Киберэксперт Едемская: тайпсквоттинг ставит под удар ваши данные
Специалисты по кибербезопасности зафиксировали резкий рост числа вредоносных Go-пакетов, созданных в технике тайпсквоттинга. С их помощью злоумышленники обходят системы безопасности, маскируя вредоносный код под имена популярных библиотек, что делает их практически неотличимыми от легитимного программного обеспечения.
Эксперт, инженер-аналитик компании «Газинформсервис» Екатерина Едемская, предупреждает, что обнаружение вредоносных Go-пакетов, скрывающихся под именами популярных библиотек, подчёркивает опасность использования техники тайпсквоттинга в мире программирования: «Применение обфускации и повторяющихся имён файлов говорит о высоком уровне автоматизации атак, что позволяет злоумышленникам быстро адаптироваться к изменяющимся условиям. Такие пакеты могут незаметно проникать в среду разработки и инфицировать рабочие системы, что делает их серьёзной угрозой для компаний, работающих с критически важными данными», — отмечает она.
Киберэксперт подчёркивает, что наиболее опасным аспектом этих атак является возможность удалённого выполнения кода. Вредоносный пакет после установки разработчиком загружает обфусцированный shell-скрипт, который может активировать загрузку и выполнение дополнительного кода через внешние серверы, что позволяет злоумышленникам использовать заражённые машины для дальнейших атак. Такие механизмы позволяют скрытно устанавливать бэкдоры, которые могут работать в фоновом режиме, собирая конфиденциальную информацию, такую как учётные данные, и предоставлять злоумышленникам доступ к скомпрометированным системам на длительное время.
Чтобы минимизировать риски, разработчикам необходимо тщательно проверять зависимости, используемые в проектах: «Следует обращать внимание на источник пакетов, сравнивать их названия с официальными библиотеками и проверять цифровые подписи. Дополнительно рекомендуется использовать механизмы изоляции, например запускать тестовые сборки в изолированных контейнерах или виртуальных машинах, чтобы предотвратить случайное выполнение вредоносного кода в рабочем окружении. Кроме того, защититься от подобных атак позволит внедрение систем с функциями UEBA, таких как Ankey ASAP от компании "Газинформсервис". Комплекс анализирует аномалии в поведении пользователей и сущностей, что позволяет своевременно выявить подозрительную активность, например загрузку или выполнение вредоносных пакетов, даже если они были обфусцированы. Интеграция ASAP с другими СЗИ позволяет оперативно реагировать на угрозы, ограничивая доступ к системам и предотвращая дальнейшее распространение вредоносного кода», — добавляет Едемская.
7 апреля в рамках российского форума по управлению интернетом RIGF 2025 начальник аналитического центра кибербезопасности компании «Газинформсервис», к. т. н. Лидия Виткова рассказала о растущей угрозе дипфейков и методах защиты от неё.
В марте 2025 года к партнёрской программе компании «Газинформсервис» присоединился 200-й партнер. География партнёрской сети охватывает всю Россию — от Калининграда до Владивостока — и включает в себя ведущих игроков рынка информационной безопасности. Совместная работа позволяет предлагать клиентам комплексные решения, отвечающие самым высоким требованиям безопасности.
GSOC, центр мониторинга и реагирования, созданный компанией «Газинформсервис», стал лауреатом независимой премии РБК Digital Awards 2025 в номинации «Безопасность и кибербезопасность».
Смотрите на ТВ-канале «Большой эфир», в социальных сетях и на YouTube-канале компании «Газинформсервис» новый выпуск шоу об информационной безопасности и кулинарии — «Инфобез со вкусом». Гостем проекта стал Владимир Степанов, Первый заместитель Председателя Совета директоров Группы компаний (ГК) «Аквариус».
Программный комплекс Ankey RBI компании «Газинформсервис» включён в реестр российского ПО Минцифры. Новый продукт позволяет безопасно использовать веб-ресурсы путём изоляции браузера от рабочей машины конечного пользователя.«Сегодня как никогда актуально защищаться от угроз, распространяемых по электронной почте, потому что большинство атак начинается с того, что кто-то открыл полученный файл на рабочем компьютере.
Российские компании «Газинформсервис» и «БАРС Груп» успешно завершили тестирование, которое подтвердило полную совместимость системы управления базами данных Jatoba (версия 6.4.1) и системы управления доступом BarsUp.Access Manager (версия 1.2.35). Это решение особенно актуально для государственных учреждений, финансовых организаций и предприятий, работающих с конфиденциальной информацией.
В PHP-фундаменте множества онлайн-ресурсов обнаружен ряд критических уязвимостей, ставящих под угрозу миллионы веб-сайтов, включая бизнес-приложения, интернет-магазины и платёжные системы. Киберэксперт компании «Газинформсервис» Михаил Спицын предупреждает: это открывает возможности для различных атак, от отказа в обслуживании (DoS) до кражи конфиденциальных данных.
