SafeLine и FireMon заключили дистрибьюторское соглашение

SafeLine и FireMon заключили дистрибьюторское соглашение

Компания SafeLine заключила дистрибьюторское соглашение с компанией FireMon, ведущим производителем решений по управлению сетевой безопасностью и обнаружению IT-рисков. В рамках сотрудничества SafeLine планирует развивать продажи всей линейки продуктов вендора, оказывая партнерам комплекс дополнительных услуг.

FireMon является признанным лидером в области управления рисками и политиками безопасности. Технологическими партнерами компании являются крупнейшие мировые производители, такие как Cisco, Juniper, CheckPoint, Fortinet, PaloAlto, McAfee, Qualis, F5 и др. Вендор постоянно развивает свои технологии и решения для удовлетворения потребностей рынка. Успехи FireMon на рынке отмечены наградами SC Magazine и оценками аналитиков Gartner. Девиз компании FireMon: «Проактивная безопасность через эффективное управление для коммерческих предприятий, государственных учреждений и сервис-провайдеров».

«Мы считаем продвижение решений FireMon перспективным направлением. На сегодняшний день сетевая инфраструктура предприятий наполнена различного рода средствами безопасности. Однако гетерогенные системы сложны в управлении и требуют глубокого анализа. Продукты компании FireMon помогают организациям с крупными сетями лучше управлять сетевой безопасностью через единое управление всеми устройствами, оценку рисков неправильной конфигурации и автоматизированный анализ соответствия стандартам безопасности предприятия и различных внешних регуляторов, таких как PCI. Это то, что нужно сегодня многим организациям в России», - отметил Олег Бакшинский, генеральный директор компании SafeLine.

«Целью компании FireMon является поиск партнеров высокого уровня, которые специализируются в сфере информационной безопасности, имеют штат высококвалифицированных специалистов и могут предложить партнерам комплекс дополнительных услуг. Мы рады сотрудничать с компанией SafeLine, которая соответствует всем вышеперечисленным критериям, и надеемся на взаимовыгодное сотрудничество и успешное продвижение FireMon в России», - прокомментировал заключение дистрибьюторского соглашения Бернард Зельманс, директор FireMon по работе с партнерами региона EMEA.

SafeLine планирует активно продвигать решение на рынок, помогая партнерам расширять свой бизнес, а заказчикам – решать комплексные задачи безопасности, которые ставит перед ними время. Запланированы обучение и сертификация партнеров, организация демо-стендов на базе отдела инженерно-технической экспертизы. Тесное сотрудничество со специалистами вендора помогает компании SafeLine точно отражать профиль специализированного дистрибьютора (VAD) решений информационной безопасности, а партнерам быть уверенными в том, что инвестиции в работу с производителями из портфеля решений компании обязательно принесут должную прибыль.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян Shuyal Stealer ворует данные из 19 браузеров и исчезает без следа

В ИБ-компании Point Wild проанализировали образец Windows-стилера Shuyal, объявившегося в июле, и обнаружили внушительный список целевых браузеров — 19 наименований, в том числе Яндекс Браузер и Tor.

Свое имя написанный на C++ зловред (детектится на VirusTotal с результатом 48/72 по состоянию на 8 октября) получил по найденному в экзешнике идентификатору. От собратьев новобранец отличается не только большим количеством целей, но также умением заметать следы.

После запуска Shuyal Stealer прежде всего выполняет глубокое профилирование зараженной системы с помощью WMI: собирает данные жестких дисков (модель, серийный номер), подключенной клавиатуры (включая ID), информацию о настройках монитора, чтобы выстроить стратегию кражи данных сообразно конкретным условиям.

Троян также прибивает Диспетчер задач, способный выдать запуск вредоносных процессов, и прописывается в системе на автозапуск.

Кража данных осуществляется с помощью скриптов PowerShell. При этом зловреда интересует следующая информация:

  • сохраненные в браузере учетки, куки и история посещения сайтов;
  • содержимое буфера обмена;
  • токены аутентификации из Discord, Discord Canary и Discord PTB.

Инфостилер также умеет делать скриншоты, чтобы добавить контекст к украденным данным.

Вся добыча вместе с журналом вредоносной активности (history.txt) помещается в директорию runtime, специально создаваемую в папке временных файлов. Для эксфильтрации ее содержимое архивируется (runtime.zip) и затем отсылается в телеграм-бот, который Shuyal находит по вшитому ID.

Завершив кражу и вывод данных, Shuyal пытается стереть все следы своего присутствия в системе с помощью скрипта util.bat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru