Treolan купил компанию SafeLine у «Информзащиты»

Treolan купил компанию SafeLine у «Информзащиты»

Компания Treolan (входит в ГК «Ланит»)  купила компанию SafeLine, мультивендорного дистрибьютора комплексных решений в области информационной безопасности (ИБ), у ГК «Информзащита», говорится в сообщении компании.

Стоимость сделки компании не разглашают, но аналитик фонда FINAM Global Нелли Матвеева сообщила изданию Digit.ru, что величину покупки можно оценить приблизительно в 5,4 миллиона долларов.

По словам Петра Ефимова, президента ГК «Информзащиты», продажа Safeline продиктована желанием акционеров группы сосредоточить усилия на развитии основных направлений своего бизнеса – разработке средств защиты информации и оказании услуг в области ИБ.

Как сообщили в пресс-службе Treolan, сделку планируется завершить до конца июня 2013 года.

Treolan –российский дистрибьютор, входит в ГК «Ланит». Компания основана в 1990 году как подразделение дистрибуции компании «Ланит». Офисы продаж компании находятся в Екатеринбурге, Москве, Новосибирске, Ростове-на-Дону, Самаре.

SafeLine основана в 2007 году, когда  «Информзащита» выделила дистрибуцию программных и аппаратных решений в сфере ИБ в отдельную компанию. В продуктовую линейку SafeLine входят решения широкого спектра применения в финансовой, телекоммуникационной, газодобывающей отраслях, а также образовательных и медицинских учреждениях.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru