25.12.2023 |
Bi.Zone выявила 398 поддельных доменов для просмотра сериала «Слово пацана»
По данным Bi.Zone Brand Protection, с 1 ноября по 20 декабря 2023 г. мошенники зарегистрировали 398 доменов для просмотра популярного сериала «Слово пацана». Злоумышленники используют популярные темы для |
|
19.12.2023 |
Bi.Zone Compliance Platform прошла проверку на совместимость с Astra Linux
Bi.Zone и «Группа Астра» протестировали совместимость операционной системы Astra Linux и Bi.Zone Compliance Platform, решения для автоматизации выполнения требований законодательства по защите персональных данных (ПДн) и государственных информационных систем (ГИС). Об этом CNews со |
|
18.12.2023 |
Bi.Zone получила сертификат соответствия обновленному стандарту ISO/IEC 27001:2022
Компания Bi.Zone подтвердила, что контролирует весь цикл обработки клиентских данных в рамках направления Bi.Zone Consulting и сервиса Bi.Zone TDR (SOC/MDR). Она защищает от утечек и кибер |
|
14.12.2023 |
Решения Bi.Zone вошли в дистрибьюторский портфель RRC Security
дистрибьютора RRC Security пополнился сервисами защиты от атак на веб-приложения, инструментами защиты от мошенничества в банковских каналах и онлайн-сервисах, а также другими продуктами и решениями Bi.Zone. Об этом CNews сообщили представители Bi.Zone. Аналитики Bi.Zone Threat Intelligence постоянно фиксируют появление новых группировок, зачастую сопряженное с появлением нов |
|
06.12.2023 |
Bi.Zone представила обновление Bi.Zone Cyber Maturity Platform
Bi.Zone расширила функциональность платформы для контроля уровня кибербезопасности и зрелости процессов в группах компаний. В новой версии Bi.Zone Cyber Maturity Platform (Bi.Zone CMP) появились возможность настройки контролей аудита, интеграция с сервисом Bi.Zone TDR (SOC/MDR) и подготовка отчетов по данным нескольк |
|
05.12.2023 |
Компания по управлению цифровыми рисками Bi.Zone и провайдер сервисов защиты от DDoS-атак StormWall стали партнерами
Пользователям сервиса Bi.Zone CDP будут доступны все возможности StormWall для защиты инфраструктуры, сайтов, сетей и сервисов от распределенных атак на отказ в обслуживании. По данным провайдера сервисов DDoS-защит |
|
04.12.2023 |
Bi.Zone и Университет Решетнева будут готовить специалистов по кибербезопасности вместе
и технологий им. М. Ф. Решетнева. Эксперты-практики обучат студентов работе с современными решениями по мониторингу и реагированию на инциденты кибербезопасности. Об этом CNews сообщили представители Bi.Zone, По данным Сбербанка, дефицит кадров в российской сфере кибербезопасности составляет минимум 50 тыс. человек и растет с каждым годом. Самыми востребованными остаются опытные специалисты |
|
29.11.2023 |
Bi.Zone: группировка Rare Wolf маскирует вредоносные письма под накладные «1С:Предприятие»
Специалисты Bi.Zone Threat Intelligence обнаружили группировку Rare Wolf, которая использует фишинг и легитимное ПО для атак на российские организации. Одной из целей злоумышленников был доступ к телеграм- |
|
22.11.2023 |
Bi.Zone WAF защищает от новой уязвимости в WordPress
Правила Bi.Zone WAF позволяют защититься от атак с эксплуатацией уязвимости CVE-2023-6063 в популярном WordPress-плагине WP Fastest Cache. Об уязвимости CVE-2023-6063 стало известно 13 ноября 2023 г. О |
|
21.11.2023 |
Bi.Zone: Самое популярное коммерческое ВПО, применяемое для атак на российские компании
Эксперты Bi.Zone Threat Intelligence представили отчет «Семь ликов тьмы», в котором разобрали семь семейств вредоносного программного обеспечения (ВПО), распространяющихся по модели MaaS (malware-as-a-s |
|
14.11.2023 |
Bi.Zone представила бесплатную утилиту для сбора данных и проверки Linux-хостов
Бесплатная утилита Bi.Zone Triage позволяет собирать данные для анализа хоста, проверять хосты с помощью YARA-правил и находить заданные индикаторы компрометации. Утилита совместима с российскими дистрибутивами L |
|
13.11.2023 |
Bi.Zone: каждая пятая атака происходит с использованием утекших данных пользователей
Эксперты управления киберразведки Bi.Zone проанализировали данные с платформы Bi.Zone Threat Intelligence и рассказали, как изменился российский ландшафт киберугроз с января по октябрь 2023 г. В 20% киберинцидентов злоум |
|
10.11.2023 |
На Bi.Zone Bug Bounty запущен 2 этап проекта по поиску уязвимостей в инфраструктуре электронного правительства
Минцифры запускает второй этап проекта по поиску уязвимостей в инфраструктуре электронного правительства. Проверить защищенность систем можно на платформе Bi.Zone Bug Bounty. Вознаграждение багхантеров зависит от уровня критичности обнаруженной уязвимости и может достигать 1 млн руб. Об этом CNews сообщил представитель Bi.Zone. В 2022 г. к |
|
03.11.2023 |
«Хоум банк» запускает публичную программу по поиску уязвимостей на Bi.Zone Bug Bounty
«Хоум банк» предлагает независимым исследователям кибербезопасности, зарегистрированным на платформе Bi.Zone Bug Bounty, проверить защищенность своих информационных систем. Публичная программа охватывает домены home.bank, homecredit.ru, а также интернет-банк и мобильное приложение. Размер возн |
|
26.10.2023 |
Bi.Zone запускает направление комплексных консалтинговых услуг — Bi.Zone Consulting
В новый портфель Bi.Zone Consulting вошли услуги по комплексной оценке кибербезопасности, приведению к соответствию требованиям кибербезопасности, управлению рисками кибербезопасности и непрерывностью бизнеса, |
|
19.10.2023 |
Bi.Zone WAF защищает от критической уязвимости в Confluence
Bi.Zone обновила библиотеку детектирующих правил сервиса Bi.Zone Web Application Firewall (WAF), чтобы защитить пользователей Confluence от критической уязвимости CVE-2023-22515 (оценка угрозы по шкале CVSS — 10 баллов из 10). С начала октября 2023 г |
|
13.10.2023 |
Bi.Zone: группировка Sticky Werewolf атакует государственные организации России и Белоруссии
емам государственных организаций России и Белоруссии с помощью фишинговых писем со ссылками на вредоносные файлы. Для создания ссылок используется коммерческое вредоносное ПО. По данным киберразведки Bi.Zone, Sticky Werewolf активна как минимум с апреля 2023 г. и к настоящему времени осуществила не менее 30 атак. Ссылки для фишинговых писем злоумышленники создают с помощью сервиса IP Logger |
|
12.10.2023 |
Bi.Zone: резко выросло число мошеннических сайтов с «розыгрышами призов»
м по-прежнему остается социальная инженерия. Одна из самых популярных уловок злоумышленников — обещание приза или гарантированного выигрыша. За последнюю неделю сентября 2023 г. инструменты платформы Bi.Zone Brand Protection выявили 770 мошеннических доменов, имитирующих площадки для розыгрыша призов. Об этом CNews сообщили представители Bi.Zone. Через эти сайты мошенники не только с |
|
11.10.2023 |
Bi.Zone WAF защищает от критической уязвимости в «1С-Битрикс»
Исследователи Bi.Zone проэмулировали эксплуатацию уязвимости в системе управления содержимым сайтов «1C-Битрикс». После анализа эксплойта эксперты разработали правила для Bi.Zone WAF, позволяющие защи |
|
09.10.2023 |
Bi.Zone представила обновление Bi.Zone Compliance Platform
Bi.Zone представила обновление Bi.Zone Compliance Platform. Новые функции платформы позволят компаниям оценить эффективность применяемых мер безопасности в информационных системах, разработать и актуализировать модель угроз, |
|
04.10.2023 |
Bi.Zone расширила возможности сервиса Bi.Zone vCISO
Компании, столкнувшиеся с нехваткой опыта в решении сложных вопросов кибербезопасности, теперь могут получить помощь команды Bi.Zone vOffice Expert в рамках сервиса Bi.Zone vCISO. Эксперты Bi.Zone по направлениям киберразведки, SOC и реагировании на инциденты будут консультировать организации и оказыват |
|
25.09.2023 |
Bi.Zone представила обновленное решение Bi.Zone AntiFraud
Bi.Zone представила обновленное решение Bi.Zone AntiFraud. Новые функции «Офлайн-тестирование» и «Продолжение обработки» помогут эффективнее выявлять как уже известные мошеннические схемы, так и никогда ранее не применявшиеся, а такж |
|
18.09.2023 |
Bi.Zone: мошенники подделывают Telegram‑аккаунты генеральных директоров крупнейших российских компаний
ивать различную конфиденциальную информацию и вынуждать совершать финансовые операции в пользу мошенников. Евгений Волошин, директор департамента анализа защищенности и противодействия мошенничеству, Bi.Zone: «Злоумышленники продолжают совершенствовать методы социальной инженерии. В данной схеме мошенники используют доверие сотрудников к топ‑менеджеру компании и страх столкнуться с последст |
|
12.09.2023 |
Модуль Deception и поддержка macOS: Bi.Zone расширила функциональность Bi.Zone EDR
Bi.Zone выпустила модуль Deception для Bi.Zone EDR (Endpoint Detection and Response, ранее — Bi.Zone Sensors). Модуль Deception позволяет уже на этапе разведки обнаружить даже продвинутого атакующего, способного обойти механи |
|
11.09.2023 |
MONT стал официальным дистрибьютором сервисов BI.ZONE
Компания по управлению цифровыми рисками BI.ZONE и дистрибьютор MONT заключили соглашение, согласно которому MONT сможет осуществлять поставки ключевых решений для обеспечения кибербезопасности портфеля BI.ZONE. Об этом CNews с |
|
06.09.2023 |
Bi.Zone: злоумышленники атакуют российские компании с помощью утекших исходных кодов программ-вымогателей
и инструменты для проведения атак, например билдеры, позволяющие создавать вредоносное ПО. Так, в открытом доступе появились исходные коды вымогателей Babuk, Conti и LockBit. По данным киберразведки Bi.Zone, ими сегодня активно пользуются сразу три преступные группы: Battle Wolf, Twelfth Wolf и Shadow Wolf. Battle Wolf появилась в конце февраля 2022 г. на фоне геополитических событий. По д |
|
29.08.2023 |
Сеть Fix Price защитилась от более чем 6 тыс. сайтов-подделок
Сеть магазинов низких фиксированных цен Fix Price в России совместно с компанией по управлению цифровыми рисками BI.ZONE за последние 10 месяцев (с сентября 2022 г. по июль 2023 г.) выявила и отправила на блокировку более 6 тыс. поддельных ресурсов, имитирующих деятельность торговой сети с целью мошенниче |
|
24.08.2023 |
«Астра» запустит на BI.ZONE Bug Bounty первую в России программу по поиску уязвимостей операционных систем
Астра» будет платить независимым исследователям за реализацию внутри системы недопустимых событий с авторским механизмом разграничения доступа, а также с функционирующей замкнутой программной средой. BI.ZONE со своей стороны обеспечит багхантерам доступ к программе, прием и обработку отчетов, а при подтверждении уязвимости проведет выплату вознаграждения. В зависимости от уровня критичности |
|
07.08.2023 |
Индивидуальный профиль безопасности: в новой версии BI.ZONE CESP расширились настройки и возможности фильтрации писем
BI.ZONE представила обновление облачного сервиса BI.ZONE CESP для защиты корпоративной почты от спама, фишинга и вредоносного ПО. Теперь пользователь сможет самостоятельно настроить фильтрацию входящих и исходящих писем на основе более чем 20 |
|
04.08.2023 |
Bi.Zone: атаки с применением Cobalt Strike снова обрушились на российские компании
Специалисты управления киберразведки Bi.Zone обнаружили масштабные атаки группировки Lone Wolf, нацеленные на российские логистические, производственные, финансовые организации и компании из сферы розничной торговли Злоумышленники |
|
03.08.2023 |
BI.ZONE представила обновленную версию решения класса SD-WAN
сности сети, а также расширяют модельный ряд совместимого с платформой оборудования. Чтобы снизить финансовые затраты пользователей и количество времени, которое они тратят на повторяющиеся задачи, в BI.ZONE Secure SD-WAN 1.4.0 усовершенствованы сценарии автоматизации работы с платформой. Так, специалисты компании добавили в обновление функции шаблонизации и группировки настроек межсетевого |
|
01.08.2023 |
Bi.Zone: фишинг от лица Роскомнадзора содержит ПО для кражи корпоративных учетных данных
Эксперты управления киберразведки Bi.Zone обнаружили фишинговую кампанию, нацеленную на российские организации. Под видом уведомлений от Роскомнадзора злоумышленники распространяют стилер White Snake — вредоносное ПО для кражи |
|
25.07.2023 |
Bi.Zone: трое из четырех входящих писем для российских компаний — нелегитимные
ма, большинство из которых могут стать входной точкой атаки. Потенциально опасные сообщения связаны с фишингом, спуфингом и распространением вредоносных программ. Об этом CNews сообщили представители Bi.Zone. Команда сервиса защиты корпоративной электронной почты Bi.Zone CESP поделилась результатами за первые шесть месяцев 2023 г. За этот период специалисты Bi.Zone заблокирова |
|
11.07.2023 |
Bi.Zone: к мошенническим сайтам для «быстрого заработка» добавились боты WhatsApp
По данным Bi.Zone, в последние 2 месяца резко выросло количество доменов, ориентированных на кражу персональных данных через WhatsApp. Пик пришелся на 19–25 июня: в этот период было выявлено 150 новых ре |
|
07.07.2023 |
Bi.Zone: мошенники притворяются рекрутерами и атакуют россиян через WhatsApp
ты. Это может привести к неправомерному использованию личной информации для различных схем: от спам-звонков до попыток получения доступа к банковскому приложению. Об этом CNews сообщили представители Bi.Zone. «Мы не в первый раз сталкиваемся с подобной схемой мошенничества. Ранее преступники обещали людям деньги за прохождение опроса, чтобы получить данные их банковских карт. Этим летом спе |
|
04.07.2023 |
«Сберавто» запускает программу по поиску уязвимостей на Bi.Zone Bug Bounty
Сервис для выбора, покупки и продажи автомобилей «Сберавто» будет платить багхантерам за обнаруженные уязвимости. Программа на Bi.Zone Bug Bounty охватит сайт sberauto.com, веб-сервисы всех поддоменов *.sberauto.com и мобильное приложение «Сберавто» на платформе Android. В зависимости от критичности угрозы, вознагражде |
|
30.06.2023 |
Bi.Zone получила аккредитацию Национальной системы платежных карт
Теперь разработчики мобильных решений токенизации и платежных систем бесконтактной оплаты могут обращаться в Bi.Zone за услугами по анализу защищенности в рамках лицензирования разработанных ими программных средств. Об этом CNews сообщили представители Bi.Zone. В мае 2023 г. оператор национальн |
|
23.06.2023 |
BI.Zone: число мошеннических сайтов для «быстрого заработка» на Tesla X резко выросло
С начала 2023 г. эксперты BI.Zone выявили почти 3 тыс. мошеннических доменов, имитирующих сайт инвестиционного проекта Tesla X. Злоумышленники используют интерес пользователей к инвестициям в американскую компанию-произ |
|
22.06.2023 |
BI.ZONE: группировка Red Wolf вновь шпионит за коммерческими организациями на территории России
Эксперты BI.ZONE обнаружили новую волну атак группировки Red Wolf (также известна как RedCurl), которая не проявляла себя с 2022 г. Как и прежде, атакующие нацелены на конфиденциальные данные российских |
|
15.06.2023 |
Bi.Zone провела аудит безопасности для Selectel
Специалисты Bi.Zone провели для компании Selectel внешнее тестирование на проникновение в инфраструктуру |