ESET стала первой антивирусной компанией, продукты которой прошли сертификацию Intel

ESET стала первой антивирусной компанией, продукты которой прошли сертификацию Intel

Компания ESET сообщает об успешной сертификации своих корпоративных продуктов в рамках программы Intel® Certified Solutions и присвоении им статуса «Сертифицированный продукт». Данный сертификат подтверждает совместимость продуктов ESET NOD32 Business Edition и ESET NOD32 Smart Security Business Edition с актуальными серверными платформами Intel®. В настоящий момент ESET является единственным производителем антивирусного программного обеспечения, решения которого удостоились данного статуса. 

Программа Intel® Certified Solutions создана с целью улучшения взаимодействия разработчиков программного обеспечения с корпоративными заказчиками, использующими решения Intel®. Партнеры Intel®, выбирающие программное обеспечение для решения своих задач, уделяют особое внимание фактору совместимости программ с аппаратными возможностями. Разумное и целесообразное использование ресурсов многозадачных архитектур позволяет существенно экономить время на выполнении задач, что в конечном счете приводит к существенному снижению издержек. 

В настоящий момент по программе Intel® Certified Solutions сертифицировано свыше 100 программных продуктов различного назначения. В категории Security Software представлено всего 8 из них. В основном это решения для ограничения доступа к важным данным. Продукты ESET стали первыми антивирусными программами, попавшими в этот список (более подробно о программе на ресурсе Intel® Business Exchangе http://ibx.intel.com). 

Программные продукты, попадающие в перечень Intel® Certified Solutions, в полной мере используют все возможные аппаратные технологии Intel®, позволяющие существенно улучшить быстродействие персональных компьютеров и серверов всех уровней. Специалисты Intel® проводят тщательное тестирование на предмет совместимости программ и выносят решение о приспособленности к использованию для различных задач. Лучшие из продуктов получают статус «Сертифицированный продукт», призванный повысить степень доверия со стороны заказчиков и конечных потребителей. 

Компания ESET представила для участия в программе Intel® Certified Solutions два продукта — ESET NOD32 Business Edition и комплексный пакет системной безопасности ESET NOD32 Smart Security Business Edition. Оба они отмечены статусом «Сертифицированный продукт» и были признаны отвечающими всем требованиям Intel® в вопросах совместимости с существующими аппаратными ресурсами и технологическими особенностями компьютерных компонентов Intel®. Программные продукты ESET в полной мере используют преимущества технологии параллельного вычисления Intel® Hyper-Threading® и современной процессорной архитектуры Intel Core®. 

Ключевыми особенностями продуктов ESET были признаны такие важные факторы, как способность эффективно работать с большими объемами электронной почты и умение противодействовать различным угрозам, исходящим из Интернета. Эксперты Intel® также оценили возможность быстрой установки и настройки антивирусного решения ESET NOD32 Business Edition, а также исключительно высокую скорость работы, которая достигается за счет применения как собственных технологий ESET, так и благодаря оптимальному использованию всех актуальных технологий Intel®, позволяющих дополнительно увеличить быстродействие программ, выполняемых многоядерными процессорами. Особо отмечена фирменная разработка ESET ThreatSense®, которая использует несколько уровней обнаружения вредоносного ПО. Характерными чертами другого программного пакета, ESET NOD32 Smart Security Business Edition, состоящего из антивируса, межсетевого экрана, модулей борьбы со спамом и вредоносными программами класса Spyware, являются высокая функциональность и передовой механизм борьбы с вредоносным кодом, обеспечивающий высокий уровень защиты данных пользователей от внешних угроз.

«Получение этого престижного статуса и внесение решений ESET в список программного обеспечения, рекомендованного компанией Intel® для использования ее партнерами по бизнесу и системными интеграторами, стало подтверждением высокого уровня качества наших продуктов, — комментирует Андрей Албитов, глава российского представительства ESET. — Тесный контакт разработчиков программного обеспечения и производителей высокотехнологичных компьютерных систем позволит существенно улучшить потребительские свойства готовых решений».

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru