Новости

ФСБ, Минкомсвязь и Минпромторг РФ приступили к обсуждению возможности массового внедрения в сети провайдеров систем глубокого инспектирования пакетов (DPI), способных анализировать содержимое сеансов HTTPS. В качестве наиболее реалистичной схемы компрометации HTTPS называется вклинивание в канал связи по образу MITM-атак, при которых на стороне оператора создаётся прозрачный прокси, который при установке HTTPS-соединения притворяется для клиента целевым сайтом, транслируя обращения к этому сайту и подменяя реальный сертификат сайта на фиктивный сертификат.

Система компании InfoWatch нацелена на борьбу с утечкой конфиденциальной информации. Она позволит работодателям перехватывать и анализировать содержание разговоров сотрудников по их мобильным телефонам. Проходящий через офисную фемтосоту голосовой трафик будут перехватывать, переводить в текст с помощью систем распознавания речи и затем анализировать по ключевым словам.

источник

Порядка 35 Российских, Казахстанских и других компаний подверглись атакам киберпреступников, которые похищают персональные данные топ-менеджеров данных корпораций, после чего используют их в качестве шантажа, требуя заключения выгодных контрактов. «Лаборатория Касперского» сообщает, что данная группировка работает как минимум 11 лет и носит название Poseidon. В качестве программного обеспечения используется вредоносная программа, которая рассылает фишинговые письма.

источник

Россия оказалась в первой пятерке стран, чьи веб-ресурсы вызывали наибольший интерес у киберзлоумышленников. По данным «Лаборатории Касперского», 55% DDoS-атак были направлены на официальный веб-портал компании, треть инцидентов затронула коммуникационные сервисы (прежде всего почтовые серверы), в 23% — страницы для клиентов, 18% — файловые серверы, а 12% – сервисы для совершения финансовых операций.

источник