ГК Infowatch купила 16,8% немецкой антивирусной компании G Data

ГК Infowatch купила 16,8% антивирусной компании G Data

Наталья Касперская, владеющая холдингом InfoWatch, приобрела  16,8% акций немецкой антивирусной компании G Data Software AG. Акции были куплены у нескольких бывших миноритарных акционеров, в частности у берлинской венчурной инвестиционной компании. 23 октября на ежегодном собрании акционеров G Data Наталья Касперская будет избрана в совет директоров немецкой компании.

Начало сотрудничеству Натальи Касперской и G Data было положено в 1996 году, когда со-основатель немецкой компании Кай Фигге предложил Наталье сотрудничество на выставке CeBIT в Ганновере. Тогда Наталья возглавляла антивирусную компанию «Лаборатория Касперского», и два производителя антивирусов договорились о технологическом сотрудничестве.

Наталья Касперская – одна их наиболее успешных женщин-предпринимателей на современном международном рынке информационных технологий. За 18 лет вместе с бывшим супругом Евгением Касперским Наталье удалось превратить компанию-стартап в одного из крупнейших игроков мирового антивирусного рынка, транснациональную корпорацию, объединяющую более 2500 сотрудников. В начале 2012 года Наталья вышла из бизнеса «Лаборатории Касперского», продав свои акции.

Со-основатель G Data Кай Фигге: «Я знаю Наталью Касперскую с 1996 года. Кроме того, что она выдающаяся личность, она является носителем уникальной истории бизнес-успеха. Я счастлив получить в лице Натальи надежного, опытного и умного партнера для своей компании. Об этом можно только мечтать!»

Наталья Касперская – о мотивах покупки: «Мне было очень приятно получить предложение Кая Фигге присоединиться к команде G Data. В течение многих лет я наблюдала за этой компанией, и мне кажется, что она заслуживает большего международного успеха, имея отличный программный продукт, обеспечивающий высокий уровень защиты. За несколько лет G Data совершила серьезный технологический рывок. Я была поражена огромным количеством международных наград, полученных программными продуктами G Data. Я считаю, что несмотря на колоссальные изменения в ИТ индустрии, качество детектирования вирусов антивирусными компаниями остается приоритетным показателем.

В качестве члена совета директоров компании G Data я буду заниматься укреплением высочайшей репутации компании на международном рынке, а также хочу привнести в компанию свои знания и опыт работы в антивирусной отрасли».

Шпионский троян CastleRAT вступил в Steam-сообщество ради связи с C2

Объявившийся в марте этого года Windows-бэкдор CastleRAT существует в двух вариантах: один написан на Python, другой скомпилирован на C. Последний ловчее прячется в системе и обладает более широкими возможностями.

В компании Splunk (собственность Cisco) подвергли анализу пару C-образцов CastleRAT и выяснили, что для управления трояном используются специально созданные публичные профили Steam.

При запуске вредонос собирает системные данные (имя компьютера, имя пользователя, GUID машины, название продукта) и обращается к бесплатному сервису www[.]ip-api[.]com для получения IP-адреса жертвы. Собранная информация отсылается на C2-сервер в подтверждение успешного заражения.

Основной задачей CastleRAT является обеспечение удаленного шелл-доступа к хосту. Зловред также умеет по команде выполнять следующие задачи:

  • составление списка запущенных процессов;
  • кейлоггинг;
  • копирование истории браузера (Microsoft Edge, Google Chrome, Brave, Firefox);
  • кража учетных данных и адресов криптокошельков из буфера обмена;
  • захват экрана (скриншоты выполняются в фоне и с заданной периодичностью);
  • включение / выключение микрофона и веб-камеры;
  • вывод поддельного диалогового окна с целью заставить жертву совершить искомое действие (вбить команду, путь к файлу, учетные данные);
  • останов и повторный запуск браузера с нужными флагами (–mute-audio, –do-not-de-elevate и проч.) в обеспечение скрытного мониторинга и контроля пользовательских сессий;
  • повышение привилегий в обход UAC (с этой целью используется UUID службы Appinfo для запуска доверенного ComputerDefaults.exe на более высоком уровне);
  • загрузка и запуск (с помощью rundll32.exe) дополнительных плагинов.

Чтобы обеспечить себе постоянное присутствие в системе, CastleRAT создает запланированное задание на запуск своей копии при каждой загрузке Windows.

Использование Steam позволяет операторам зловреда скрыть C2-коммуникации в легитимном веб-трафике. Всю релевантную информацию (конфигурация, команды) они постят на страницах игрового комьюнити прямым текстом либо в виде ссылок.

 

Обмен вредоноса с C2 осуществляется с использованием RC4. Ключ для шифрования / расшифровки данных жестко прописан в коде CastleRAT.

RSS: Новости на портале Anti-Malware.ru