Троян вместо акта сверки или как атакуют бухгалтерию
Для бухгалтера открыть счет или акт от контрагента — рутина. Для злоумышленников — самый простой способ проникнуть в сеть компании.
Только за август–сентябрь группировка Hive0117 атаковала более 100 российских компаний поддельными рассылками со счетами и накладными. Средний ущерб от одной успешной атаки составил 10–12 млн рублей.
Что ищут в финансовом контуре:
Цель вредоносного софта (например, трояна FMVT RAT) не сломать 1С, а закрепиться на ПК незаметно.
Программа отслеживает подключенные USB-токены с ЭЦП, смарт-карт ридеры и перехватывает доступы к системам дистанционного банковского обслуживания (ДБО).
Как злоумышленники обходят базовую защиту:
• Маскируют файлы под двойные расширения (Акт.pdf.exe) или прячут их в запароленные архивы, которые не видит почтовый фильтр.
• Загружают трояны в защитных оболочках (крипторах), которые обычный сигнатурный антивирус не распознает.
• Управляют вкладками браузера через штатные системные протоколы, чтобы перехватывать реквизиты прямо в банк-клиенте.
Как Максофт закрывает эту угрозу
Защита финансового контура и почтового канала в проектах Максофт строится по принципу эшелонированной безопасности.
1. Защита почтового периметра (Mail Security)
Шлюзы безопасности перехватывают поток писем на входе, анализируют контекст, отсекают фишинг и вредоносные вложения до того, как они дойдут до почтового ящика сотрудника.
Решения в нашем портфеле: Kaspersky Security для почтовых серверов / Kaspersky Secure Mail Gateway, F6 Business Email Protection (BEP), PT Email Security.
2. Поведенческий анализ и изоляция (Песочницы / Sandbox)
Подозрительные файлы, архивы и документы с макросами автоматически направляются в изолированную виртуальную среду, где эмулируется их открытие. Система фиксирует любые сетевые обращения, скрытые процессы и попытки выгрузить полезную нагрузку.
Решения в нашем портфеле: Kaspersky Anti Targeted Attack Platform (компонент Sandbox), F6 Sandbox / Malware Detonation Platform, PT Sandbox.
3. Контроль конечных точек (EDR)
Если вредоносный код доставляется в обход почты (через мессенджеры, флеш-накопители или внешние ссылки), угрозу останавливает агент на рабочей станции. EDR фиксирует аномалии в реальном времени, блокирует несанкционированный доступ к криптографическим токенам и изолирует скомпрометированный ПК от корпоративной сети до распространения атаки.
Решения в нашем портфеле: Kaspersky EDR Expert, F6 Endpoint Detection and Response, MaxPatrol EDR.
Атаки на бухгалтерию перестали быть точечными инцидентами — это регулярные кампании с высоким финансовым риском. Базового антивируса на ПК недостаточно: защита требует связки почтового шлюза, песочницы и EDR-системы. Команда Максофт проводит аудит инфраструктуры, подбирает оптимальный стек отечественных СЗИ и внедряет комплексную защиту «под ключ».
#Максофт #кибербезопасность #информационнаябезопасность #EDR #Sandbox #ИБ
Для бухгалтера открыть счет или акт от контрагента — рутина. Для злоумышленников — самый простой способ проникнуть в сеть компании.
Только за август–сентябрь группировка Hive0117 атаковала более 100 российских компаний поддельными рассылками со счетами и накладными. Средний ущерб от одной успешной атаки составил 10–12 млн рублей.
Что ищут в финансовом контуре:
Цель вредоносного софта (например, трояна FMVT RAT) не сломать 1С, а закрепиться на ПК незаметно.
Программа отслеживает подключенные USB-токены с ЭЦП, смарт-карт ридеры и перехватывает доступы к системам дистанционного банковского обслуживания (ДБО).
Как злоумышленники обходят базовую защиту:
• Маскируют файлы под двойные расширения (Акт.pdf.exe) или прячут их в запароленные архивы, которые не видит почтовый фильтр.
• Загружают трояны в защитных оболочках (крипторах), которые обычный сигнатурный антивирус не распознает.
• Управляют вкладками браузера через штатные системные протоколы, чтобы перехватывать реквизиты прямо в банк-клиенте.
Как Максофт закрывает эту угрозу
Защита финансового контура и почтового канала в проектах Максофт строится по принципу эшелонированной безопасности.
1. Защита почтового периметра (Mail Security)
Шлюзы безопасности перехватывают поток писем на входе, анализируют контекст, отсекают фишинг и вредоносные вложения до того, как они дойдут до почтового ящика сотрудника.
Решения в нашем портфеле: Kaspersky Security для почтовых серверов / Kaspersky Secure Mail Gateway, F6 Business Email Protection (BEP), PT Email Security.
2. Поведенческий анализ и изоляция (Песочницы / Sandbox)
Подозрительные файлы, архивы и документы с макросами автоматически направляются в изолированную виртуальную среду, где эмулируется их открытие. Система фиксирует любые сетевые обращения, скрытые процессы и попытки выгрузить полезную нагрузку.
Решения в нашем портфеле: Kaspersky Anti Targeted Attack Platform (компонент Sandbox), F6 Sandbox / Malware Detonation Platform, PT Sandbox.
3. Контроль конечных точек (EDR)
Если вредоносный код доставляется в обход почты (через мессенджеры, флеш-накопители или внешние ссылки), угрозу останавливает агент на рабочей станции. EDR фиксирует аномалии в реальном времени, блокирует несанкционированный доступ к криптографическим токенам и изолирует скомпрометированный ПК от корпоративной сети до распространения атаки.
Решения в нашем портфеле: Kaspersky EDR Expert, F6 Endpoint Detection and Response, MaxPatrol EDR.
Атаки на бухгалтерию перестали быть точечными инцидентами — это регулярные кампании с высоким финансовым риском. Базового антивируса на ПК недостаточно: защита требует связки почтового шлюза, песочницы и EDR-системы. Команда Максофт проводит аудит инфраструктуры, подбирает оптимальный стек отечественных СЗИ и внедряет комплексную защиту «под ключ».
🔥 — эшелонированная защита (шлюз + Sandbox + EDR)
❤️ — только классический антивирус на ПК
⚡️ — базовая фильтрация на почтовом сервере
💡 — пока в процессе выбора и пересмотра архитектуры
#Максофт #кибербезопасность #информационнаябезопасность #EDR #Sandbox #ИБ
Просмотры: 28
