Подтверждена совместимость продуктов Security Vision и РОСА Хром 12

Подтверждена совместимость продуктов Security Vision и РОСА Хром 12

Подтверждена совместимость продуктов Security Vision и РОСА Хром 12

Компания Security Vision и российский разработчик операционных систем и средств виртуализации НТЦ ИТ РОСА успешно завершили комплексное тестирование совместимости своих продуктов.

Итогом стало подтверждение стабильной и корректной работы платформы автоматизации процессов обеспечения информационной безопасности Security Vision и операционной системы РОСА Хром 12, предназначенной для оснащения рабочих мест пользователей без специальных требований по информационной безопасности.

Продукты обоих вендоров сертифицированы ФСТЭК России и входят в Реестр российского программного обеспечения Минцифры России. Уже несколько лет компании успешно сотрудничают и проводят испытания своих решений на технологическую совместимость.

Объединение продуктов Security Vision и РОСА Хром 12 позволит заказчикам сформировать стабильную и отказоустойчивую инфраструктуру, максимально защищенную от кибератак и вредоносных программ.

«Мы стремимся к обеспечению совместимости наших продуктов с максимальным числом решений ведущих российских вендоров. Это обеспечивает универсальность применения систем бренда Security Vision и возможность их органичного включения даже в самый сложный корпоративный стек», — отметил Руслан Рахметов, генеральный директор Security Vision.

«Технологическая совместимость наших решений с продуктами Security Vision является важным шагом на пути к созданию защищённых и стабильных ИТ-инфраструктур для отечественных организаций. Это сотрудничество подтверждает наш общий курс на развитие и укрепление отечественных технологий, что особенно актуально в условиях современных вызовов информационной безопасности», — прокомментировал Вячеслав Кадомский, директор по стратегическому развитию компании РОСА.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru