Panda Security стала спонсором команды Hispania Racing в гонках «Формула 1»

Panda Security стала спонсором команды Hispania Racing в гонках «Формула 1»

Panda Security и Hispania Racing, подписали соглашение о том, что испанская транснациональная компания Panda Security станет техническим спонсором HRT в сезоне 2011 года. В рамках данного соглашения Panda Security предоставит решения безопасности и VIP-поддержку для IT-инфраструктуры Hispania Racing, включая стационарные компьютеры в офисе компании и КПК. Кроме того, логотип испанской транснациональной корпорации Panda Security будет размещён на всех спонсорских материалах команды и компания также получит право приоритетного доступа на различные мероприятия в течение сезона 2011. 


Благодаря данному соглашению, Hispania Racing сможет оценить все преимущества передового “облачного” решения безопасности Panda Cloud Protection, предоставляемого компанией Panda Security. Данная программа обеспечивает защиту в режиме реального времени от десятка миллионов угроз, среди которых более 63 000 вирусов, червей, Троянов и других угроз появляются ежедневно. Коллективный Разум, уникальная «облачная» технология компании Panda Security, автоматически анализирует, классифицирует и обезвреживает 99,4% обнаруженных образцов вредоносного программного обеспечения.


Panda Cloud Protection будет стоять на страже безопасности не только серверов команды Hispania Racing, корпоративной почты и Интернет-трафика компании, но и удалённых/мобильных компьютеров, владельцы которых будут передвигаться по всему миру в течение сезона 2011 года гонок серии «Формула 1». Panda Cloud Protection будет централизованно контролировать сетевое управление и техническое обслуживание, обеспечивая безопасность гоночной команды в режиме реального времени. Помимо прочего, Panda будет использовать продукт Panda GateDefender Integra для того, чтобы достичь практически совершенного уровня компьютерной безопасности команды Hispania Racing.


По мнению Хуана Сантана, Генерального директора Panda Security: «Hispania Racing – отличная команда, которая также является единственной испанской командой, участвующей в гонках «Формула 1» в настоящий момент. Мы чрезвычайно рады объявить о сотрудничестве с HRT, и уверены, что сезон 2011 года станет для команды успешным. Мы гордимся тем, что обеспечиваем безопасность IT-инфраструктуры испанской команды благодаря передовым технологиям защиты Panda, которые были полностью разработаны в Испании.

Простота использования наших программ, исключительно высокие показатели «облачного» обнаружения новых компьютерных угроз и высокая скорость стали ключевыми моментами для подписания данного соглашения».

Хосе Рамон Карабанте, Президент команды Hispania Racing, заявил, что «для нас очень важно во втором сезоне команды в классе «Формула 1» заручиться поддержкой компании Panda Security, являющейся лидером на рынке компьютерной безопасности. Мы работаем для продвижения проекта, начатого в прошлом году, и в этом контексте сотрудничество с такой ведущей компанией, как Panda Security, является основополагающим для нас. Данное сотрудничество несомненно поможет нам в достижении одной из наших главных целей: продвижении Испании в мире посредством мощной платформы «Формулы 1».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru