Panda Security стала спонсором команды Hispania Racing в гонках «Формула 1»

Panda Security стала спонсором команды Hispania Racing в гонках «Формула 1»

Panda Security и Hispania Racing, подписали соглашение о том, что испанская транснациональная компания Panda Security станет техническим спонсором HRT в сезоне 2011 года. В рамках данного соглашения Panda Security предоставит решения безопасности и VIP-поддержку для IT-инфраструктуры Hispania Racing, включая стационарные компьютеры в офисе компании и КПК. Кроме того, логотип испанской транснациональной корпорации Panda Security будет размещён на всех спонсорских материалах команды и компания также получит право приоритетного доступа на различные мероприятия в течение сезона 2011. 


Благодаря данному соглашению, Hispania Racing сможет оценить все преимущества передового “облачного” решения безопасности Panda Cloud Protection, предоставляемого компанией Panda Security. Данная программа обеспечивает защиту в режиме реального времени от десятка миллионов угроз, среди которых более 63 000 вирусов, червей, Троянов и других угроз появляются ежедневно. Коллективный Разум, уникальная «облачная» технология компании Panda Security, автоматически анализирует, классифицирует и обезвреживает 99,4% обнаруженных образцов вредоносного программного обеспечения.


Panda Cloud Protection будет стоять на страже безопасности не только серверов команды Hispania Racing, корпоративной почты и Интернет-трафика компании, но и удалённых/мобильных компьютеров, владельцы которых будут передвигаться по всему миру в течение сезона 2011 года гонок серии «Формула 1». Panda Cloud Protection будет централизованно контролировать сетевое управление и техническое обслуживание, обеспечивая безопасность гоночной команды в режиме реального времени. Помимо прочего, Panda будет использовать продукт Panda GateDefender Integra для того, чтобы достичь практически совершенного уровня компьютерной безопасности команды Hispania Racing.


По мнению Хуана Сантана, Генерального директора Panda Security: «Hispania Racing – отличная команда, которая также является единственной испанской командой, участвующей в гонках «Формула 1» в настоящий момент. Мы чрезвычайно рады объявить о сотрудничестве с HRT, и уверены, что сезон 2011 года станет для команды успешным. Мы гордимся тем, что обеспечиваем безопасность IT-инфраструктуры испанской команды благодаря передовым технологиям защиты Panda, которые были полностью разработаны в Испании.

Простота использования наших программ, исключительно высокие показатели «облачного» обнаружения новых компьютерных угроз и высокая скорость стали ключевыми моментами для подписания данного соглашения».

Хосе Рамон Карабанте, Президент команды Hispania Racing, заявил, что «для нас очень важно во втором сезоне команды в классе «Формула 1» заручиться поддержкой компании Panda Security, являющейся лидером на рынке компьютерной безопасности. Мы работаем для продвижения проекта, начатого в прошлом году, и в этом контексте сотрудничество с такой ведущей компанией, как Panda Security, является основополагающим для нас. Данное сотрудничество несомненно поможет нам в достижении одной из наших главных целей: продвижении Испании в мире посредством мощной платформы «Формулы 1».

Ghostwriter снова атакует Украину: PDF-приманки ведут к Cobalt Strike

Киберпреступная группа Ghostwriter устроила новую серию атак на украинские госорганизации. По данным ESET, кампания идёт как минимум с марта 2026 года и нацелена прежде всего на структуры, связанные с государственным сектором, обороной и военной тематикой.

Ghostwriter — не новичок в этом жанре. Группировка активна как минимум с 2016 года и известна кибершпионажем, фишингом и информационными операциями против стран Восточной Европы, особенно Украины.

У неё целый набор псевдонимов: FrostyNeighbor, PUSHCHA, Storm-0257, TA445, UAC-0057, Umbral Bison, UNC1151 и White Lynx. Похоже на рэпера с кризисом идентичности.

В новой кампании злоумышленники рассылают целевые фишинговые письма с PDF-документами. Приманки маскируются под материалы украинской телекоммуникационной компании «Укртелеком». Внутри PDF находится ссылка, которая ведёт к RAR-архиву с JavaScript-пейлоадом.

Дальше начинается привычная матрёшка атакующих: скрипт показывает жертве отвлекающий документ, чтобы всё выглядело правдоподобно, а в фоне запускает JavaScript-версию PicassoLoader. Этот загрузчик затем может привести к установке Cobalt Strike Beacon — инструмента, который легитимно используется для пентестов, но давно стал любимой игрушкой атакующих.

При этом Ghostwriter не раздаёт вредоносную нагрузку всем подряд. В цепочке есть геофильтр: если IP-адрес жертвы не относится к Украине, сервер отдаёт безвредный PDF. Кроме того, PicassoLoader собирает отпечаток заражённой системы и отправляет его на инфраструктуру атакующих каждые 10 минут. После этого операторы вручную решают, стоит ли продолжать атаку и отправлять следующий этап.

Раньше Ghostwriter уже использовала PicassoLoader для доставки Cobalt Strike и njRAT, а также эксплуатировала уязвимость WinRAR CVE-2023-38831. В 2025 году группировка атаковала польские организации через уязвимость Roundcube CVE-2024-42009, похищая учётные данные почты. Полученные аккаунты могли использоваться для изучения переписки, выгрузки контактов и дальнейшей рассылки фишинга.

К концу 2025 года Ghostwriter добавила ещё один трюк — документы-приманки с динамической CAPTCHA. Идея проста: усложнить анализ и не палиться перед автоматическими системами проверки.

По оценке ESET, группировка продолжает обновлять инструменты, приманки и методы доставки. В Польше и Литве её цели шире: промышленность, производство, медицина, фармацевтика, логистика и госструктуры. В Украине же фокус заметно смещён на государственные, оборонные и военные организации.

RSS: Новости на портале Anti-Malware.ru