🖥 Вредоносные игры не миф: они есть даже в Steam

В марте геймеры столкнулись с фейковыми клонами популярных игр на онлайн-площадке. Среди пострадавших — пользователь под ником Kaelrie, который купил подделку игры Last Epoch и вместо часов увлекательного геймплея получил «синий экран смерти».

После обращения в поддержку Steam вернул деньги игроку, а компания, которая публиковала фейковые страницы популярных тайтлов, была заблокирована.

🎮 Как выявить фейковую игру

Советами поделилась Ксения Наумова, специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center).

1️⃣Наличие качественного вредоноса в игре пользователь, скорее всего, распознать не сможет

Однако зачастую вирусописатели не заботятся о скрытности, особенно в массовых атаках. Так, игрок может заметить, что его компьютер стал работать значительно медленнее, появились всплывающие загрузочные окна или уведомления, неизвестные файлы, приложения, документы, изображения или, наоборот, какие-то файлы были удалены.

Опытный юзер может увидеть различия и во внутренностях самой игры, если она, конечно, в принципе запустится, ведь ошибки могут также служить сигналом возможного наличия вредоносов.

2️⃣Первичная защита — это бдительность

Самое главное правило при скачивании любых файлов (в том числе игр) — загружать их только из проверенных источников. Если игра в Steam, то перед загрузкой проверьте популярность игры и разработчика (если увидите, к примеру, 100 скачиваний и оценку 2, не стоит рисковать).

Обращайте внимание и на дату выпуска: если игра выпущена совсем недавно, то стоит с большей осторожностью к ней относиться, хотя вредоносы могут пробираться и в старые игры. И смотрите на отзывы других игроков.

3️⃣Не пренебрегайте антивирусами

Даже встроенными в операционную систему. Можно также проверить загрузочный файл до того, как будете его запускать, и сам сайт на ресурсах для анализа файлов и ссылок, например на VirusTotal.

Кибербезопасных каток!

@Positive_Technologies

🆕 Мы обновили систему анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM) до версии 4.5

Уже завтра, 23 апреля, в 11:00, расскажем в прямом эфире о новых возможностях PT ISIM 4.5 для распределенных производственных структур и MSSP партнеров. Регистрируйтесь на вебинар заранее и подключайтесь, чтобы узнать о:

⚡️новых фичах, в числе которых ролевая модель, построение мультитенантных структур, сквозная аутентификация (SSO) и автоматическое обновление базы индикаторов угроз.

⚙️ новых поддерживаемых протоколах.

#PTISIM
@Positive_Technologies

😑 Что такое threat intelligence

Если переводить дословно, то это разведка угроз. В нашем случае — киберугроз, которые исходят как от хакерских группировок, так и от вредоносного ПО (и многого другого).

То есть с помощью разведки эксперты получают данные, которые помогают узнать, как действуют злоумышленники и что нужно, чтобы их остановить. При этом данные должны быть максимально актуальными.

В нашей компании такими исследованиями занимается команда PT Expert Security Center. Подробнее о своей работе специалисты рассказали на вебинаре, посмотреть который можно на нашем YouTube-канале.

@Positive_Technologies

🔥 Команда Positive Technologies на GISEC Global 2024!

Это крупнейшая на Ближнем Востоке выставка в сфере кибербезопасности, которая проходит с 23 по 25 апреля в Дубае.

😜 Что интересного мы приготовили для ее участников:

• Рассказываем о концепции автопилота в сфере кибербезопасности. Наши эксперты делятся опытом работы с метапродуктом MaxPatrol O2, который реализует ее на практике и дает топ-менеджменту уверенность в результативной киберзащите бизнеса.

• Демонстрируем наши ключевые продукты и технологии, позволяющие добиться реального результата от вложений в кибербезопасность. А также знакомим с PT Knockin — сервисом для проверки безопасности корпоративной почты.

• Проводим воркшопы по защите банкоматов, пайке полезного гаджета, а также рассказываем о том, как злоумышленники используют уязвимости физического доступа (покажем отдельным видео в ближайшее время).

Если вы вдруг в Дубае — заходите на наш стенд (C55, Hall 7), а если нет, то всем самым интересным поделимся в наших каналах 😉

@Positive_Technologies

🖥 Application security — одно из самых востребованных направлений в сфере кибербезопасности.

И это неудивительно с учетом специфики и количества атак на веб-приложения в последние годы. При этом во многих компаниях не хватает AppSec-специалистов, а выбранный инструментарий не всегда обеспечивает достаточный уровень защищенности.

Эксперты Positive Technologies 3 мая выступят на конференции AppSecFest в Казахстане, где помогут участникам разобраться с этими проблемами.

Посмотреть выступления можно будет как офлайн, так и онлайн (это бесплатно). Делимся расписанием:

🔣 AppZone, 11:00. «Кризис среднего уровня зрелости. Что делать, если AppSec’ов нет?»

Светлана Газизова, директор по построению процессов DevSecOps, объяснит, как грамотно выстроить работу, чтобы процесс безопасной разработки не страдал, а люди не перерабатывали и не выгорали.

🔣 SecZone, 11:10. «Комплексный подход к инструментарию AppSec: от выбора до разворачивания в проде»

Алексей Жуков, руководитель направления по развитию продуктов для DevSecOps, расскажет, какие классы инструментов могут применяться для выстраивания процесса безопасной разработки, обеспечивающего адекватный уровень защищенности.

🤟 На стенде Positive Technologies будут представлены все наши продукты для построения полного цикла безопасной разработки.

Зарегистрироваться для участия в конференции можно на сайте AppSecFest. Ждем вас!

#PositiveЭксперты
@Positive_Technologies

✉️ Почему необходимо регулярно проверять защиту корпоративной почты

1️⃣ Во-первых, в компаниях происходит постоянное изменение или обновление IT-систем (например, почтового сервера), что может привести к изменению параметров почтовых средств защиты и правил фильтрации.

2️⃣ Во-вторых, злоумышленники постоянно модифицируют вредоносы и придумывают новые тактики и техники для обхода традиционных средств защиты. Среди них — создание с помощью ИИ самосовершенствующихся вредоносов, которые способны изменять исходный код для уклонения от обнаружения.

👨‍💻 Как всегда быть уверенным, что ваши почтовые средства защиты корректно настроены и исправно выполняют свою задачу? Регулярно тестируйте их на защищенность!

А сделать вы это можете с помощью нашего нового сервиса PT Knockin. Всего за пару минут он выдаст вердикт о результативности имеющихся в вашей компании средств защиты почты, а также предложит рекомендации по устранению недостатков.

При этом не нужно ничего скачивать или устанавливать, достаточно просто ввести адрес вашей корпоративной почты на сайте сервиса.

📨 Проверить защиту корпоративной почты

@Positive_Technologies