СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР

СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР

СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР

В связи с текущей ситуацией в нашей стране и в мире компания «СайберПик» сообщила, что готова помочь обеспечить российским компаниям бесперебойность работы внутренних систем информационной безопасности.

«Мы понимаем, что в связи с новыми санкциями российские компании уже сейчас начинают сталкиваться со сложностями в приобретении, продлении и организации процесса технической поддержки зарубежных решений. Значимая часть решений класса DAG, используемых на текущий момент в российских компаниях могут стать ограниченно доступны или же недоступны вовсе. Поэтому наша компания предлагает уникальные условия перехода с зарубежных DAG/DCAP-решений, таких производителей, как Varonis, Netwrix, StealthBits, Veritas, на наш отечественный продукт «Спектр». Мы готовы поддержать российский бизнес, госкомпании, финансовый сектор и компании других отраслей условиями перехода, которые будут для них максимально комфортными с технической и экономической точки зрения», — заявил представитель компании Алексей Сухов.

Продукт «Спектр» является отечественным аналогом продуктов зарубежного производства класса DAG/DCAP, обладая, по ряду независимых исследований, полным функциональным паритетом с ними. При этом продукт «Спектр» входит в реестр отечественного ПО, может устанавливаться на сертифицированные российские ОС и не требует для работы сторонних зарубежных СУБД и других компонентов.

Клиентами «СайберПик» являются крупные российские компании государственного, финансового, промышленного секторов и других отраслей бизнеса.

Для всех заинтересованных компания «СайберПик» готова провести бесплатный пилотный проект, в рамках которого инженеры компании смогут продемонстрировать решение всех текущих задач, которые сейчас закрывают зарубежные продукты класса DAG/DCAP.

Для получения любых консультаций свяжитесь со специалистами компании, контакты и форма обратной связи доступна на официальном сайте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows-троян I2PRAT умело скрывает свое общение с C2-сервером

Эксперты G DATA опубликовали результаты анализа трояна удаленного доступа, которого от собратьев отличает использование анонимной сети I2P для C2-коммуникаций. Поскольку подобная маскировка большая редкость, находке было присвоено имя I2PRAT.

Как выяснилось, заточенный под Windows вредонос активен в интернете как минимум с марта этого года. Для его доставки может использоваться загрузчик PrivateLoader.

Атака начинается со спам-письма с вредоносной ссылкой. При переходе открывается фейковая страница с CAPTCHA и встроенным JavaScript — последнее время этот способ заражения набирает популярность.

 

В результате отработки скрипта в систему загружается лоадер. При активации он определяет, с какими привилегиями запущен процесс; если их недостаточно, уровень повышается до админа с использованием PoC-обхода UAC, разработанного в 2019 году участником Google Project Zero.

Вредонос также пытается нейтрализовать Microsoft Defender — отключить основные функции, заблокировать телеметрию и апдейты.

Инсталлятор RAT грузится в папку временных файлов и запускается на исполнение. Под компоненты трояна создается скрытая директория.

Основной модуль, main.exe, прописывается в системе как сервис. При активации он проверяет наличие обновлений в своей папке и приступает к загрузке плагинов (DLL) и запуску с помощью unit_init.

Два таких компонента отвечают за C2-связь. Один из них представляет собой I2PD, опенсорсный вариант клиента I2P, написанный на C++.

Остальные плагины используются для загрузки и эксфильтрации файлов, обеспечения поддержки RDP (в Windows Home, например, она отсутствует), добавления и удаления пользовательских аккаунтов и групп, диспетчеризации событий, создания запланированных задач.

Из последних обнаружены две: coomgr.exe ворует учетки из Google Chrome, sesctl.exe завершает сеансы указанных пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru