Российское представительство Eset открыло региональные офисы в Екатеринбурге и Краснодаре

Российское представительство Eset открыло региональные офисы в Екатеринбурге и Краснодаре

...

Российское представительство компании Eset, международного разработчика антивирусного ПО и решений в области компьютерной безопасности, сообщило об открытии региональных офисов в Екатеринбурге и Краснодаре. В зону территориальной ответственности новых представительств входят Уральский, Южный и Северо-Кавказский федеральные округа.



Как отмечается, экспансия в регионы и открытие новых представительств Eset стали закономерным шагом в развитии бизнеса и партнерской сети компании в России и странах СНГ. Ранее уже были открыты региональные офисы Eset в Санкт-Петербурге, Самаре и Алма-Ате.

На сегодняшний день клиентами Eset в УФО, ЮФО и СКФО являются российские компании, правительственные организации, учебные заведения, такие как Уральский государственный экономический университет, ФСК МЭС Урала, «Газпром Трансгаз Кубань», Северо-кавказский государственный технический университет и многие другие.

Региональным представителем Eset в УФО был назначен Сергей Федоров, который, по информации Eset, имеет богатый опыт организации продаж программного обеспечения в уральском регионе. Соответственно, за работу краснодарского офиса будет отвечать Дмитрий Самойленко, который более 5 лет специализируется на продажах ПО, в том числе антивирусных решений. Задачей региональных представителей Eset будет развитие партнерской сети и укрепление бренда Eset NOD32 во вверенных им округах, говорится в сообщении Eset.

«В настоящее время на Уральский, Южный и Северо-Кавказский федеральные округа приходится значимая доля от общего объема продаж антивирусных решений Eset NOD32», – рассказал Михаил Дрожжевкин, глава российского представительства Eset. По его словам, развитие региональной сети позволит компании расширить свое присутствие за счет потенциала данных регионов, в свою очередь, партнеры компании получат широкие возможности для сотрудничества и роста бизнеса.

Геймеров массово заражают Vidar 2.0 через фальшивые читы на GitHub

Игровое сообщество снова оказалось удобной мишенью для распространителей зловредов. Исследователи Acronis TRU обнаружили крупную кампанию, в которой вредоносный софт распространяют под видом бесплатных читов для популярных онлайн-игр. По их данным, для этого использовались сотни GitHub-репозиториев, а реальный масштаб может быть ещё больше — вплоть до тысяч страниц с вредоносными загрузками.

Главным героем этой истории стал Vidar Stealer 2.0 — новая версия хорошо известного инфостилера.

Acronis называет эту кампанию его фактическим первым массовым появлением в реальных атаках. Исследователи связывают рост активности Vidar 2.0 с тем, что по другим заметным стилерам (вроде Lumma и Rhadamanthys) в последнее время серьёзно ударили правоохранители. Освободившуюся нишу, похоже, быстро занял именно Vidar.

Сценарий атаки построен довольно хитро. Пользователя заманивают обещанием бесплатного чита, прячут ссылку за красивыми картинками и ведут через несколько промежуточных сайтов, чтобы затруднить автоматическое выявление цепочки заражения.

 

В качестве площадок для приманки фигурируют GitHub и Reddit, а значит, всё выглядит достаточно «привычно» для аудитории, которая и без того часто качает что-то не из самых официальных источников.

 

На геймеров такая схема рассчитана не случайно. Исследователи прямо называют их идеальными целями: они чаще других готовы скачивать сторонний софт, игнорировать предупреждения и запускать программы с сомнительным происхождением, если те обещают преимущество в игре. Плюс игровые аккаунты сегодня часто стоят вполне реальных денег из-за скинов, цифровых предметов и привязанных платёжных данных.

Сам Vidar 2.0 стал заметно злее прежних версий. По данным Acronis и Trend Micro, он получил многопоточную архитектуру, стал быстрее собирать данные и активнее использовать полиморфные сборки, из-за чего разным антивирусам сложнее ловить его по сигнатурам.

Вредонос интересуют логины, cookies, данные автозаполнения, криптокошельки, Azure-токены, Telegram, Discord, FTP- и SSH-учётные данные. Кроме того, зловред делает скриншот рабочего стола и проверяет, не запущен ли он в песочнице или виртуальной машине, чтобы избежать анализа.

RSS: Новости на портале Anti-Malware.ru