ESET открывает представительство в Новосибирске

ESET открывает представительство в Новосибирске

...

Компания ESET, сообщает об открытии регионального представительства в Сибирском федеральном округе (СФО), в Новосибирске. По данным IDC, на сегодняшний день ESET является одним из лидеров рынка информационной безопасности в России и странах СНГ.



Компания планомерно развивает партнерскую сеть и продолжает экспансию в регионы, очередным шагом которой стало открытие представительства в Новосибирске. На сегодняшний день клиентами ESET в СФО являются ведущие промышленные предприятия, правительственные организации, учебные заведения. Офисы ESET также расположены в Санкт-Петербурге, Самаре, Екатеринбурге, Краснодаре и Алматы.

Региональным представителем ESET в СФО был назначен Александр Зонов, который обладает богатым опытом в области продаж и дистрибуции программного обеспечения, в том числе в крупном корпоративном сегменте. Г-н Зонов родился и вырос в Новосибирской области, окончил Новосибирский Государственный Педагогический Университет (НГПУ) по направлению «Математика и информатика». В компании ESET Александр будет отвечать за развитие корпоративного направления продаж в СФО.

«Выбор территориального расположения нового офиса компании не случаен, Сибирь – главный индустриальный и научный центр России с развитой экономикой, где сосредоточены крупнейшие промышленные и образовательные объекты страны, – комментирует Денис Матеев, глава российского представительства ESET. – Локальная точка присутствия – важнейший инструмент продаж в регионе. Решения NOD32 широко представлены в СФО, более 50 компаний являются партнерами ESET в регионе. Открытие нового представительства позволит нам существенно расширить свое присутствие, а также закрепить лидирующие позиции в Сибири».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru