Axoft расширяет сотрудничество с компанией Positive Technologies

Axoft расширяет сотрудничество с компанией Positive Technologies

Axoft расширяет сотрудничество с компанией Positive Technologies

Axoftпополнил свой продуктовый портфель новыми решениями PositiveTechnologies: MaxPatrol SIEM LE − SIEM-системой, адаптированной к защите IT-инфраструктур компаний малого и среднего бизнеса, и PTMultiScanner− многопоточной системой выявления вредоносного контента.

Сотрудничество Axoft и PositiveTechnologies будет способствовать популяризации новых продуктов среди IT-поставщиков и потребителей IT-решений.

MaxPatrol SIEM LE станет для компаний SMB-сегмента быстрым и доступным способом внедрения SIEM-системы корпоративного уровня. Продукт PT MultiScanner представляет интерес для организаций, которым необходимо ежедневно проверять на вирусы большой входящий поток юридических документов и файлов, к ним относятся: порталы госуслуг, компании финансового, страхового и телекоммуникационного секторов и другие.

В рамках сотрудничества с вендором дистрибутор будет заниматься продвижением решений, а для партнеров выступит в качестве центра компетенций: будет оказывать помощь в обучении, получении соответствующего статуса и в реализации проектов, а также предоставлять полный спектр сопутствующих сервисов — продуктовые и технические консультации, финансовую и маркетинговую помощь.

На сегодняшний день Axoft является эксклюзивным дистрибутором решений PositiveTechnologies в России по линейке MaxPatrol (MaxPatrol 8, MaxPatrol SIEM, MaxPatrol SIEM LE), а также имеет статус официального дистрибутора по решениям PT Application Inspector, PT Application Firewall, XSpider, PT MultiScanner. Партнерство Axoft и PositiveTechnologies стартовало в начале 2015 года. Тогда Axoft расширил свою экспертизу по направлению ApplicationSecurity, а в 2016 году в его портель добавились решения XSpider, PT MultiScanner и продукты линейки MaxPatrol. Активный подход специалистов PositiveTechnologies к разработке и эффективная работа дистрибутора с партнерским каналом позволили усилить позиции вендора на ИТ-рынке.

«Появление в продуктовом портфеле Axoft двух новых решений PositiveTechnologies – еще один важный виток в истории нашего сотрудничества с вендором. И MaxPatrol SIEM LE, и PT MultiScanner имеют хороший потенциал: они актуальны для современных компаний в связи с усложнением ландшафта угроз ИБ, функциональны, технологичны и разумны по стоимости. По объему продаж вендор входит в семерку основных наших поставщиков, и есть тенденция к тому, что в будущем он займет в этом списке одну из лидирующих позиций», − комментирует Владислав Фефелов, руководитель группы продвижения продуктов информационной безопасности Axoft.

«Наше партнерство с Axoft стартовало в начале 2015 года и развивается весьма динамичными темпами.  Дистрибьютор планомерно пополняет свой портфель нашими продуктами, руководствуясь в первую очередь их эффективностью и соответствием актуальным угрозам ИБ. На сегодняшний день Axoftобладает высоким уровнем технической экспертизы по нашим продуктам линейки ApplicationSecurityи оказывает партнерам всестороннюю помощь в проведении пилотов и внедрений PTApplicationFirewall. Кроме того, начиная с этого года мы вместе активно развиваем бизнес на территории стран СНГ: менее чем за 9 месяцев нами реализовано несколько успешных проектов, еще одним знаковым событем стала сертификация двух наших продуктов – PTApplicationFirewall и MaxPatrol по требованиям безопасности в  Республике Беларусь». – комментирует Оксана Полякова, директор по работе с партнерами PositiveTechnologies

Axoftпополнил свой продуктовый портфель новыми решениями PositiveTechnologies: MaxPatrol SIEM LE − SIEM-системой, адаптированной к защите IT-инфраструктур компаний малого и среднего бизнеса, и PTMultiScanner− многопоточной системой выявления вредоносного контента. " />

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru