Наши эксперты по исследованию вредоносного ПО в очередной раз получили признание на международном уровне 😎

Positive Technologies стала первой российской компанией, принятой в Азиатскую ассоциацию исследователей антивирусных технологий (AVAR).

Ассоциация была создана в 1998 году как независимая некоммерческая организация. Сейчас в ней состоят эксперты из 17 стран Азиатско-Тихоокеанского региона, и AVAR считается одним из самых авторитетных в мире объединений исследователей ВПО.

💬 «Чем больше мы наладим связей, тем больше будет у нас поток данных из Азии, больше понимания распространенности ВПО в этой части мира. Мы также готовы максимально оперативно делиться с коллегами своими находками, ноу-хау в области детекта, демонстрировать свои подходы к обнаружению и поиску угроз, их оценке и приоритизации. Такой взаимовыгодный обмен положительно отразится и на качестве наших продуктов, так как мы стремимся максимально оперативно включать в них всю накопленную экспертизу», — подчеркнул Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО, Positive Technologies.

В свою очередь, представители AVAR отметили, что участие в этом объединении расширяет возможности для взаимного сотрудничества и таким образом способствует укреплению кибербезопасности на глобальном уровне.

#PositiveTechnologies

🤖 Мобильные приложения на Android эволюционировали от локальных до супераппов, а вместе с ними менялись и уязвимости.

В статье на Хабре подробно рассказали, какими бывают бреши в защите и чем они опасны, какие уже «вымирают» из-за развития операционной системы и технологий в целом, а какие, наоборот, актуальнее некуда.

Например, уже практически ни в одном Android-приложении невозможен обход экрана с ПИН-кодом путем прямого вызова главного экрана. Однако популярность среди злоумышленников набирают полноценные атаки, которые объединяют в цепочку несколько уязвимостей и (или) особенностей работы приложения и фреймворка.

👊 Как защититься? Если упрощать, то советуем разработчикам отслеживать появление новых механизмов безопасности Android и применять их. А пользователям — быть бдительными и не отмахиваться, если вам показалось, что что-то не так.

#PositiveTechnologies

🔐 «Ломай меня полностью…», или Как определить, готовы ли вы к багбаунти?

Проверить, насколько эффективна ваша система киберзащиты, можно разными способами. Один из самых эффективных — багбаунти, когда этичные хакеры пытаются найти уязвимости в ИТ-инфраструктуре компании.

Но прежде, чем проводить такую проверку на прочность, лучше подготовиться, чтобы исследователи безопасности не указывали вам на очевидные ошибки, которые вы могли обнаружить и без них.

Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, советует провести предварительную работу (больше о ней рассказали в видео):

🖥 выстроить процессы мониторинга и реагирования;
⚔️ обеспечить безопасную разработку;
⚙️ настроить механизмы патчинга.

«Если в течение месяца вы не можете оперативно устранить найденную уязвимость, значит, процессы еще не выстроены и выйти на полноценную оценку защищенности компания пока не готова», — считает Алексей.

#PositiveTechnologies #PositiveЭксперты

👋Знакомьтесь с новой версией динамического анализатора приложений, сканера безопасности, работающего методом черного ящика, — PT BlackBox 2.5

👀 Из важного: теперь все сканирования привязаны к группе, внутри которой есть три роли с соответствующей функциональностью: аудитор, оператор и модератор. Присвоить эти роли можно через раздел «Администрирование». Каждый сотрудник получает доступ ровно к тем возможностям продукта, которые нужны для выполнения задач.

Еще одна ключевая особенность — сканирование API на основе OpenAPI версии 3 с авторизацией через куки или при помощи токена.

Фича нужна для защиты цепочек взаимодействия пользователя с клиентским приложением, чтобы злоумышленники не могли использовать уязвимости API как точки входа в периметр корпоративной сети.

🔄 Обновить PT BlackBox до версии 2.5 можно уже сейчас!

#PTBlackBox #PositiveTechnologies

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) зафиксировали новую волну атак хакерской группировки Space Pirates 🏴‍☠️

В этот раз под удар попали как минимум 16 российских организаций и одно из министерств Сербии.

Впервые с деятельностью «пиратов» мы столкнулись в конце 2019 года, а около года назад выпустили масштабное исследование о них.

🎯 С тех пор основные цели злоумышленников — шпионаж и кража конфиденциальной информации — не изменились, однако сфера их интересов расширилась. Если год назад в фокусе их внимания были госучреждения и предприятия аэрокосмической отрасли, то сейчас к ним добавились:

•‎ образовательные учреждения;
•‎ охранные предприятия;
•‎ предприятия сельскохозяйственной промышленности, военно-промышленного и топливно-энергетического комплексов;
•‎ компании в сфере ИБ.

💬 «Группировка разработала новые инструменты, реализующие нестандартные техники атак (например, Voidoor), и улучшила старые. На одном из управляющих серверов Space Pirates мы обнаружили сканер Acunetix: это говорит о вероятном векторе атаки через эксплуатацию уязвимостей, который мы раньше не наблюдали», — отметил Денис Кувшинов, руководитель отдела исследования киберугроз экспертного центра безопасности Positive Technologies.

4️⃣ Кроме того, «пираты» все чаще пользуются бэкдором Deed RAT, предпочитая его другим. С этим связана интересная деталь, косвенно подтверждающая предположение о китайских корнях группировки. В конфигурации постоянно фигурирует цифра четыре, которая в этой стране считается несчастливой: четыре дня, в которые бэкдору запрещено работать, четыре ссылки на командные серверы, четыре ссылки на прокси-серверы, четыре процесса для инжекта, четыре DNS-сервера, четыре адреса DoH.

Читайте полный текст расследования по ссылке. Продолжение следует…

#PositiveTechnologies

1️⃣3️⃣0️⃣ Happy birthday, дорогой Владимир Маяковский! Написали юбилейный пост из 130 слов в честь 130-летия поэта.

При помощи нейросетей нам удалось воспроизвести голос и облик Маяковского, который, как и обещал в прошлом ролике, в свой праздник лично ответил на самые интересные вопросы о кибербезопасности. Их было так много, в прозе и стихах, простых и сложных, что выбрать лучшие и правда было трудно. Как и поэту — найти на каждый из них подходящий ответ. Но сообща мы отлично справились. Спасибо всем, кто подключился к этой деньрожденной акции 😘

Мы, как верные помощники знаменитого футуриста, свяжемся с авторами-победителями, которые, скорее всего, узнают себя на видео, чтобы выяснить, куда отправлять подарки. А еще мы обязательно расскажем о трибьют-альбоме в честь 130-летия поэта и даже дадим послушать, но немного позже.

А пока — мы тоже праздновать. Присоединяйтесь 🥳

#PositiveTechnologies