Xello и RRC подписали дистрибьюторское соглашение

Xello и RRC подписали дистрибьюторское соглашение

Xello и RRC подписали дистрибьюторское соглашение

RRC стала официальным дистрибьютором Xello, российского разработчика платформы для защиты бизнеса от целевых атак с помощью технологии киберобмана. Компания займётся поставкой и продвижением в России флагманского продукта вендора — платформы Xello Deception.

Xello — визионер концепции киберобмана на российском рынке и первый разработчик решения класса Distributed Deception Platform (DDP). Решения подобного класса позволяют выявлять кибератаки как на раннем этапе, так и на самом критическом (горизонтальном передвижении, lateral movement) с помощью распределённых приманок и ловушек по всей сети компании. Платформа Xello Deception сегодня имеет наибольшее количество различных типов приманок и ловушек на рынке, а также широкие возможности по интеграции с различными инфраструктурами для формирования максимально реалистичного ложного слоя данных и активов.

«Партнёрство с RRC поможет объединить усилия для реализации проектов по защите бизнеса от целевых атак. Широкий портфель партнёра позволит интегрировать наш продукт в рамках проектов комплексно. Мы видим возросший интерес к новым технологиям на российском рынке информационной безопасности. И уверены, что RRC станет надёжным партнёром по поддержке и продвижению Xello Deception», — комментирует менеджер по работе с партнёрами Xello Антон Молчанов.

«Мы смотрим с большим оптимизмом на развитие компании Xello и уже не раз убедились в успешности нашего сотрудничества в продажах отечественных СЗИ. На наш взгляд, ниша систем киберобмана сегодня имеет высокий потенциал. Концепция, заложенная в основе этих продуктов для выявления кибератак, отличается от классических систем защиты. Вендор Xello реализует свои продукты исключительно в канале продаж, и это дает гарантии надёжного сотрудничества с нами и нашими партнёрами. В планах RRC не только передавать права на продукт нашим партнёрам для реализации проектов, но и развивать свою компетенцию в помощь партнёрам и вендору. На данный момент у нас запланировано обучение специалистов RRC и организация лабораторного стенда Xello Deception. Также мы планируем создать и предоставлять краткий технический курс для технических специалистов наших партнёров», — рассказал Тимур Багиров, бизнес-менеджер по развитию российского направления RRC Security.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Возвращение PassiveNeuron: группа атаковала серверы госорганизаций

Эксперты Kaspersky GReAT сообщили о волне атак кибергруппы PassiveNeuron, которая продолжалась с декабря 2024 по август 2025 года. Под удар попали правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке. Главная особенность этой кампании — фокус на Windows Server.

«Лаборатория Касперского» впервые обнаружила PassiveNeuron в июне 2024 года. После полугодового перерыва злоумышленники вновь активизировались в декабре. На этот раз они использовали сразу три инструмента для закрепления в сетях жертв:

  • известный фреймворк Cobalt Strike,
  • а также два новых инструмента — бэкдор Neursite и имплант NeuralExecutor.

Neursite оказался модульным бэкдором, который собирает системную информацию, управляет процессами и может перенаправлять сетевой трафик через заражённые устройства. Это позволяет злоумышленникам незаметно перемещаться по сети.

NeuralExecutor — созданный на .NET имплант, способный получать команды с серверов злоумышленников, загружать дополнительные модули и выполнять их.

Во время анализа специалисты обратили внимание на необычные детали — в некоторых образцах функций встречались строки с кириллическими символами. Исследователи считают, что это, скорее всего, ложный след: злоумышленники могли специально вставить такие элементы, чтобы запутать экспертов по киберразведке.

По словам эксперта Kaspersky GReAT Георгия Кучерина, злоумышленники всё чаще нацеливаются на серверы, доступные из интернета:

«Серверы часто являются основой корпоративных сетей. Один успешный взлом может открыть путь к критически важным системам. Поэтому необходимо регулярно проверять серверные приложения и сокращать поверхность атаки».

Эксперты напоминают: поддержание актуальных обновлений, сегментация сетей и постоянный мониторинг трафика — ключевые меры, которые помогают защитить инфраструктуру от подобных кампаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru