Стартует новая пятилетка Всероссийских Слетов Системных Администраторов

Стартует новая пятилетка Всероссийских Слетов Системных Администраторов

С 29 по 31 июля 2011 года в Калужской области пройдет Шестой Всероссийский Слет Системных Администраторов – самое масштабное IT-событие лета и центральное место празднования Дня системного администратора (ДСА) в России.



В этом году мероприятие пройдет на новой площадке – в живописном месте недалеко от Калуги. Значительные изменения претерпела и программа трехдневного праздника. На выбор участникам будет предоставлено несколько тематических зон от организаторов и партнеров Слета с различными спортивными турнирами, традиционными профессиональными конкурсами, активными играми и забавами. Это и сисадминское пятиборье, и конкурс на лучшее чучело «ламера» на главной поляне ДСА, и катание на квадроциклах, а также аттракцион «Танцующие головы» прямо из Голливуда, курсы сисадминской телепатии, электрородео на «железном» быке и многое другое.

«Мы переехали на новую поляну, обновили программу, существенно расширив традиционную старую, и готовы сделать шестой Слёт ярким, вкусным и незабываемым, – говорит Александра Салова, менеджер проектов Softline. – Главная задача Softline в этом году – позволить сисадминам на 2 дня забыть о трудностях и проблемах, дать им возможность расслабиться, отдохнуть и набраться сил на предстоящий новый ИТ-год».

Кристина Кирий, менеджер по маркетингу «Лаборатории Касперского», рассказывает о зоне компании на ДСА2011: «В 2011 году участие «Лаборатории Касперского» в Слете сисадминов пройдет под девизом «Будь на волне безопасности»! Наш шатер в этом году – это оазис знаний, ответов на вопросы по безопасности, а также море удовольствия от конкурсов, загадок, сюрпризов и, конечно же, призов и подарков!».

«Слет даст его участникам возможность отдохнуть, получить полезную для работы и саморазвития информацию, – говорит Роман Ермолаев, коммерческий директор компании «Код Безопасности». – Мы подготовили интересную программу в нашем корпоративном шатре «Кода Безопасности», а также много призов для активных участников наших мероприятий».

Актуальную программу ДСА2011 можно посмотреть на официальном сайте Всероссийского Слета Сисадминов – http://www.sletadminov.ru. Там же можно зарегистрироваться на мероприятие – регистрация продлится до вторника, 26 июля.

Организатором Шестого Всероссийского Слета Сисадминов является компания Softline. Партнеры Слета – «Лаборатория Касперского», Symantec, «Код Безопасности», ThinPrint, интернет-магазин Allsoft, провайдер облачного хостинга ActiveCloud и загадочный старт-ап Tekmi.

День признательности системного администратора (System Administrator Appreciation Day) в России известен как «День системного администратора» или ДСА. Исконно этот праздник предложил американец Тед Текакос, у нас же он неформально отмечается уже несколько лет. А официально в России этот праздник обрёл дом под Калугой на Всероссийском Слёте Сисадминов, где в последнюю пятницу июля ожидается ДСА2011 – 6-ое по счёту мероприятие, объединяющее IT-специалистов любых стран, возрастов и вероисповеданий для обмена опытом и дружественного праздника в честь гордости за свою профессию.

Злоумышленники пытались забэкдорить телеком Кыргызстана и Таджикистана

Осенью 2025 года специалисты Positive Technologies по киберразведке выявили две схожие кампании, нацеленные на засев бэкдоров в сетях телеком-провайдеров Кыргызстана. В прошлом месяце атаки по тому же сценарию проводились в Таджикистане.

Во всех случаях злоумышленники прибегли к имейл-рассылкам на адреса целевых организаций. Поддельные письма содержали вредоносное вложение либо ссылку на такой файл; сами зловреды были замаскированы под легитимные компоненты Microsoft Windows.

Фальшивки, разосланные в сентябре киргизским операторам связи, были написаны от имени потенциальных клиентов. Автор интересовался действующими тарифами мобильной связи.

 

При открытии вложения получателю отображалась картинка с русскоязычной просьбой включить макрос. При его активации жертве для отвода глаз показывали тарифный план (скопированный у другого провайдера!), и происходила установка целевого зловреда.

 

Анализ показал, что загруженный скриптом бэкдор (в PT его нарекли LuciDoor) написан на C++ и умеет подключаться к C2 не только напрямую, но также через системные прокси и другие серверы в инфраструктуре жертвы. В его задачи входят сбор информации о зараженном устройстве, загрузка программ и эксфильтрация данных.

Повторные атаки на телеком Кыргызстана были зафиксированы в ноябре. Злоумышленники сменили документ-приманку, допустив тот же промах (в нем было указано имя, не совпадающее с адресатом), и итоговый Windows-бэкдор — на сей раз это был MarsSnake, уже засветившийся в шпионских атаках на территории Саудовской Аравии.

 

Бэкдор MarsSnake примечателен простотой настройки: изменения вносятся через обновление параметров в загрузчике, то есть не требуют времени на пересборку исполняемого файла. После закрепления зловред собирает системные данные, создает уникальный идентификатор и передает все на C2.

«Интересно, что в атаках прошлого года вредоносные документы были на русском языке, при этом в настройках фигурировали арабский, английский и китайский, — отметил эксперт PT ESC TI Александр Бадаев. — В файлах мы также обнаружили поле, свидетельствующее об использовании китайского языка. Вероятно, у злоумышленников установлен пакет Microsoft Office с соответствующим параметром, или они применили шаблон документа на китайском».

В ходе январских имейл-атак на территории Таджикистана вместо вредоносных вложений использовались ссылки. Картинка с призывом активировать макрос изменилась, а текст был оформлен на английском языке. В качестве целевого зловреда вновь выступал LuciDoor, но уже в другой конфигурации.

RSS: Новости на портале Anti-Malware.ru