PT Sandbox и поддержка российских Linux-сред

🐧 Считать, что хакеры почти не атакуют Linux и не пишут вредоносы под эту ОС, — опасное заблуждение В России количество таких атак растет на фоне импортозамещения и интереса злоумышленников к отечественным операционным системам. Например, при изучении активности (Ex)Cobalt мы обнаружили руткит Facefish, с помощью которого были скомпрометированы Linux-узлы жертв. Вот почему в PT Sandbox уже есть распространенные российские Linux-среды, а вскоре к ним добавится и один из самых популярных дистрибутивов — Ubuntu, рассказал в эфире AM Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies. При этом наша цель не скорость, а результат: для каждой из сред нам нужен перечень реальных вредоносов, которые песочница сможет обнаруживать при помощи поведенческого анализа. Подробности ищите в полной записи эфира: #PositiveЭксперты