ESET и Global CIO объявляют о начале сотрудничества

ESET и Global CIO объявляют о начале сотрудничества

...

Компания ESET, объявляет о начале сотрудничества с Global CIO, официальным порталом ИТ-директоров России. Global CIO – это портал, созданный Союзом ИТ-директоров России (СОДИТ) и инициативной группой при поддержке региональных клубов отрасли ИТ. Global CIO является сообществом менеджеров высшего звена в сфере ИТ, которое насчитывает более 2000 участников и стремительно развивается. В настоящий момент сообщество Global CIO заинтересовано не только в сотрудничестве с экспертами, но и в поддержке ведущих российских ИТ-компаний.



Компания ESET уделяет большое внимание работе как с розничным сектором, так и с корпоративными клиентами. Для работы с домашними пользователями компания использует различные ресурсы, в том числе социальные сети. Участники официальных групп ESET NOD32 в сетях Facebook, ВКонтакте, Twitter, LiveJournal знакомятся с жизнью компании, получают техническую поддержку по использованию антивирусных решений. Для корпоративного направления регулярно проводятся маркетинговые мероприятия, где обсуждаются новости и актуальные проблемы рынка, а также тренды в области информационной безопасности. Именно по этой причине появление специализированного ресурса для ИТ-руководителей привлекло внимание ESET.

«Global CIO – это не только профессиональная площадка, но и уникальная база знаний. В настоящий момент мы активно привлекаем к проекту ИТ-компании, и ESET – один из первых вендоров, кто выступил в качестве спонсора ИТ-сообщества с целью дальнейшего развития ресурса, – комментирует Сергей Карась, руководитель дирекции стратегических проектов портала. – Благодаря компании ESET мы сможем доработать давно ожидаемый аудиторией портала раздел "Образование", который планируем запустить уже в текущем году».

«Скорость развития информационных технологий заставляет профессионалов сферы ИТ постоянно повышать свою квалификацию. Проект Global CIO открывает отличные возможности обмена знаниям при решении узкоспециализированных вопросов, – отмечает Денис Матеев, глава российского представительства компании ESET. – Таким образом, мы совместно решаем важную задачу - оказание качественной информационной поддержки ИТ-директорам, которая способствует развитию профессионального ИТ-сообщества в России».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru