МСОФТ и IDENTITY BLITZ заключили соглашение о технологическом партнерстве

МСОФТ и IDENTITY BLITZ заключили соглашение о технологическом партнерстве

МСОФТ и IDENTITY BLITZ заключили соглашение о технологическом партнерстве

Компания МСофт, поставщик MFlash, решения для защищенного файлового обмена, и Identity Blitz, разработчик сервера аутентификации Blitz Identity Provider, заключили технологическое партнерство. Сотрудничество направлено на предоставление организациям нового уровня защиты при файловом обмене.

Интеграция с сервером аутентификации Blitz Identity Provider позволит пользователям MFlash использовать преимущества технологии единого входа (SSO) и усиленной аутентификации, что сделает процесс работы более удобным и безопасным, требуя запоминания только одного пароля при аутентификации в ОС. Гибкое конфигурирование политик усиленной аутентификации позволит повысить безопасность и при этом определить подходящие для организации сценарии.

Платформа MFlash оптимизирует процесс корпоративного файлового обмена как внутри организации, так и с внешними контрагентами. Решение разворачивается в сетевом периметре, а в процессе файлового обмена корпоративные политики ИБ применяются для всех участников процесса. При взаимодействии с цепочкой поставщиков в едином цифровом пространстве крайне важно учитывать уровень защищенности контрагента.

МСофт – российская компания, которая 12 лет занимается разработкой и исследованиями в области обмена данными. Платформа MFlash используется в крупнейших компаниях: финансы, промышленность, телеком, нефтегаз, логистика, и пр.

В MFlash встроен и развивается ряд механизмов для контроля и безопасности процесса файлового обмена. Однако для гарантии комплексной защиты нужны дополнительные меры за счет целевых технологических партнерств с лидерами рынка ИБ. Технологическое сотрудничество с Identity Blitz привносит опыт в области управления идентификации, аутентификации и контроля доступа.

«При работе с технологическими партнерами мы стремимся сохранить равновесие между удобством сервиса для пользователей и безопасностью, — комментирует Владимир Емышев, директор по развитию МСофт. – Взаимодействие MFlash с решением Blitz Identity Provider упрощает процесс аутентификации пользователей MFlash, при этом усиливает безопасность и снижает риски компрометации УЗ сотрудников».

«Технологическое сотрудничество с МСОФТ отражает наш общий приоритет в сочетании передовых технологий безопасности и удобства. Интеграция Blitz Identity Provider с MFlash открывает новые горизонты для развития безопасных технологических платформ и позволяет предложить клиентам сочетание удобства и защиты, необходимых в современном цифровом мире», – комментирует Михаил Ванин, генеральный директор компании Identity Blitz.

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru