ESET открывает представительство в Новосибирске

ESET открывает представительство в Новосибирске

...

Компания ESET, сообщает об открытии регионального представительства в Сибирском федеральном округе (СФО), в Новосибирске. По данным IDC, на сегодняшний день ESET является одним из лидеров рынка информационной безопасности в России и странах СНГ.



Компания планомерно развивает партнерскую сеть и продолжает экспансию в регионы, очередным шагом которой стало открытие представительства в Новосибирске. На сегодняшний день клиентами ESET в СФО являются ведущие промышленные предприятия, правительственные организации, учебные заведения. Офисы ESET также расположены в Санкт-Петербурге, Самаре, Екатеринбурге, Краснодаре и Алматы.

Региональным представителем ESET в СФО был назначен Александр Зонов, который обладает богатым опытом в области продаж и дистрибуции программного обеспечения, в том числе в крупном корпоративном сегменте. Г-н Зонов родился и вырос в Новосибирской области, окончил Новосибирский Государственный Педагогический Университет (НГПУ) по направлению «Математика и информатика». В компании ESET Александр будет отвечать за развитие корпоративного направления продаж в СФО.

«Выбор территориального расположения нового офиса компании не случаен, Сибирь – главный индустриальный и научный центр России с развитой экономикой, где сосредоточены крупнейшие промышленные и образовательные объекты страны, – комментирует Денис Матеев, глава российского представительства ESET. – Локальная точка присутствия – важнейший инструмент продаж в регионе. Решения NOD32 широко представлены в СФО, более 50 компаний являются партнерами ESET в регионе. Открытие нового представительства позволит нам существенно расширить свое присутствие, а также закрепить лидирующие позиции в Сибири».

Вымогатели научились блокировать компании без шифровальщиков

Зачем возиться с шифрованием файлов, если можно захватить Active Directory, отключить администраторов и разослать требование выкупа сразу на все компьютеры? Именно такую атаку на производственное предприятие обнаружила «Лаборатория Касперского».

Кампания получила название Payload. Как сообщили специалисты, злоумышленники обошлись без классического шифровальщика и установки сложной вредоносной программы.

Для первоначального проникновения атакующие использовали скомпрометированные учётные записи с повышенными привилегиями. Через штатные средства удалённого доступа и VPN такие подключения выглядели как обычная работа ИТ-специалиста.

Получив контроль над Active Directory, злоумышленники создали объект групповой политики GPO под названием Payload и привязали его к корню домена.

После обновления политик на компьютерах менялись обои и экран блокировки, появлялись требования выкупа, а административные учётные записи отключались. Поскольку GPO является штатным и доверенным механизмом Windows, команды спокойно распространялись по корпоративной сети.

Перед блокировкой инфраструктуры атакующие похитили ценные данные предприятия. Затем информацию опубликовали в даркнете и использовали как рычаг давления на жертву. Файлы при этом никто не шифровал: бизнес и без криптографии получил полный набор проблем.

Эксперты советуют отслеживать создание и изменение групповых политик, включить устойчивую к фишингу МФА для VPN и административных систем, а также разделить привилегии. Обычного антивирусного сканирования здесь недостаточно.

RSS: Новости на портале Anti-Malware.ru