🔍Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили следы атак группировки (Ex)Cobalt на российские компании в 2023 году.

Наши коллеги следят за нашумевшей группировкой Cobalt с 2016 года: ранее злоумышленники атаковали кредитно-финансовые организации с целью кражи денежных средств. Мы нашли пересечения инструментов и техник старой группировки и новой — это может говорить о том, что некоторые участники Cobalt снова активны. (Ex)Cobalt, по наблюдениям наших исследователей, сместила акцент на кибершпионаж. В России мы обнаружили как минимум десять жертв.

Злоумышленников можно узнать по почерку. Для них характерны:

✅Использование вредоносного модуля CobInt.
✅Эксплуатация актуальных уязвимостей CVE-2023-38831 и CVE-2023-3519.

В их арсенале также появились новые инструменты, например руткит Facefish, который атакующие применяют для заражения узлов под управлением Linux.

Подробнее о двух основных векторах атак (Ex)Cobalt с разбором инструментария и цепочек действий написали в исследовании на Хабре.

#PositiveЭксперты

📖 Уже завтра, 21 ноября, во время кибербитвы Standoff 12 мы представим новый продукт для защиты контейнерных сред — PT Container Security.

Никита Ладошкин, руководитель разработки продукта, в видеокружке рассказал, почему PT Container Security — это продукт, который ждал своего времени ⏱

А узнать все подробности можно будет завтра в 13:30 (трансляция будет доступна на сайте Moscow Hacking Week). Добавляйте напоминание в календарь, чтобы не пропустить!

@Positive_Technologies
#PositiveЭксперты

🎁 Сегодня мы представили коммерческую версию продукта для защиты контейнерных сред — PT Container Security.

Он автоматизирует управление уязвимостями и недостатками в конфигурации образов и контейнеров на этапах сборки, развертывания и промышленной эксплуатации, а также позволяет реагировать на инциденты ИБ в рантайме контейнеров.

🧑‍💻 По данным исследования Cloud Native Computing Foundation, около 64% компаний уже перевели свою инфраструктуру в контейнеры — Docker или Kubernetes.

При этом, как отмечает Red Hat, 94% IT-специалистов сталкивались хотя бы с одним инцидентом безопасности, связанным с контейнерами, при этом уязвимости в них невозможно устранить классическими средствами информационной безопасности.

В России вопрос защиты контейнеров встал наиболее остро в начале 2022 года после ухода зарубежных вендоров, и уже летом мы начали разрабатывать PT Container Security. В 2023 году представили пилотную версию продукта и совершили первую продажу, а в мае продукт уже вошел в реестр отечественного программного обеспечения.

💬 «Сейчас контейнеры попали в список интересов хакеров. Мы не могли допустить наличие уязвимостей в наших собственных продуктах, но не нашли достойных российских средств для их защиты. Выход был один — разработать самостоятельно. А дальше оставалось масштабировать продукт в коммерческую версию», — рассказал Никита Ладошкин, руководитель разработки продукта для защиты контейнерных сред, Positive Technologies.

🔥 Конкурентное преимущество PT Container Security — использование технологии представления программного кода WebAssembly, которая позволяет запускать приложения в cloud-native-окружениях с высокой скоростью и эффективностью.

Это означает, что проверки безопасности, тесты и шлюзы могут быть включены в инструменты и процессы DevOps без дополнительных затрат и задержек в процессе внесения изменений в код и инфраструктуру.

✈️ Оставить заявку на бесплатный пилотный проект можно на нашем сайте.

@Positive_Technologies
#PositiveПродукты

🛡 Российские вендоры строят и продвигают свои экосистемы продуктов и услуг кибербезопасности. За таким подходом будущее?

В ходе прямого эфира AM Live 22 ноября в 11:00 Эльман Бейбутов, директор по развитию продуктового бизнеса Positive Technologies, и другие эксперты обсудят, в чем преимущества экосистем, чем они отличаются от набора продуктов одного поставщика, какому бизнесу подходят и могут ли заказчики влиять на их развитие и формирование.

Регистрируйтесь заранее и подключайтесь к обсуждению.

#PositiveЭксперты