AzInTelecom стал первой компанией в Азербайджане, удостоенной сертификата управления непрерывностью бизнеса

16.07.2020

ООО AzInTelecom, действующее при Министерстве транспорта, связи и высоких технологий, стало первой азербайджанской компанией, получившей сертификат по стандарту системы управления непрерывностью бизнеса (ISO 22301: 2012).

Отметим, что AzInTelecom для получения сертификата прошел независимый аудит, проведенный норвежской компанией DNV GL. Этот сертификат подтверждает, что AzInTelecom и функционирующие на основе его дата-центра облачные решения Azcloud могут продолжать работать и в неблагоприятных условиях. Так, данный тип сертификата выдается компаниям, отвечающим требованиям по обеспечению условий для защиты от ошибок в работе, снижения вероятности их возникновения и восстановления после сбоев.

ООО AzInTelecom Министерства транспорта, связи и высоких технологий до настоящего времени было удостоено международными организациями стандарта для управления и обслуживания IT сервисов ISO 20000 и стандарта по информационной безопасности ISO 27001, а также сертификата соответствия стандарту TIER III.

Nar представляет SIM-карты в новом экo-формате

16.07.2020

Оператор Nar впервые на рынке мобильной связи Азербайджана представляет новый формат карты «Nar Eko SIM». Новые SIM-карты включают на 50% меньше пластика, что позволит уменьшить объемы пластиковых отходов. SIM-карты будут представлены новым клиентам во всех официальных центрах продаж и обслуживания.

Напомним, что, следуя политике, направленной на улучшение экологической ситуации, оператор недавно ввел в эксплуатацию первую базовую станцию, функционирующую за счет использования альтернативного источника энергии. Базовая станция, установленная в Сангачальском районе Баку, работает от солнечных батарей.

GMail получит радикальные изменения

16.07.2020

Компания Google радикально меняет концепцию почтового сервиса GMail, включив в его состав такие свои проекты, как Chat, Docs, Meet, Calendar и другие. Нововведение пока доступно для пользователей корпоративного облачного сервиса G Suite (мобильной и настольной версий). Оно позволяет более эффективно общаться с коллегами по работе, обмениваться с ними файлами и редактировать документы, не переключаясь между окнами приложений.

В состав бизнес-версии Gmail вошли сервисы Google Chat, Rooms, Meet, а вместе с ними Docs, Calendar, Slides и Sheets. Переключение между ними происходит по клику на соответствующий пункт меню, но размещены они в разных местах окна GМail, например, Rooms, Chat и Meet в мобильной версии клиента выглядят как вкладки в нижней части интерфейса, под списком писем.

Google работала над этими изменениями около года. Изначально компания планировала интегрировать все перечисленные сервисы в GМail постепенно, начав с Meet, который появился в составе почтового приложения в июне 2020 г. В итоге процесс пришлось ускорить на фоне продолжающейся пандемии коронавирусной инфекции и значительного числа компаний, разрешивших своим сотрудникам и работать удаленно.

«Мы анонсируем то, над чем мы работали еще до того, как я присоединился к Google в 2019 году — новое интегрированное рабочее пространство, предназначенное для объединения всех основных компонентов коммуникации и совместной работы», — сказал вице-президент G Suite Хавьер Сольтеро (Javier Soltero). Он также отметил, что считает сервисы Gmail, Chat, Meet и Rooms «четырьмя столпами интегрированного рабочего пространства», а за счет объединения этих сервисов в составе одного работать с GМail станет удобнее не только с настольного компьютера или ноутбука, но и с мобильного устройства.

Глобальное обновление GМail пока недоступно для обычных пользователей, но и среди них, как пишет TechCrunch, пока еще не все смогут опробовать новую версию приложения. Апдейт будет распространяться постепенно, и сроки Google не называет.

Google не стала ограничиваться простым внедрением сервисов в состав GМail и дополнительно модернизировал каждый из них. К примеру, чат-комнаты (Rooms) позволяют приглашать в них любых пользователей, а не только сотрудников компании. Также в Rooms появилась возможность общаться в чате и одновременно редактировать тот или иной документ, доступный другим участникам конференции, непосредственно в том же окне (интеграция с Docs. Slides и Sheets).

Сам клиент GМail тоже обновился. Теперь встроенная в него функция поиска позволяет искать требуемую информацию не только среди писем, но также в чатах. В дополнение к этому появилась возможность закреплять важные чаты и чат-комнаты в верхней части списка, а также были добавлены статусы «не беспокоить» и «вышел из офиса». Нововведения также появятся в ближайшее время и в сервисе видеоконференций Meet Google. В частности, пользователи получат возможность установки запрета на возвращение в конференцию тех, кто был из нее исключен.

«Лаборатория Касперского»: бразильские банковские зловреды атакуют пользователей по всему миру

16.07.2020

Бразильские киберзлоумышленники выводят локальные зловреды за пределы страны. По данным «Лаборатории Касперского», четыре сложных семейства банковских троянцев с бразильскими корнями — Guildma, Javali, Melcoz и Grandoreiro — сегодня активно атакуют пользователей в Европе, Северной и Латинской Америке. Вместе эти зловреды составляют группу Tetrade, они используют множество новых методов обхода защитных программ и сбора данных.

Бразилия известна как крупный источник банковских троянцев — вредоносных программ, направленных на кражу денег через онлайн-доступ к банковским счетам. Если раньше бразильские злоумышленники охотились в основном за клиентами местных финансовых учреждений и только несколько групп злоумышленников экспериментировали с внедрением вредоносного ПО за границей, то в 2020 году зловреды Tetrade получили необходимые инструменты для глобальной экспансии.

Так, троянец Guildma, появившийся в Бразилии пять лет назад, стал активен в других странах Южной Америки, а также в США, Португалии и Испании. Он распространяется в основном через фишинговые письма, замаскированные под деловые сообщения или уведомления, и умеет скрывать вредоносный код в системе жертвы, используя специальное расширение. Еще одна особенность Guildma заключается в том, что он получает конфигурационную информацию о текущих адресах командных серверов через страницы на Facebook и YouTube. Такой трафик трудно классифицировать как вредоносный, поскольку ни одну из этих соцсетей не блокируют защитные решения. При этом злоумышленники могут легко менять серверы управления, усложняя обнаружение на сетевом уровне.

Другой банковский троянец Javali, действующий с 2017 года, атакует владельцев криптовалюты и клиентов банков в Мексике. По аналогии с Guildma зловред Javali распространяется через фишинговые письма и сейчас начинает использовать YouTube для получения информации о командных серверах. Третий вид, Melcoz, активен с 2018 года, но уже начал атаковать пользователей не только в Мексике, но также в Испании и Чили. Помимо кражи финансовой информации, это семейство также предлагает другим злоумышленникам платный удаленный доступ на компьютеры пользователей.

География Grandoreiro — самого популярного из всей четверки — сначала ограничивалась только Латинской Америкой, но теперь включает и Европу. Как правило, Grandoreiro распространяется через скомпрометированные веб-сайты и посредством целевого фишинга. При этом он работает по модели malware-as-a-service (вредоносное ПО как услуга). То есть разные злоумышленники могут приобрести доступ к необходимым инструментам Grandoreiro для запуска собственной атаки.

«Кибератаки на банки — тема, актуальная для всего мира, поэтому неудивительно, что бразильские вирусописатели выводят локальные банковские троянцы за пределы страны. Более того, киберзлоумышленники постоянно совершенствуют свой инструментарий и изобретают новые методы организации атак, пытаясь сделать их еще более прибыльными. Наши латиноамериканские эксперты полагают, что все больше жертв этого вредоносного ПО будет появляться среди клиентов банков в других странах. Поэтому важно, чтобы финансовые учреждения принимали необходимые меры для обеспечения кибербезопасности», — отметил Мушвиг Мамедов, официальный представитель «Лаборатории Касперского» в Азербайджане.

Чтобы защитить финансовое учреждение от вредоносного банковского ПО, эксперты «Лаборатории Касперского» рекомендуют:

предоставлять вашей команде SOC доступ к самым актуальным сведениям об угрозах, чтобы сотрудники были в курсе новых инструментов, методов и тактик злоумышленников. Например, решениеKaspersky Financial Threat Intelligence Reporting обладает индикатором компрометации (IoC), содержит правила Yara и хэши различных угроз;
рассказывать клиентам о возможных приемах, которые могут использовать злоумышленники и регулярно информировать их о том, как распознать мошенничество;
использовать надежное решение для борьбы с мошенничеством, такое как Kaspersky Fraud Prevention. Оно позволяет защищать трансакции на самых разных уровнях, а также выявлять подозрительную активность на ее ранних стадиях.

Более подробная информация о группе Tetrade доступна по ссылке https://securelist.com/the-tetrade-brazilian-banking-malware/97779/.