ГК Солар решила приобрести несколько ИТ-компаний

ГК Солар решила приобрести несколько ИТ-компаний

ГК Солар решила приобрести несколько ИТ-компаний

Группа компаний «Солар» собирается купить несколько технологических компаний. Об этом в кулуарах форума «Цифротех» поведал гендиректор «Солара» и старший вице-президент «Ростелекома» Игорь Ляпунов.

По его словам, ключевые условия сделок уже согласованы; договоры о приобретении будут подписаны в течение полугода. О каких именно объектах купли-продажи идет речь, собеседник ТАСС не сказал.

Он также напомнил журналистам, что ключевое инвестиционное направление «Солара» — наращивание линейки собственных технологий.

«И да, мы рассматриваем к покупке именно технологические компании, — заявил Ляпунов. — Они, безусловно, меньше по объему бизнеса, потому что таких масштабных компаний, как мы, единицы на рынке. Это компании с выручкой от 500 млн рублей до 1,5 миллиардов».

ГК «Солар» (ранее «РТК-Солар») в сентябре провела масштабную трансформацию бизнеса, создав два автономных подразделения: «Ростелеком Информационная безопасность» (для работы с госзаказчиками) и «Солар» (для коммерческих организаций).

В задачи первого входит обеспечение кибербезопасности крупнейших объектов КИИ и систем государственного управления России, таких как Госуслуги, Гособлако, федеральные органы исполнительной власти. Работать с различными структурами госкорпораций («Ростех», «Роскосмос» и т. п.) будет «Солар», так как это коммерческие структуры, хотя и с большим государственным участием.

Тогда же был создан центр исследований киберугроз Solar 4RAYS, который, по замыслу, должен стать экспертным хабом, который собирает и анализирует данные из имеющихся у «Солара» источников и предоставляет обновлённые правила настройки для сервисов и решений компании (DLP, IGA, SAST, SWG, NGFW, PAM).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru