Комплекс решений Trend Micro сертифицирован в системе ГАЗПРОМСЕРТ

Комплекс решений Trend Micro сертифицирован в системе ГАЗПРОМСЕРТ

Ведущий разработчик программного обеспечения для защиты информационных систем, компания Trend Micro объявила о получении сертификата соответствия на свои решения в отраслевой Системе добровольной сертификации ГАЗПРОМСЕРТ. Получение сертификата подтверждает высокий уровень разработки программного обеспечения Trend Micro и возможность использования комплекса решений в информационных системах промышленных предприятий, являющихся дочерними обществами и организациями ОАО "Газпром".

Пакет сертифицированных в ГАЗПРОМСЕРТ решений Trend Micro для корпоративной защиты охватывает широкий спектр сетевых узлов, используя для этого самые передовые технологии. В его составе как репутационные методы проактивного детектирования неизвестного вредоносного программного обеспечения, так и средства защиты от автоматизированных сетевых атак. Кроме того, пакет включает в себя компоненты защиты от почтового спама, средства блокирования загрузки вредоносного ПО, системы обнаружения вторжений и наиболее ценные для ОАО  "Газпром" инструменты защиты от утечек корпоративной конфиденциальной информации, а также средство централизованного управления.

В комплекс решений, прошедших сертификацию, вошли следующие продукты:

  • OfficeScan 10.0, русская версия (конечные точки)
  • InterScan Web Security Virtual Appliance 5.0 (интернет шлюзы)
  • InterScan Messaging Security Virtual Appliance 7.0 (электронная почта) 
  • Deep Security 7.0 (физические и виртуализированные серверы ЦОД)
  • Control Manager 5.0, Advanced (централизованное управление)

Сертификат № ГО00.RU.1313.С00162 выдан ОС "НИИ СОКБ", зарегистрирован в реестре от 07.02.2012 г. и будет действителен до февраля 2015г. Сертификат подразумевает, что решения Trend Micro соответствуют всем требованиям Системы ГАЗПРОМСЕРТ, с учетом особенностей газовой промышленности.

Информационные системы предприятий, входящих в ОАО "Газпром", содержат большое количество критически важной информации, включая персональные данные сотрудников. Защита этих данных является одной из основных задач руководства компании "Газпром" и для ее решения необходимо использовать только проверенные, гарантированно надежные, производительные и высокотехнологичные системы.

"Газпром" стремится повышать уровень защищенности собственных информационных систем и стыкующихся с ними решений дочерних предприятий. Получение сертификата открывает для Trend Micro доступ к крупному и очень перспективному сегменту российского рынка - предприятиям топливно-энергетического комплекса.

«Сертификация в Системе ГАЗПРОМСЕРТ - добровольная процедура, но тем не менее является одной из ключевых, сопутствующих повышению конкурентоспособности продукции зарубежных производителей на российском рынке, - отметил Вениамин Левцов, региональный менеджер Trend Micro по России и странам СНГ. – Пакет решений Trend Micro, прошедших сертификацию, способен обеспечить полнофункциональную защиту от внешних угроз для предприятия любого масштаба и обладает всеми необходимыми для этого показателями качества. Именно это и подтверждает сертификат ГАЗПРОМСЕРТ.»

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru