Солар выходит на защиту малого бизнеса

Солар выходит на защиту малого бизнеса

Солар выходит на защиту малого бизнеса

ГК «Солар» выпустила облачную платформу Solar Space. Этот сервис с оплатой по подписке предназначен для защиты сайтов малого и среднего бизнеса от DDoS-, веб-атак и спам-ботов.

В «Солар» отмечают, что злоумышленники атакуют ресурсы не только крупных компаний и госструктур, но и малый бизнес. Целью атак является не только лишить небольшие компании заработка, но и вызвать недовольство граждан, которые лишаются доступа к нужным услугам. При этом у малого бизнеса ограничен бюджет на ИБ.

Также атаки имеют выраженный сезонный характер. К примеру, атаки на онлайн-магазины растут в период распродаж, на сервисы доставки еды – перед выходными и праздниками, на отели и кемпинги – в период отпусков. Из-за киберхулиганов под угрозой постоянно находится работа сайтов СМИ,  лечебных учреждений (особенно часто стоматологических клиник) и косметологических центров, некоммерческих и образовательных организаций.

Платформа от экспертов по отражению кибератак разного уровня и мощности призвана с легкостью без высоких затрат решить вопрос с ИБ-защитой веб-ресурсов небольших компаний. Она состоит из трех компонентов: Web AntiDDoS — отражает атаки на сайты и веб-приложения и обеспечивает их доступность; Web AntiBot — блокирует ботов, которые размещают фейковые заявки и перехватывают идентификационные данные пользователей; WAF Lite — защищает от взлома и подмены контента на сайтах и веб-приложениях.

Облачная платформа работает по принципу ежемесячной подписки. Компания может самостоятельно выбрать один из трех тарифов, который включает один, два или сразу все компоненты. Все продукты, включая платформу, разработаны в России и включены в Реестр отечественного ПО.

Подключение решений к инфраструктуре заказчика занимает около 20 минут, даже если его ресурсы уже атакуют. Бизнесу достаточно подтвердить права на домен сайта. Управлять подпиской и приобретать дополнительные услуги можно напрямую в личном кабинете.

«В период постоянно эволюционирующих киберугроз любой бизнес вне зависимости от размера может пострадать от хакеров, работающих на конкурентов, шантажистов или обычных киберхулиганов. Также через атаки на СМБ злоумышленники могут взломать более крупные компании, что может негативно сказаться на отношениях с заказчиками. Именно поэтому "Солар", как архитектор комплексной кибербезопасности, запустил платформу для предоставления среднему и малому бизнесу технологий, ранее доступных только корпорациям. Мы уверены, что Solar Space станет одной из главных ступеней для обеспечения киберзащиты малого бизнеса», — подчеркнул директор платформы облачной киберзащиты Solar Space ГК «Солар» Артем Избаенков.

APT-группа HoneyMyte усилила кибершпионаж против России и Азии

APT-группа HoneyMyte снова активизировалась, заметно прокачав свой инструментарий. Об этом рассказали эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT), изучившие новые кампании кибершпионажа, которые группа вела в 2025–2026 годах.

Под прицелом оказались государственные структуры и частные компании в России, а также в ряде стран Азии — включая Мьянму, Монголию и Таиланд. Судя по всему, HoneyMyte сделала ставку на более глубокое и незаметное наблюдение за целями.

Группа, которую связывают с китайскоговорящей средой, известна специалистам уже несколько лет. Впервые её активность зафиксировали в 2022 году. С тех пор ключевой инструмент HoneyMyte — бэкдор CoolClient — заметно эволюционировал и обзавёлся новыми шпионскими возможностями.

 

Одна из самых интересных новинок — мониторинг буфера обмена. CoolClient теперь умеет перехватывать содержимое буфера вместе с заголовком активного окна, идентификатором процесса и временной меткой. Это даёт злоумышленникам контекст: какие приложения использует человек, что именно он копирует и в какой момент. По сути, речь идёт о постоянном «подглядывании» за действиями пользователя.

Кроме того, бэкдор научился извлекать учётные данные HTTP-прокси прямо из сетевого трафика, а также работать с подключаемыми плагинами, которые расширяют его функциональность под конкретные задачи атакующих.

 

В атаках против госорганов в Мьянме и Таиланде HoneyMyte использовала и другие инструменты — в том числе браузерные стилеры и скрипты, предназначенные для сбора системной информации, кражи документов и учётных данных. В отдельных случаях фиксировалось извлечение сохранённых логинов и паролей из Chrome и Microsoft Edge.

 

Как отмечают в Kaspersky GReAT, комбинация кейлоггинга, контроля буфера обмена, сбора данных из браузеров и перехвата прокси-учёток говорит о том, что активное и длительное наблюдение за пользователями стало для HoneyMyte стандартной тактикой.

«Чтобы противостоять таким группам, организациям нужен высокий уровень готовности и проактивные меры защиты, способные отражать не только классические сценарии утечки данных и закрепления в системе», — подчёркивает Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке.

Эксперты рекомендуют внимательно отслеживать новые инструменты HoneyMyte и связанные с ними семейства зловредов — PlugX, ToneShell, QReverse и LuminousMoth, а также усиливать мониторинг активности в корпоративных сетях. Подробный технический разбор кампаний уже опубликован на сайте Securelist.

RSS: Новости на портале Anti-Malware.ru