Криптовалютные стартапы на крючке: на них направлены целевые атаки по всему миру

11.01.2023

Кибергруппа BlueNoroff вновь усилила свои атаки на организации, работающие с криптовалютами, — венчурные фонды, криптостартапы и банки. Осенью 2022 года эксперты «Лаборатории Касперского» обнаружили новые ловушки BlueNoroff для сотрудников стартапов — 70 поддельных доменов, мимикрирующих под известные венчурные фонды и банки, в основном японские, но также американские, вьетнамские и из ОАЭ. Кроме того, теперь злоумышленники экспериментируют с новыми типами файлов, чтобы продолжать внедрять в целевые системы вредоносное ПО.

Как работает схема злоумышленников. Это может происходить, например, так. Сотрудник отдела продаж финансовой организации получает письмо с вложенным документом в формате .doc, якобы контрактом от клиента. Если открыть этот файл, устройство сразу же будет заражено вредоносным ПО и атакующие смогут отслеживать все ежедневные операции и планировать кражу. В тот момент, когда сотрудник заражённой компании пытается перевести крупную сумму в криптовалюте, злоумышленники вмешиваются в процесс транзакции, меняют адрес получателя и повышают лимит перевода, мгновенно опустошая счёт.

Новые способы обхода защиты. Члены кибергруппы BlueNoroff активно экспериментируют и тестируют новые методы доставки вредоносного ПО с помощью ранее не используемых типов файлов. Это, например, Visual Basic Script, Windows Batch и исполняемые Windows-файлы. Злоумышленники научились обходить функцию Mark-of-the-Web (MOTW). Это специальная маркировка, которую Windows ставит, когда пользователь пытается открыть файл, скачанный из интернета. Например, Microsoft Office открывает документы с пометкой MoTW в специальном защищённом режиме. Но так помечаются не все файлы. Чтобы обойти эту блокировку, многие кибергруппы стали внедрять зловреды в изображения, в файлы формата ISO (цифровые копии компакт-дисков).

«Мы предполагаем, что в следующем году может случиться крупная киберэпидемия невиданного масштаба, которая превзойдёт WannaCry. Наши данные по BlueNoroff показывают, что злоумышленники постоянно тестируют и анализируют новые, более продвинутые инструменты. Компаниям нужно обратить особое внимание на информационную безопасность: обучайте сотрудников основам кибербезопасности и используйте надёжное защитное решение на всех корпоративных устройствах», — комментирует Игорь Кузнецов, руководитель российского исследовательского центра «Лаборатории Касперского» (GReAT).

Чтобы защититься от сложных кибератак, «Лаборатория Касперского» рекомендует компаниям:

обучать сотрудников базовым правилам кибергигиены; после обучения проводите симулированные фишинговые атаки, чтобы убедиться, что они научились распознавать фишинговые письма;
регулярно проводить аудит кибербезопасности сетей и исправлять обнаруженные уязвимости;

использовать надёжное решение, такое как Kaspersky Endpoint Security для бизнеса, в котором есть модуль поведенческого детектирования и контроля аномалий для эффективной защиты от известных и неизвестных угроз;

внедрить все инструменты, необходимые для своевременного обнаружения и предотвращения киберугроз. Например, в Kaspersky Optimum Security входит полный набор решений для защиты конечных устройств, который усилен сервисами EDR и MDR.

«AzerTelecom» и «Казахтелеком» переходят в активную фазу реализации Транскаспийского проекта

10.01.2023

Ведущие телекоммуникационные компании Азербайджана и Казахстана «AzerTelecom» и «Казахтелеком» заключили «Cоглашение об условиях сотрудничества» в рамках проекта по прокладке волоконно-оптической линии связи (ВОЛС) по дну Каспийского моря. Соглашение является основополагающим документом стратегического партнерства и определяет основные условия сотрудничества двух компаний в рамках подписанного ранее меморандума.

Проект Транскаспийской волоконно-оптической линии связи (ВОЛС) по дну Каспийского моря по маршруту «Азербайджан-Казахстан» является частью масштабного проекта «Цифровой Шелковый Путь» (Digital Silk Way), предусматривающего создание цифрового телекоммуникационного коридора между Европой и Азией.

«Реализация данного проекта очень важна как для Казахстана, так и для Азербайджана. Для Казахстана и стран Азии – это новый альтернативный маршрут в Европу, улучшение связанности и надежности сети, а для Азербайджана – это трансформация в региональный цифровой хаб. Исторически существовавший шелковый путь возрождается в цифровом виде, и этот маршрут обеспечит пропуск сотни терабит информации. Это ускорит развитие инфраструктуры хранения и обработки данных по всему пути. Прохождение информационных потоков между Азией и Европой через Азербайджан и Казахстан создаст новые возможности для развития цифрового бизнеса в регионе», — отметил генеральный директор по операционным вопросам компании «AzerTelecom» Сергей Назаренко.

Телеком-операторы уверены, что проект послужит драйвером для ускорения создания нового цифрового телекоммуникационного коридора и поможет выйти на более высокий уровень развития высокоскоростной и защищенной инфраструктуры передачи данных, а также укреплению торговых и прочих связей.

«Проект по прокладке ВОЛС очень важен для Казахстана. С его реализацией мы получим дополнительный выход к международному трафику и новый канал, который позволит обеспечить транзит глобального потока трафика из стран Азии по территории Казахстана и по подводному кабелю до Азербайджана с дальнейшим выходом через Грузию, Черное море, Болгарию в Европу. Кроме того, параллельно в рамках реализации данного проекта мы сможем создавать другие крупные инфраструктурные проекты, такие как гипермагистраль или, к примеру, строительство новых Дата-центров. В результате развития таких проектов, Казахстан станет интересным и перспективным для крупных международных игроков», — отметил генеральный директор Дивизиона по корпоративному бизнесу АО «Казахтелеком» Алмат Караманов.

Крупнейший на Кавказе и в Центральной Азии проект по строительству волоконно-оптической линии связи по дну Каспийского моря по маршруту «Азербайджан-Казахстан» операторы намерены реализовать к концу следующего года. Уже разработан высокоуровневый дизайн HLD (high-level design), утверждена детальная дорожная карта, а после завершения исследовательских работ последует непосредственное строительство «оптики» по дну Каспия. Основной маршрут подводной линии будет проходить от Актау до азербайджанского Сиазаня и составит более 340 километров, резервный канал протяженностью около 330 километров будет проложен от казахстанского порта Курык до Бузовна, что недалеко от Баку.

Компания «AzerTelecom», входящая в состав «NEQSOL Holding», является ведущим оператором связи в Азербайджане и обеспечивает подключение страны к международным сетям телекоммуникаций.

«Казахтелеком» — крупнейшая телекоммуникационная компания Казахстана, оказывающая услуги широкополосного доступа в интернет, интерактивного телевидения, сотовой связи, местной и дальней телефонной связи, облачных услуг.