Компания Falcongaze представила систему SecureTower на корейском рынке

Компания Falcongaze представила систему SecureTower на корейском рынке

Компания Falcongaze, заключила партнерское соглашение с компанией SoftMail, которая имеет собственную обширную партнерскую сеть в Южной Корее и Японии и уже начала продвижение системы SecureTower на рынке этого региона.



В рамках сотрудничества, компания SoftMail провела презентацию системы SecureTower для представителей прессы и начала масштабную рекламную кампанию в печатных и электронных СМИ. Не менее важным мероприятием стала презентация для многочисленных партнёров, поскольку с появлением этой системы в линейке, у компании SoftMail появилась новая уникальная опция в предоставлении своим клиентам защиты от внутренних угроз.

Немаловажным фактором стало то, что при всей своей многофункциональности SecureTower выгодно отличается максимально сжатыми сроками внедрения и простотой в настройке и эксплуатации, что исключает простои в работе на стадии тестирования и установки. При этом не требуется покупка дополнительного оборудования, программного обеспечения или дорогостоящего изменения инфраструктуры сети. Процесс установки и настройки производится централизованно из одной консоли, поэтому развертывание и запуск SecureTower сродни установке любого коробочного продукта.

«Восточноазиатский регион традиционно является очень интересным и перспективным для продвижения программного обеспечения. Вместе с тем он является одним из самых сложных для входа, не в последнюю очередь из-за высоких требований, предъявляемых к качеству предлагаемых программных продуктов. Для нашей компании выход на рынок этого региона означает не только растущую узнаваемость брендов SecureTower и Falcongaze за рубежом, но и является свидетельством того, что в своем развитии мы руководствуемся верными ориентирами, делая ставку при разработке решения на его качество и многофункциональность. Наличие такого партнера как SoftMail поможет раскрыть весь потенциал нашего решения для заказчиков восточноазиатского региона. Компания SoftMail является достаточно опытным игроком на рынке системной интеграции Южной Кореи и Японии, работая преимущественно с продуктами для обеспечения информационной безопасности, и добившись за 10 лет работы отличных результатов. Поэтому выбор их в качестве партнёров для нас был очевиден» – сказал Александр Акимов, директор компании Falcongaze.

«Наша компания на протяжении более чем 10 лет занимается успешными внедрениями программных средств для защиты компаний от внутренних и внешних угроз: антивирусы, файерволы, системы контроля утечки данных - и является лидером этого рынка. Предварительный анализ и первые шаги в процессе продвижения системы SecureTower от компании Falcongaze показали, что решение будет более чем просто конкурентоспособным на рынках Южной Кореи и Японии благодаря высокому качеству и разумной цене» – отметил Бонкён Ох, генеральный директор компании SoftMail.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru