Новое решение в продуктовой линейке ГК InfoWatch

Новое решение в продуктовой линейке ГК InfoWatch

Группа компаний InfoWatch продолжает расширять свой состав. В холдинг ГК InfoWatch в ближайшее время войдет канадская компания Appercut Security. Сделка пройдет путем обмена акциями между акционерами компаний. Планируемый оборот Appercut Security за 2012 год составит около $2 млн. в ценах заказчика. В текущем году у компании появилось 5 клиентов в России в госсекторе, завершено 10 пилотных проектов. В следующем году запланировано увеличение оборота в России до $5 млн. долларов.

Рустэм Хайретдинов, CEO Appercut Security: «Занимаясь моделированием внутренних угроз у заказчиков, мы регулярно сталкивались с таким риском, как халатность и злоупотребления разработчиков. Так возникла идея разработки программного продукта для анализа исходного кода бизнес-приложений, с которой я обратился к генеральному директору InfoWatch Наталье Касперской. Однако на дворе стоял финансовый кризис, к тому же в тот момент InfoWatch начал масштабное обновление платформы своего флагманского продукта, а также активно развивал совместный проект KRIBRUM с компанией «Ашманов и партнеры». Поэтому я проинвестировал разработку и первые продажи сам – в 2010 году появилась компания Appercut Security, предложившая сначала on-line сервис сканирования исходных кодов, а в 2012 году и корпоративный продукт Appercut Custom Code Scanner. В настоящее время мы имеем в активе несколько крупных клиентов в России и десятки пользователей on-line сервиса в США и Канаде. Теперь мы приняли решение развивать свое присутствие в России и международные продажи совместно с ГК InfoWatch».

Компания Appercut Security занимается разработкой программного продукта, предназначенного для автоматического аудита исходного кода заказных бизнес-приложений на предмет наличия уязвимостей и закладок, а также приведение информационных систем в соответствие с требованиями регуляторов. Это совершенно новый для рынка ИБ продукт, аналога которому в России нет, поскольку все имеющиеся на рынке сканеры исходного кода ориентированы прежде всего на разработчиков, а не на заказчиков бизнес-приложений.

На российском рынке Appercut Custom Code Scanner будет продвигаться под брендом InfoWatch в рамках партнерской программы с ведущими системными интеграторами, некоторые из которых уже подтвердили партнерский статус по продуктам Appercut Security. На Ближнем Востоке, в Индии и других странах присутствия InfoWatch канадский вендор будет также выступать под брендом InfoWatch Group.

Наталья Касперская, генеральный директор ГК InfoWatch: «Программный продукт Appercut Security является логичным дополнением решений продуктовой линейки ГК InfoWatch, поскольку позволяет контролировать еще одну внутреннюю угрозу информационной безопасности корпоративных систем: случайно или намеренно внесенные программистами в код приложений уязвимости, которые могут быть использованы для похищения данных, перехвата управления, манипуляций с данными (мошенничество) и других вредоносных действий. Таким образом мы закрываем еще один класс внутренних угроз, с которыми борются и решения InfoWatch. Наши компании объединяет общая экспертиза, позиционирование, партнеры и клиенты. Сильная консалтинговая составляющая с обеих сторон, а также со стороны партнеров увеличивает синергию».

Напомним, что это уже не первое приобретение ГК InfoWatch. В декабре прошлого года InfoWatch сообщила о покупке немецкой софтверной компании EgoSecure, разработчика систем контроля рабочих станций и мобильных устройств в сегменте SMB. Ранее группа компаний анонсировала появление совместного с «Ашманов и партнеры» проекта Kribrum – сервиса социального мониторинга и управления репутацией компании в интернете в режиме реального времени.

Ghostwriter снова атакует Украину: PDF-приманки ведут к Cobalt Strike

Киберпреступная группа Ghostwriter устроила новую серию атак на украинские госорганизации. По данным ESET, кампания идёт как минимум с марта 2026 года и нацелена прежде всего на структуры, связанные с государственным сектором, обороной и военной тематикой.

Ghostwriter — не новичок в этом жанре. Группировка активна как минимум с 2016 года и известна кибершпионажем, фишингом и информационными операциями против стран Восточной Европы, особенно Украины.

У неё целый набор псевдонимов: FrostyNeighbor, PUSHCHA, Storm-0257, TA445, UAC-0057, Umbral Bison, UNC1151 и White Lynx. Похоже на рэпера с кризисом идентичности.

В новой кампании злоумышленники рассылают целевые фишинговые письма с PDF-документами. Приманки маскируются под материалы украинской телекоммуникационной компании «Укртелеком». Внутри PDF находится ссылка, которая ведёт к RAR-архиву с JavaScript-пейлоадом.

Дальше начинается привычная матрёшка атакующих: скрипт показывает жертве отвлекающий документ, чтобы всё выглядело правдоподобно, а в фоне запускает JavaScript-версию PicassoLoader. Этот загрузчик затем может привести к установке Cobalt Strike Beacon — инструмента, который легитимно используется для пентестов, но давно стал любимой игрушкой атакующих.

При этом Ghostwriter не раздаёт вредоносную нагрузку всем подряд. В цепочке есть геофильтр: если IP-адрес жертвы не относится к Украине, сервер отдаёт безвредный PDF. Кроме того, PicassoLoader собирает отпечаток заражённой системы и отправляет его на инфраструктуру атакующих каждые 10 минут. После этого операторы вручную решают, стоит ли продолжать атаку и отправлять следующий этап.

Раньше Ghostwriter уже использовала PicassoLoader для доставки Cobalt Strike и njRAT, а также эксплуатировала уязвимость WinRAR CVE-2023-38831. В 2025 году группировка атаковала польские организации через уязвимость Roundcube CVE-2024-42009, похищая учётные данные почты. Полученные аккаунты могли использоваться для изучения переписки, выгрузки контактов и дальнейшей рассылки фишинга.

К концу 2025 года Ghostwriter добавила ещё один трюк — документы-приманки с динамической CAPTCHA. Идея проста: усложнить анализ и не палиться перед автоматическими системами проверки.

По оценке ESET, группировка продолжает обновлять инструменты, приманки и методы доставки. В Польше и Литве её цели шире: промышленность, производство, медицина, фармацевтика, логистика и госструктуры. В Украине же фокус заметно смещён на государственные, оборонные и военные организации.

RSS: Новости на портале Anti-Malware.ru