Компания Falcongaze представила систему SecureTower на корейском рынке

Компания Falcongaze представила систему SecureTower на корейском рынке

Компания Falcongaze, заключила партнерское соглашение с компанией SoftMail, которая имеет собственную обширную партнерскую сеть в Южной Корее и Японии и уже начала продвижение системы SecureTower на рынке этого региона.



В рамках сотрудничества, компания SoftMail провела презентацию системы SecureTower для представителей прессы и начала масштабную рекламную кампанию в печатных и электронных СМИ. Не менее важным мероприятием стала презентация для многочисленных партнёров, поскольку с появлением этой системы в линейке, у компании SoftMail появилась новая уникальная опция в предоставлении своим клиентам защиты от внутренних угроз.

Немаловажным фактором стало то, что при всей своей многофункциональности SecureTower выгодно отличается максимально сжатыми сроками внедрения и простотой в настройке и эксплуатации, что исключает простои в работе на стадии тестирования и установки. При этом не требуется покупка дополнительного оборудования, программного обеспечения или дорогостоящего изменения инфраструктуры сети. Процесс установки и настройки производится централизованно из одной консоли, поэтому развертывание и запуск SecureTower сродни установке любого коробочного продукта.

«Восточноазиатский регион традиционно является очень интересным и перспективным для продвижения программного обеспечения. Вместе с тем он является одним из самых сложных для входа, не в последнюю очередь из-за высоких требований, предъявляемых к качеству предлагаемых программных продуктов. Для нашей компании выход на рынок этого региона означает не только растущую узнаваемость брендов SecureTower и Falcongaze за рубежом, но и является свидетельством того, что в своем развитии мы руководствуемся верными ориентирами, делая ставку при разработке решения на его качество и многофункциональность. Наличие такого партнера как SoftMail поможет раскрыть весь потенциал нашего решения для заказчиков восточноазиатского региона. Компания SoftMail является достаточно опытным игроком на рынке системной интеграции Южной Кореи и Японии, работая преимущественно с продуктами для обеспечения информационной безопасности, и добившись за 10 лет работы отличных результатов. Поэтому выбор их в качестве партнёров для нас был очевиден» – сказал Александр Акимов, директор компании Falcongaze.

«Наша компания на протяжении более чем 10 лет занимается успешными внедрениями программных средств для защиты компаний от внутренних и внешних угроз: антивирусы, файерволы, системы контроля утечки данных - и является лидером этого рынка. Предварительный анализ и первые шаги в процессе продвижения системы SecureTower от компании Falcongaze показали, что решение будет более чем просто конкурентоспособным на рынках Южной Кореи и Японии благодаря высокому качеству и разумной цене» – отметил Бонкён Ох, генеральный директор компании SoftMail.

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru