SafeLine и SpectorSoft подписали дистрибьюторское соглашение

SafeLine и SpectorSoft подписали дистрибьюторское соглашение

Компания SafeLine и компания SpectorSoft, объявляют о начале сотрудничества. Партнеры SafeLine могут приобрести решения вендора, которые позволяют контролировать использование сотрудниками сети Интернет и компьютеров и расследовать случаи утечки конфиденциальной информации.

«SpectorSoft  является признанным лидером в области мониторинга действий пользователей. Более 36 000 организаций во всем мире применяют решения вендора. Обширен круг заказчиков SpectorSoft и на российском рынке. Флагманский продукт компании Spector360 - это  своего рода «всевидящее око», которое отслеживает действия сотрудников компании, и незаменимое во многих ситуациях решение, информирующее о потенциальных инсайдерах. Вендор имеет сертификат соответствия ФСТЭК, что позволяет нашим партнерам интегрировать его в свою структуру продаж», - комментирует подписание дистрибьюторского соглашения продукт-менеджер компании SafeLine Алексей Аврамов.

«Мы считаем сотрудничество с SafeLine весьма перспективным, ведь эта компания является специализированным дистрибьютором решений по информационной безопасности и обладает развитой партнерской сетью. Мы ожидаем, что совместная работа позволит расширить присутствие SpectorSoft на рынках России и СНГ», - отмечает Пол Даун, вице-президент SpectorSoft по продажам в регионе EMEA.

SafeLine планирует предпринять комплекс мер по популяризации производителя на российском рынке: планируется подготовка информационно-аналитических материалов для потенциальных заказчиков, проведение совместных мероприятий с партнерами, организация серии вебинаров силами специалистов компании SafeLine. На базе SafeLine развернут демостенд для наглядной демонстрации работы решения.

Тестовые лицензии SpectorSoft доступны для заказа партнерам SafeLine на сайте дистрибьютора.

Решения SpectorSoft позволяют осуществлять всеобъемлющий контроль действий пользователей. Они регистрируют посещенные веб-сайты, переданные файлы, распечатанные документы, электронные сообщения, чаты, мгновенные сообщения и запущенные приложения. С помощью средства просмотра скриншотов в видеорежиме предоставляется точное визуальное отображение пошаговых действий сотрудников.

Применение решений вендора позволяет повысить производительность труда сотрудников компаний, обеспечить соблюдение правил допустимого использования сети Интернет, защиту от утечки информации и соблюдение требований соответствия отраслевым и корпоративным стандартам.

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru