке от 10 000 до 100 000 идентификаторов: наказание аналогично предыдущему — 200 000–400 000 рублей для должностных лиц, 3 000 000–5 000 000 рублей для ИП и компаний.
* За утечку персональных данных специальных категорий: для должностных лиц — 1 000 000–1 300 000 рублей, для ИП и компаний — 10 000 000–15 000 000 рублей.
* За несообщение об утечке: для должностных лиц — 400 000–800 000 рублей, для ИП и компаний — 1 000 000–3 000 000 рублей.
Подробнее: https://extrim-security.ru/news-ib/tpost/eyg46a4nr1-novie-shtrafi-za-narusheniya-v-sfere-per
#новости
May 6
Как злоумышленник может попасть в сеть?
Мы составили перечень векторов проникновения, на которые не все обращают внимание при защите ИТ-инфраструктуры:
- Утечка данных
- Веб-приложения
- Публичные сервисы
- Беспроводная сеть
- Физическая сеть
- QR-коды
- Фишинг
- Внешние устройства
Читайте нашу статью, в которой мы расписали примеры способов проникновения и для более ясного понимания подобрали небольшие отрывки видео, в которых наглядно демонстрируется тот или иной способ вмешательства в ИТ-инфраструктуру.
Читать здесь: https://extrim-security.ru/news-ib/tpost/32h9y5uh61-kak-haker-mozhet-popat-v-infrastrukturu
#новости
Мы составили перечень векторов проникновения, на которые не все обращают внимание при защите ИТ-инфраструктуры:
- Утечка данных
- Веб-приложения
- Публичные сервисы
- Беспроводная сеть
- Физическая сеть
- QR-коды
- Фишинг
- Внешние устройства
Читайте нашу статью, в которой мы расписали примеры способов проникновения и для более ясного понимания подобрали небольшие отрывки видео, в которых наглядно демонстрируется тот или иной способ вмешательства в ИТ-инфраструктуру.
Читать здесь: https://extrim-security.ru/news-ib/tpost/32h9y5uh61-kak-haker-mozhet-popat-v-infrastrukturu
#новости
May 7
Критическая уязвимость в системе управления базами данных PostgreSQL
Описание уязвимости
В системе управления базами данных PostgreSQL обнаружена критическая уязвимость, позволяющая злоумышленникам получить несанкционированный доступ к данным. Уязвимость затрагивает версии PostgreSQL до 15.3, 14.7, 13.9, 12.13 и более ранние.
Способ эксплуатации
Атакующий может использовать данную уязвимость для:
- Выполнения произвольного кода
- Получения доступа к данным
- Манипулирования данными в базе
- Контроля над системой
Рекомендации по защите
Для защиты от данной уязвимости рекомендуется:
- Немедленно обновить PostgreSQL до версии 15.3, 14.7, 13.9 или 12.13
- Проверить систему на наличие признаков компрометации
- Провести аудит прав доступа к базе данных
Актуальность
Уязвимость имеет высокий уровень критичности (CVSS: 9.8) и может быть использована злоумышленниками для проведения атак.
Подробнее: https://extrim-security.ru/news-ib/tpost/8l2xlbyyg1-kriticheskaya-uyazvimost-v-postgresql-ug
#новости
Описание уязвимости
В системе управления базами данных PostgreSQL обнаружена критическая уязвимость, позволяющая злоумышленникам получить несанкционированный доступ к данным. Уязвимость затрагивает версии PostgreSQL до 15.3, 14.7, 13.9, 12.13 и более ранние.
Способ эксплуатации
Атакующий может использовать данную уязвимость для:
- Выполнения произвольного кода
- Получения доступа к данным
- Манипулирования данными в базе
- Контроля над системой
Рекомендации по защите
Для защиты от данной уязвимости рекомендуется:
- Немедленно обновить PostgreSQL до версии 15.3, 14.7, 13.9 или 12.13
- Проверить систему на наличие признаков компрометации
- Провести аудит прав доступа к базе данных
Актуальность
Уязвимость имеет высокий уровень критичности (CVSS: 9.8) и может быть использована злоумышленниками для проведения атак.
Подробнее: https://extrim-security.ru/news-ib/tpost/8l2xlbyyg1-kriticheskaya-uyazvimost-v-postgresql-ug
#новости
May 14
This media is not supported in your browser
VIEW IN TELEGRAM
📖 Дорогой дневник...
Сегодня хочу поделиться одним из приятных моментов моей работы — распаковкой системы защиты сети NGFW от компании Ideco! 😍
Это не просто коробка, а целая философия заботы о безопасности наших клиентов. Внутри каждой упаковки — идеальное сочетание дизайна и функциональности. Продукт выглядит солидно и профессионально, а упаковка удобна и приятна на ощупь.
С любовью, менеджер по информационной безопасности
#инфобес
Сегодня хочу поделиться одним из приятных моментов моей работы — распаковкой системы защиты сети NGFW от компании Ideco! 😍
Это не просто коробка, а целая философия заботы о безопасности наших клиентов. Внутри каждой упаковки — идеальное сочетание дизайна и функциональности. Продукт выглядит солидно и профессионально, а упаковка удобна и приятна на ощупь.
С любовью, менеджер по информационной безопасности
#инфобес
May 15
May 16
🎓 Кого атакуют чаще? Что такое спящие ссылки? Знаете что даже файлы PDF могут быть опасны?
Бухгалтерия — наиболее уязвимый отдел перед кибератаками
Почему именно бухгалтерия?
Электронная почта остается основным каналом распространения вредоносных атак, несмотря на постоянное совершенствование защитных механизмов. Сегодня большинство угроз исходят именно от писем, содержащих фишинговые ссылки или заражённые вложения. Именно сотрудники бухгалтерского отдела чаще всех остальных сталкиваются с подобными рисками.
Причина проста: бухгалтеры ежедневно получают огромное количество электронных сообщений от контрагентов, налоговых органов, банков и пенсионных фондов. Среди множества писем сложно быстро отличить легитимные послания от подозрительных попыток взлома системы. Таким образом, вероятность попадания опасного письма в руки сотрудника значительно возрастает.
Например, мошенники активно используют такие схемы, как:
- Бесплатные путёвки и розыгрыши крупных денежных сумм («получите миллионы»).
- Уведомления от государственных учреждений (налоговая служба, Пенсионный фонд).
- Сообщения о задолженностях и штрафах («незамедлительно оплатите задолженность»).
- Файлы PDF, содержащие декларации, счета-фактуры или акты сверки («просмотрите отчётность за прошлый квартал»).
Эти манипуляции направлены на то, чтобы сотрудник открыл вложение или перешёл по ссылке. Как только это произойдёт, злоумышленник получает контроль над компьютером и доступ к важным данным организации.
Основные угрозы и способы проникновения
Атаки через электронные письма
Наиболее распространённый способ атаки — это использование фишинга. Хакеры рассылают письма с заманчивым содержанием, вынуждая сотрудников перейти по опасным ссылкам или загрузить прикрепленные файлы. Часто используется следующее:
Файл PDF: Внутри документа скрыта вредоносная программа, которая активируется при открытии файла. Этот приём особенно эффективен против бухгалтеров, поскольку они регулярно работают с такими файлами.
QR-коды: Современные технологии позволяют встраивать QR-код прямо в электронное сообщение. После сканирования код перенаправляет жертву на поддельный ресурс, откуда загружается вредоносное ПО.
Подмена DNS и отложенная активация ссылок
Ещё одна хитрая схема заключается в изменении доменного имени ресурса спустя некоторое время после отправки письма. Рассмотрим сценарий подробнее:
Допустим, ваше предприятие получило письмо с ссылкой на сайт налогового органа (nalog.ru). Когда письмо прошло проверку почтовым фильтром и оказалось безопасным, ссылка выглядела абсолютно безопасной. Однако позже злоумышленники могли изменить DNS-запись и направить ссылку на другой ресурс, содержащий вредоносное программное обеспечение. Так, переход по ранее одобренной ссылке приведет к заражению компьютера жертвы.
Это позволяет обходить стандартные меры защиты и делает подобные атаки крайне сложными для обнаружения.
Роль человеческого фактора
Хотя технические средства помогают минимизировать риски, главной причиной успешного осуществления большинства атак остаются сами пользователи. Даже самые современные антивирусные программы и системы мониторинга сети оказываются бессильны, если сотрудник сам запускает вредоносный файл или вводит личные данные на сомнительном сайте.
Необходимо постоянно информировать работников о возможных видах атак и мерах предосторожности. Например:
- Проверять адрес отправителя электронного письма.
- Никогда не открывать незнакомые ссылки или файлы.
- Регулярно обновлять пароли и использовать двухфакторную аутентификацию.
Особенно важно уделить внимание сотрудникам секретариата и руководству предприятия, ведь их почтовое взаимодействие также представляет значительный интерес для злоумышленников.
Современные информационные угрозы становятся всё сложнее и разнообразнее. Чтобы защитить компанию от потенциального ущерба, недостаточно полагаться исключительно на технические решения. Важнейшую роль играет осведомлённость каждого сотрудника о существующих рисках и умение распознавать попытки взлома.
#хакнутыефакты
Бухгалтерия — наиболее уязвимый отдел перед кибератаками
Почему именно бухгалтерия?
Электронная почта остается основным каналом распространения вредоносных атак, несмотря на постоянное совершенствование защитных механизмов. Сегодня большинство угроз исходят именно от писем, содержащих фишинговые ссылки или заражённые вложения. Именно сотрудники бухгалтерского отдела чаще всех остальных сталкиваются с подобными рисками.
Причина проста: бухгалтеры ежедневно получают огромное количество электронных сообщений от контрагентов, налоговых органов, банков и пенсионных фондов. Среди множества писем сложно быстро отличить легитимные послания от подозрительных попыток взлома системы. Таким образом, вероятность попадания опасного письма в руки сотрудника значительно возрастает.
Например, мошенники активно используют такие схемы, как:
- Бесплатные путёвки и розыгрыши крупных денежных сумм («получите миллионы»).
- Уведомления от государственных учреждений (налоговая служба, Пенсионный фонд).
- Сообщения о задолженностях и штрафах («незамедлительно оплатите задолженность»).
- Файлы PDF, содержащие декларации, счета-фактуры или акты сверки («просмотрите отчётность за прошлый квартал»).
Эти манипуляции направлены на то, чтобы сотрудник открыл вложение или перешёл по ссылке. Как только это произойдёт, злоумышленник получает контроль над компьютером и доступ к важным данным организации.
Основные угрозы и способы проникновения
Атаки через электронные письма
Наиболее распространённый способ атаки — это использование фишинга. Хакеры рассылают письма с заманчивым содержанием, вынуждая сотрудников перейти по опасным ссылкам или загрузить прикрепленные файлы. Часто используется следующее:
Файл PDF: Внутри документа скрыта вредоносная программа, которая активируется при открытии файла. Этот приём особенно эффективен против бухгалтеров, поскольку они регулярно работают с такими файлами.
QR-коды: Современные технологии позволяют встраивать QR-код прямо в электронное сообщение. После сканирования код перенаправляет жертву на поддельный ресурс, откуда загружается вредоносное ПО.
Подмена DNS и отложенная активация ссылок
Ещё одна хитрая схема заключается в изменении доменного имени ресурса спустя некоторое время после отправки письма. Рассмотрим сценарий подробнее:
Допустим, ваше предприятие получило письмо с ссылкой на сайт налогового органа (nalog.ru). Когда письмо прошло проверку почтовым фильтром и оказалось безопасным, ссылка выглядела абсолютно безопасной. Однако позже злоумышленники могли изменить DNS-запись и направить ссылку на другой ресурс, содержащий вредоносное программное обеспечение. Так, переход по ранее одобренной ссылке приведет к заражению компьютера жертвы.
Это позволяет обходить стандартные меры защиты и делает подобные атаки крайне сложными для обнаружения.
Роль человеческого фактора
Хотя технические средства помогают минимизировать риски, главной причиной успешного осуществления большинства атак остаются сами пользователи. Даже самые современные антивирусные программы и системы мониторинга сети оказываются бессильны, если сотрудник сам запускает вредоносный файл или вводит личные данные на сомнительном сайте.
Необходимо постоянно информировать работников о возможных видах атак и мерах предосторожности. Например:
- Проверять адрес отправителя электронного письма.
- Никогда не открывать незнакомые ссылки или файлы.
- Регулярно обновлять пароли и использовать двухфакторную аутентификацию.
Особенно важно уделить внимание сотрудникам секретариата и руководству предприятия, ведь их почтовое взаимодействие также представляет значительный интерес для злоумышленников.
Современные информационные угрозы становятся всё сложнее и разнообразнее. Чтобы защитить компанию от потенциального ущерба, недостаточно полагаться исключительно на технические решения. Важнейшую роль играет осведомлённость каждого сотрудника о существующих рисках и умение распознавать попытки взлома.
#хакнутыефакты
May 16
Рост краж аккаунтов в Telegram: вызовы и защита
В I квартале 2025 года в Telegram было скомпрометировано свыше 887 тыс. аккаунтов, преимущественно из России. Отмечен рост автоматизации атак с применением ИИ. Злоумышленники используют поддельные страницы, психологические уловки и вредоносные приложения — фальшивые опросы, розыгрыши, просьбы о помощи. Цель — получить логин, пароль и SMS-код. Взломанные аккаунты используют для фишинга и кражи данных. Восстановление доступа затруднено.
Причины — активное применение нейросетей и слабая защита. Эксперты советуют:
− включить двухфакторную аутентификацию
− проверять активные сессии
− избегать подозрительных ссылок
− не передавать коды и пароли
− использовать антивирус
Бороться с киберугрозами можно лишь сочетанием защиты платформ и ответственности пользователей.
Подробнее: https://extrim-security.ru/news-ib/tpost/e4rr3uadm1-rost-kolichestva-krazh-akkauntov-v-teleg
В I квартале 2025 года в Telegram было скомпрометировано свыше 887 тыс. аккаунтов, преимущественно из России. Отмечен рост автоматизации атак с применением ИИ. Злоумышленники используют поддельные страницы, психологические уловки и вредоносные приложения — фальшивые опросы, розыгрыши, просьбы о помощи. Цель — получить логин, пароль и SMS-код. Взломанные аккаунты используют для фишинга и кражи данных. Восстановление доступа затруднено.
Причины — активное применение нейросетей и слабая защита. Эксперты советуют:
− включить двухфакторную аутентификацию
− проверять активные сессии
− избегать подозрительных ссылок
− не передавать коды и пароли
− использовать антивирус
Бороться с киберугрозами можно лишь сочетанием защиты платформ и ответственности пользователей.
Подробнее: https://extrim-security.ru/news-ib/tpost/e4rr3uadm1-rost-kolichestva-krazh-akkauntov-v-teleg
May 20
Запускаем рубрику, в рамках которой будем рассказывать о классах защиты.
Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети
Что такое NTA?
Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.
Почему NTA уникален?
Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.
Основные отличия NTA от других решений:
Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями
Реальные кейсы спасения инфраструктуры
Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.
APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.
Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.
Преимущества внедрения NTA
Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.
Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.
Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.
Заключение
Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.
В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.
#анатомияиб
Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети
Что такое NTA?
Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.
Почему NTA уникален?
Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.
Основные отличия NTA от других решений:
Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями
Реальные кейсы спасения инфраструктуры
Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.
APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.
Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.
Преимущества внедрения NTA
Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.
Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.
Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.
Заключение
Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.
В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.
#анатомияиб
May 22
Дорогой дневник...
Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅
Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.
Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!
И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!
С любовью, менеджер по информационной безопасности
#инфобес
Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅
Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.
Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!
И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!
С любовью, менеджер по информационной безопасности
#инфобес
May 23
🔥 Вебинар от ведущих экспертов отрасли! 🌐
Только 3 июня в 11:00 по московскому времени
🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!
✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?
Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!
📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨
Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀
Регистрация: https://extrim-security.ru/world-ngfw
#мероприятия
Только 3 июня в 11:00 по московскому времени
🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!
✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?
Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!
📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨
Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀
Регистрация: https://extrim-security.ru/world-ngfw
#мероприятия
May 27
❗️Вебинар 5 июня в 11:00 (МСК)
«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»
На вебинаре обсудим:
⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?
Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!
Регистрируйтесь! Всем киберкультура!
Регистрация тут: https://extrim-security.ru/cyberculture
#мероприятия
«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»
На вебинаре обсудим:
⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?
Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!
Регистрируйтесь! Всем киберкультура!
Регистрация тут: https://extrim-security.ru/cyberculture
#мероприятия
May 28
ИИ обгоняет разработчиков: новая модель Claude 4 пишет код быстрее и лучше
Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.
Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.
Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.
Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.
ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.
Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov
#новости
Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.
Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.
Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.
Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.
ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.
Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov
#новости
May 28