Компании Trend Micro и Radialpoint сообщают о создании стратегического альянса

Компании Trend Micro и Radialpoint сообщают о создании стратегического альянса

Сегодня корпорация Trend Micro и Radialpoint объявили о создании стратегического альянса для совместной разработки, продвижения и продажи провайдерам по всему миру новых интерактивных услуг и услуг по защите данных.



Этот альянс поможет поставщикам услуг добиться успехов в бизнесе, эффективно защищая «мультимедийное пространство» своих клиентов. Благодаря интеграции возможностей Trend Micro в комплексную мультимедиаплатформу Radialpoint Digital Home Services поставщикам предоставляется многофункциональное средство поддержки.

Первое предложение – Managed Internet Security – разработано на основе технологий Trend Micro™ и объединяет в себе решение Trend Micro™ Titanium™ Maximum Security и платформу Radialpoint Digital Home Services. С его помощью компания Trend Micro обеспечит безопасность канала поставщика услуг Интернета.

Первым пользователем решения Managed Internet Security станет компания Virgin Media Inc. Virgin Media – первый поставщик полного комплекса услуг: широкополосного доступа в Интернет, телевидения, мобильной связи и домашней телефонии в Великобритании, обеспечивающий более половины домов в стране сверхбыстрым широкополосным соединением со скоростью до 100 МБ/с.

«На основе собственной инновационной платформы предоставления услуг и десятилетнего исследования рынка компания Radialpoint разработала наиболее успешные программы домашних мультимедиа услуг в мире, – рассказывает Ваэль Мохамед (Wael Mohamed), Исполнительный вице-президент по глобальным альянсам Trend Micro. – Благодаря нашему сотрудничеству Интернет-провайдеры получат лучшие в своем классе решения безопасного доступа в Интернет. Наше предложение предоставит клиентам полную уверенность в качестве связи; оно полностью интегрируется в CRM-системы провайдера и обеспечит максимум пользы от предоставления услуг, снизив затраты на обслуживание и повысив средний доход от каждого абонента».

Благодаря непревзойденной технологической платформе Radialpoint телекоммуникационные компании, операторы мультисервисных услуг связи, розничные продавцы и другие производители продуктов и сервисов для массового рынка получат возможность предоставлять все необходимые услуги, связанные с домашними цифровыми технологиями: установку, настройку, использование, обслуживание, защиту, резервное копирование данных, поддержку и устранение неполадок – для самых разнообразных устройств. Важнейшим компонентом данного предложения является многофункциональная система защиты.

«Поставщики продуктов и сервисов для широких масс пользователей понимают, насколько выгодным предложением являются простые и эффективные решения для управления, защиты и поддержки подключенной домашней сети», – объясняет Майкл Уэкслер (Michael Wexler), вице-президент Radialpoint направления домашних мультимедийных решений. – Radialpoint постоянно ищет ведущие на рынке конечных пользователей услуги, которые можно интегрировать в программы домашних мультимедиа услуг. Сегодня мы рады предложить технологии Trend Micro нашим клиентам.»

«Мы очень довольны тем, что теперь можем добавить в наше предложения домашних мультимедийных услуг компонент, отвечающий за безопасность, – надежные функции защиты Trend Micro, – рассказывает Джон Джеймс (Jon James), исполнительный директор по услугам широкополосного доступа в Интернет компании Virgin Media. – Система обеспечения безопасности Trend Micro предоставляет нашим клиентам все преимущества лучшего решения защиты от Интернет-угроз, основанного на облачных технологиях, а платформа Radialpoint Digital Home Services станет для Virgin Media уникальной возможностью улучшить качество обслуживания, сделать возможности получения дохода максимальными и повысить качество обслуживания клиентов, предоставив им полный комплект услуг».

Благодаря сотрудничеству Trend Micro и Radialpoint это решение доступно уже сейчас.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru