Утечка данных в кибербезопасной компании: фальшивые компании и мошенники

В мире кибербезопасности появилась компания IRIS C2, которая привлекает внимание миллионными выплатами за уязвимости нулевого дня в популярном программном обеспечении. Однако оказалось, что компания связана с фальшивыми компаниями и мошенниками, что вызывает серьезные опасения по поводу ее деятельности.

Подробности

Компания IRIS C2 была зарегистрирована в штате Вирджиния и позиционирует себя как поставщик офенсивных кибербезопасных возможностей. На ее сайте сообщается, что компания ищет талантливых исследователей уязвимостей и разработчиков эксплойтов, и предлагает выплаты от 10 000 до 7 миллионов долларов за уязвимости нулевого дня. Однако компания не имеет прямых контрактов с правительством и ее основатели, Джек Беркман и Джейкоб Воль, имеют опыт создания фальшивых компаний и распространения ложной информации.

Что делать

Пользователям программного обеспечения следует быть осторожными при работе с компаниями, предлагающими миллионные выплаты за уязвимости нулевого дня. Также рекомендуется проверять информацию о компании и ее основателях, прежде чем начать с ними сотрудничество. Кроме того, пользователи должны следовать стандартным мерам безопасности, таким как использование сильных паролей, двухфакторной аутентификации и VPN, чтобы защитить себя от потенциальных угроз. Компания IRIS C2 и ее основатели вызывают серьезные опасения по поводу их деятельности и намерений. Пользователям программного обеспечения следует быть осторожными и следовать рекомендациям по безопасности, чтобы защитить себя от потенциальных угроз.

Источник: Krebs on Security