🎰 Как сайты госорганов Бразилии стали рекламировать азартные игры

На государственном домене открывается страница, похожая на Google Play, с рейтингами, отзывами и предложением скачать приложение для ставок. Адрес в браузере настоящий. А содержимое уже контролируют злоумышленники.

Такую схему описали исследователи Check Point Research, изучившие кампанию китайскоязычной группировки Gambling Goblin. Среди её целей — государственные и образовательные организации Бразилии.

Как работала схема:
◽️ после взлома атакующие устанавливали вредоносные модули Apache. При обращении к определённым разделам сервер подгружал мошеннический контент из внешнего источника и показывал его под легитимным доменом;
◽️ поддельные страницы копировали оформление Google Play, Microsoft Store и Amazon. Фальшивые оценки и отзывы добавляли убедительности пользователям, а специальная разметка помогала представить страницы поисковым системам как настоящие;
◽️ ссылки связывали десятки бразильских доменов, большинство — государственные, в зоне .gov.br. По оценке исследователей, атакующие использовали репутацию этих ресурсов, чтобы поднимать свои страницы в поисковой выдаче и привлекать посетителей.

⚠️ Другие языки и новые домены
Бразилией дело не ограничилось: Check Point обнаружила похожие страницы на вьетнамском, испанском и английском языках, а также инфраструктуру для ежедневного создания новых доменов.

💡 На что обратить внимание владельцам сайтов
Для владельцев сайтов это повод внимательнее проверять отдельные разделы и состав серверных модулей. Главная страница может выглядеть привычно, пока другой раздел обслуживает чужую схему продвижения.

🔗 Разбор кампании Gambling Goblin — на сайте Check Point Research

TS Solution в Telegram | в MAX | в VK

🎥 Наша первая «Сумма технологий»

21 октября в Санкт-Петербурге мы провели наш первый форум-фестиваль «Сумма технологий»!

На одной площадке встретились более 700 участников: руководители ИТ и ИБ, разработчики, интеграторы и представители регуляторов. В программе были доклады, мастер-классы и круглые столы, где можно было задать свои вопросы и обсудить опыт коллег.

Спасибо всем, кто провёл этот день с нами: участникам, спикерам и партнёрам 💙

Наш информационный партнер, РБК, подготовил репортаж о форуме! Вспомним, как это было?

➡️ Cмотрите репортаж на сайте РБК

TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: PT Sandbox Getting Started

Как устроена сетевая песочница? Какие источники файлов можно к ней подключить? И как разобраться в результатах проверки подозрительного объекта?

В новом бесплатном курсе знакомимся с PT Sandbox от Positive Technologies: устанавливаем и настраиваем систему, подключаем источники файлов, изучаем результаты проверок и настраиваем блокировку угроз.

В уроках рассказываем, как:
◽️ установить PT Sandbox на физический сервер или виртуальную машину с Debian 12;
◽️ разобраться в архитектуре продукта и его веб-интерфейсе;
◽️ подключить почту, ICAP, сетевые хранилища и API;
◽️ настроить статический и поведенческий анализ объектов;
◽️ управлять пользователями и ролями через PT MC;
◽️ работать с карточками заданий, объектами, вердиктами и результатами поведенческого анализа;
◽️ настроить блокирующий режим, карантин, обезвреживание писем и уведомления.

После обучения можно пройти итоговое тестирование и получить сертификат TS University!

↗️ Начать обучение бесплатно

TS Solution в Telegram | в MAX | в VK

🔐 Подтверждена совместимость TS Echo версии 1.0.2. и Ideco NGFW Novum версии 22.3.52

Команды TS Solution и Ideco завершили совместное тестирование Ideco NGFW Novum и нашей deception-платформы TS Echo.

Атакующий может использовать похищенную учётную запись для продвижения по внутренней сети и ресурсам под видом обычного пользователя. Чтобы заметить такую активность, нужны инструменты обнаружения внутри сети.

Как распределяются задачи:
➡️ Ideco NGFW Novum фильтрует трафик, контролирует доступ в интернет и обеспечивает защиту от сетевых вторжений;
➡️ TS Echo создаёт ложные цели: ловушки, приманки и файлы-канарейки.

При обращении к ловушке генерируется критичный инцидент для команды ИБ. В TS Echo можно настраивать автоматическую и ручную блокировку скомпроментированного хоста на межсетевом экране Ideco, тем самым останавливая и замедляя продвижение злоумышленника внутри инфраструктуры.

Партнерство с Ideco — это важный шаг в развитии экосистемы TS Echo. Мы объединяем защиту периметра от Ideco с нашей способностью обнаруживать скрытые угрозы внутри сети.

Спасибо команде Ideco за совместную работу!

📎 Узнать подробнее о deception-платформе TS Echo можно на нашем сайте!

TS Solution в Telegram | в MAX | в VK

🎂 Сегодня группе компаний TS Solution исполняется 14 лет!

В 2012 году TS Solution начиналась с небольшой команды инженеров. Сегодня мы проектируем и внедряем системы защиты информации, разрабатываем собственные решения и обучаем специалистов.

В этом году у нас немало достижений: переезд в новый большой офис в Санкт-Петербурге, собственные разработки, проведение первого форума-фестиваля!

Благодарим заказчиков и партнёров за доверие к нашей работе. И, конечно, команду за профессионализм и готовность разбираться в сложных задачах.

«Этот офис ничто без…» Вас, дорогие коллеги 💙
Наше праздничное видео посвящено людям, с которыми растёт TS Solution! Спасибо за вашу работу, что делитесь знаниями и поддерживаете тех, кто только пришёл в команду.

С днём рождения, TS Solution!

TS Solution в Telegram | в MAX | в VK

У нас новая финансовая рекомендация для бизнеса 👀

В PT NGFW 1.10.4 закрыли три критические уязвимости. Пользователям версии 1.10.3 стоит подумать об обновлении.

За помощью с планированием, проверкой конфигурации Captive Portal или аудитом после патча — обращайтесь к нам!

🤖 Aokigahara крадёт доступ к ИИ-инструментам сотрудников

Исследователи Check Point Research обнаружили Aokigahara, вредоносную программу для кражи данных. Среди её целей оказались ChatGPT, Claude, GitHub Copilot и другие ИИ-инструменты.

Что происходит после заражения компьютера:
◽️ вредонос ищет файлы ИИ-приложений, содержащие настройки, данные авторизации и информацию о сессиях;
◽️ среди похищенных данных могут оказаться токены авторизации и данные активных сессий. Если они остаются действительными, злоумышленник потенциально может получить доступ к сервису без повторного ввода пароля;
◽️ параллельно программа собирает пароли браузеров, Git-учётные данные, SSH-ключи и данные для доступа к облачным платформам.

⚠️ Что это значит для компании
Если сотрудник обсуждал с ИИ внутренний проект, загружал документы или исходный код, эти материалы могут оказаться доступны через похищенный аккаунт.

Кроме того, скомпрометированные учётные данные могут позволить использовать платные ИИ-сервисы за счёт владельца аккаунта или перепродавать доступ к ним.

💡 Что проверить отделу ИБ
При расследовании заражения необходимо учитывать не только традиционные учётные данные, но и ИИ-аккаунты сотрудника. Важно выяснить, какие рабочие данные могли быть доступны через скомпрометированные сервисы.

Если кража доступа подтвердилась, в план реагирования стоит включить отзыв активных сессий, замену скомпрометированных паролей и ключей, а также устранение заражения устройства.

🔗 Подробности исследования на сайте Check Point Research