👾 Раскрываем тайны актуального вредоносного ПО в новом выпуске Seclab News вместе с Алексеем Вишняковым, экспертом Standoff 365, Positive Technologies.

Сегодня в выпуске:

• Обсудим новый метод кражи NTLM-токенов в Microsoft Access. Характерная черта такой атаки — использование нестандартных портов. Это поможет отличить нелегитимные попытки от легитимных. Песочница PT Sandbox подойдет среди прочего и для решения такой задачи.

• Разберем подборку вредоносов из мира Linux, которые используют нестандартную технику закрепления в системе — с помощью модулей аутентификации (pluggable authentication module, PAM).

• Поговорим о дроппере SecuriDropper для Android, который используется для доставки ВПО и обходит защитную функцию Restricted Settings, появившуюся в Android начиная с версии 13.

Полный выпуск смотрите на нашей страничке в VK или на YouTube-канале SecLab.

@Positive_Technologies
#PositiveЭксперты

🔥 «Если говорить о том, как PT NGFW устроен архитектурно — это самый дикий highload, который можно себе придумать».

Приходите завтра, 28 ноября, на HighLoad++ послушать крутейший доклад о том, как мы справляемся с вызовами при создании межсетевого экрана нового поколения — а именно, как быстро обрабатывать большой объем трафика (и почему сетевой стек Linux нам не друг) и обойтись без специализированного и дорогостоящего железа.

Послушать доклад Дениса Кораблева, управляющего директора, директора по продуктам Positive Technologies, можно будет в 15:50 в зале «Дели+Калькутта».

@Positive_Technologies
#PTNGFW

⏱ Уже через 10 минут начнется вебинар, на котором наши эксперты расскажут, какие новые фичи появились в PT Sandbox начиная с версии 5.0. Подключайтесь к онлайн-эфиру на сайте.

#PTSandbox
@Positive_Technologies

🤖 В мире хай-тека проходит много интересных конференций, митапов и воркшопов, которые доступны лишь небольшому числу участников, — из-за ограничений площадки или сложного технического языка, который понятен не всем.

Мы решили стать связующим звеном между такими событиями и людьми, которые интересуются трендами цифрового мира, но не могут или не успевают все посетить. И для этого запускаем новый проект — будем снимать репортажи с таких событий, понятные каждому.

В Позитиве мы любим обкатывать все свои новинки на себе, поэтому пилотный выпуск сняли на конференции Positive Security Day, которая прошла в киноцентре «Октябрь» и собрала полные залы участников, как во время премьеры блокбастера.

Смотрите его целиком на нашем YouTube-канале. И обязательно делитесь впечатлениями, чтобы мы смогли улучшить формат, который делаем специально для вас 😉

@Positive_Technologies

🥷 Новая кибергруппировка Hellhounds атакует российские государственные компании. Ее обнаружили специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center).

• Hellhounds уже скомпрометировала по меньшей мере 20 российских организаций. Больше всего группировку интересуют государственные учреждения, IT-компании, организации космической и энергетической отраслей.

• Cозданная ими модификация уже известного трояна Decoy Dog работает незаметно для большинства средств защиты: он позволяет получить контроль над зараженными узлами и развивать атаку в скомпрометированной инфраструктуре.

💬 «Decoy Dog — интересный и сложный троян, а новая модификация сделала его почти невидимкой. Он хорошо скрывает себя в потоке данных, мимикрируя под легитимный трафик, собирает интересные APT-группировке данные и выгружает их в малоизвестную социальную сеть на основе открытого движка Mastodon», — рассказал Денис Кувшинов, руководитель отдела исследования угроз ИБ, PT ESC.

• Используемые группировкой инструменты в сочетании с ее тактиками и техниками не позволяют соотнести ее действия ни c одной из ранее известных APT-групп. Новая кибергруппировка, названная экспертами Hellhounds, прикладывает значительные усилия для сокрытия своей активности на узлах и в сети.

• Истинные задачи Hellhounds пока неизвестны, однако имеется достоверная информация как минимум об одном факте уничтожения инфраструктуры, за которым последовала приостановка деятельности компании-жертвы.

• Одна из причин успеха новой группировки в том, что компании очень редко используют дополнительные системы мониторинга и антивирусы на серверах под управлением Linux.

❗️Мы рекомендуем организациям уделять больше внимания защите инфраструктуры на базе Linux. Обнаруженные скомпрометированные узлы в очередной раз подтверждают ошибочность подхода, декларирующего неуязвимость Linux и ее ничтожно малую подверженность атакам.

Прочитать полное расследование вы можете на нашем сайте.

@Positive_Technologies