Это значит, что продукты Лаборатории Касперского официально признаны Российскими и рекомендованы при закупке через государственные или иные тендеры.
В DNS подтвердили утечку данных клиентов
| Лаборатория Касперского - последние новости компании на сегодня - Новости | Kaspersky has fixed a bug in their Kaspersky VPN app for Android that leaked the computer's configured DNS server while using a VPN connection. |
| Количество атак на мобильные устройства в России возросло в 5,2 раза | В статье экспертов «Лаборатории Касперского» взаимодействие через DNS-запросы разбирается подробнее, в том числе метод шифрования данных. |
| DNS подтвердила утечку данных клиентов и сотрудников из-за хакерской атаки | Об этом заявил генеральный директор "Лаборатории Касперского" Евгений Касперский рассказал, как системе электронного голосования удалось справиться с кибератаками. |
В Kaspersky проанализировали ландшафт киберугроз для интернета вещей
Помимо этого партнеры разработают практические рекомендации по защите государственных информационных систем и критической инфраструктуры, включая обмен данными об актуальных киберугрозах и способах защиты от них. В дальнейшем «РТК-Солар» и «Лаборатория Касперского» будут разрабатывать свои продукты на базе единых стандартов взаимодействия. Будет создана экосистема, в которой решения для защиты от кибератак обеих компаний, установленные на одном ИТ-периметре, могли бы беспрепятственно обмениваться детализированной информацией об инструментарии и тактиках злоумышленников. Данные с разных технологий защиты будут обогащать друг друга не только фактами инцидентов, но и сопутствующей технической информацией — телеметрией.
Однако в случае с Dwphon жертва получает зараженное устройство прямо из коробки, то есть купив его в магазине. Здесь речь идет о предустановленных зловредах — в таких случаях цепочка поставок девайса на каком-то из этапов оказывается скомпрометирована и в этот момент злоумышленники внедряют вредоносное ПО. Причем производитель и другие участники цепочки, вероятнее всего, об этом даже не знают», — комментирует Дмитрий Галов, руководитель российского исследовательского центра «Лаборатории Касперского». Второй угрозой стал банковский троян Mamont. Весной 2023 года специалисты впервые заметили этого вредоноса, однако активность он стал проявлять в ноябре того же года.
Эксперты пишут, что с высокой долей вероятности он эволюционировал из программы-вымогателя Rasket , авторы которой угрожали пользователям сливом данных, если им не заплатят выкуп в размере 5000 рублей.
В октябре этого года в рамках конференц-звонка с инвесторами гендиректор SolarWinds заявил, что ни у одной другой компании нет такого уровня доступа к инфраструктуре большого количества крупных организаций. Это же сделало компанию очевидной целью для взлома. Платформа SolarWinds Orion предназначена для централизованного управления и мониторинга IT-инфраструктуры предприятия, а значит, это ПО имеет практически неограниченный доступ ко всем корпоративным сервисам.
Атакующие взломали библиотеку SolarWinds. Файлы с бэкдором несколько месяцев распространялись с официального сервера обновлений вендора и были снабжены легитимной цифровой подписью. Как так вышло, пока точно не известно. Скорее всего, имел место набор уязвимых мест.
Сам вредоносный код написан таким образом, чтобы обеспечить максимальную скрытность — так, первая коммуникация с командным сервером происходит через две недели после установки бэкдора.
Сферы доставки и ритейла лидируют по объему похищенных злоумышленниками данных клиентов Фото: Shutterstock Сферы доставки и ритейла лидируют по объему данных клиентов, которые были украдены в результате хакерских атак на бизнес. Всего за год зафиксировано 168 случаев публикации украденных баз данных, которые содержали всего свыше 2 млрд записей.
Как ранее писал сайт KP.
Касперский представил новый отечественный смартфон.
Утечку персональных данных клиентов обнаружили специалисты «ДНС Ритейл» (владеет интернет-магазином DNS по продаже техники). Инцидент случился из-за хакерской атаки. Базу ретейлера DNS, занимающегося продажей цифровой и бытовой техники, атаковали хакеры, в результате чего произошла утечка персональных данных сотрудников и клиентов. Компания «Лаборатория Касперского», занимающаяся разработкой антивирусного программного обеспечения, решила перейти на подписную модель оплаты своих продуктов. Об этом во вторник, 23 января, сообщила управляющий директор «Лаборатории Касперского» в России и странах СНГ стала Анна Кулашова.
Лаборатория Касперского вошла в реестр российского программного обеспечения.
Среди пострадавших — госструктуры США, телеком-провайдеры и некоммерческие организации. Первопричиной атаки стал взлом серверов компании SolarWinds — в ПО производителя, предназначенное для управления и мониторинга IT-инфраструктуры, злоумышленники внедрили вредоносный код. С марта по июнь этого года вредоносная библиотека с цифровой подписью разработчика раздавалась с серверов обновления SolarWinds и таким образом добралась до 18 тысяч клиентов компании. Зараженный модуль был настроен так, чтобы обеспечить максимальную скрытность, и только избранные жертвы попадали в список для следующей стадии атаки. Набор бэкдоров использовали для шпионажа а не, скажем, установки шифровальщика с последующим вымогательством. Атакующие анализировали инфраструктуру пострадавших организаций, а также перенаправляли электронные сообщения на свои серверы. Это сложная таргетированная атака, разбор которой пока лишь начинается: в отчетах FireEye, «Лаборатории Касперского» и Microsoft раскрыта далеко не вся схема работы вредоносного кода. Но определенно это одна из самых успешных атак на цепочку поставок с идеально подобранной точкой входа в корпоративную инфраструктуру.
Естественно, нужно защищать всю эту историю», — подчеркнула Анна Кулашова. Она обратила внимание на переход компаний от «бумажной» кибербезопасности к реальной.
Нажмите на кнопку Применить. Чтобы задать максимальное время ожидания ответа от DNS-сервера, выполните следующие действия: В главном окне веб-интерфейса программы в дереве консоли управления выберите раздел Параметры, подраздел Защита.
Здесь речь идет о предустановленных зловредах — в таких случаях цепочка поставок девайса на каком-то из этапов оказывается скомпрометирована и в этот момент злоумышленники внедряют вредоносное ПО. Причем производитель и другие участники цепочки, вероятнее всего, об этом даже не знают», — комментирует Дмитрий Галов, руководитель российского исследовательского центра «Лаборатории Касперского». Второй угрозой стал банковский троян Mamont. Весной 2023 года специалисты впервые заметили этого вредоноса, однако активность он стал проявлять в ноябре того же года. Эксперты пишут, что с высокой долей вероятности он эволюционировал из программы-вымогателя Rasket , авторы которой угрожали пользователям сливом данных, если им не заплатят выкуп в размере 5000 рублей. Отмечается сходство в коде Mamont и Rasket, например название параметров конфигурации.
"Лаборатория Касперского" ожидает увеличения числа утечек персональных данных в 2023 г.
Как настроить безопасный DNS и зачем это нужно. Встретили слова Secure DNS или Private DNS в настройках смартфона и защитных приложений? Эксперты компании Kaspersky провели внешнюю проверку приложения «2ГИС», разработанное в Новосибирске, которое ранее было помечено как вредоносное в Google Play. «Лаборатория Касперского» и «Систэм Электрик» планируют создавать «кибериммунные» устройства на основе KasperskyOS для промышленных предприятий. Эксперты издания отмечают, что ранее этот же хакер опубликовал в свободном доступе часть базы данных клиентов DNS. Kaspersky Антивирус Касперский Internet Security 3 ПК 2 года.
«Касперский» начал скрытно строить в России «Amazon для ИБ-продуктов»
| Лаборатория Касперского вошла в реестр российского программного обеспечения. | 1 октября на территории ЦОД «Калининский» концерн "Росэнергоатом" и "Лаборатория Касперского" заключили соглашение о сотрудничестве в области информационных. |
| Роскомнадзор будет блокировать сайты с информацией об обходе ограничений | Наш Партнер – Компания Kaspersky Lab, а в частности их решение Kaspersky DDoS Protection, получил сертификацию ФСТЭК России на соответствие требованиям документов: Требования. |
Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов
«Касперский» оживил в России свой международный проект создания максимально этичной экосистемы онлайн-торговли. Kaspersky Антивирус Касперский Internet Security 3 ПК 2 года. Специалисты компании «ДНС Ритейл», которая владеет интернет-магазином DNS по продаже цифровой и бытовой техники, обнаружили утечку персональных данных клиентов и сотрудников. Директор «Лаборатории Касперского» в России и странах СНГ Анна Кулашова предупредила, что, как и ранее, промышленный сектор останется главной целью хакеров и в 2024 году. Не заслуживающий доверия ответ: ь: Address: 79.141.216.34.
На компьютеры и ноутбуки в РФ начнут предустанавливать «Яндекс.Браузер»
Решение позволяет защитить сразу несколько устройств, чтобы идти в ногу с вашей жизнью в цифровом мире. Продукт защищает устройства, приложения и сети от угроз и шпионских программ, а также повышает производительность устройств даже при высоких нагрузках. Конфиденциальность будет в безопасности с защитой веб-камер, микрофонов и видеозвонков. Для использования решения требуется учетная запись My Kaspersky. Решение предоставляет полный набор функций для защиты конфиденциальности: безопасность данных и онлайн-платежей, надежное управление паролями, обнаружение несанкционированного подключения к сети Wi-Fi, а также защиту от звонков спамеров и мошенников. Основные отличия от предыдущих продуктов: Больше нет разделения на базовую версию и продление.
Также в отечественной ИБ-отрасли сейчас активно внедряется комплексный подход для отражения кибератак и развитие сервисный моделей участников отечественного ИТ-рынка.
В Роскомнадзоре заявили, что при проверке учтут уведомления об инциденте, которые направили в ведомство на следующий день после утечки. В DNS ранее подтвердили , что в сеть попали персональные данные клиентов и сотрудников интернет-магазина. В компании отметили, что злоумышленники выполняли атаку с серверов, расположенных за рубежом.
Она позволяет экономить много времени при создании ПО. Однако важно помнить о возникающих рисках атак на цепочку поставок, которые особенно возросли в 2022 году, когда были обнаружены сотни скомпрометированных и вредоносных пакетов в популярных репозиториях. Чтобы снизить риски подключения уязвимых или даже вредоносных пакетов, мы предлагаем проверять их сторонние компоненты с помощью нашего решения.