InfoWatch объявляет о начале сотрудничества с Softkey

InfoWatch объявляет о начале сотрудничества с Softkey

Группа компаний InfoWatch, подписала договор о сотрудничестве с компанией Softkey. Согласно партнерскому соглашению, компания Softkey получает право на дистрибуцию всей продуктовой линейки InfoWatch для малого и среднего бизнеса.

Условия сотрудничества с Softkey предполагают проведение совместных маркетинговых программ, включающих активное интернет-продвижение, продажи через дилерскую сеть компании, а также PR-поддержку. Маркетинговые программы партнёров будут ориентированы, прежде всего, на рынок малого и среднего бизнеса России с тем, чтобы продукты InfoWatch стали более доступными для целевой аудитории.

Константин Левин, директор по продажам в России и СНГ компании InfoWatch:

«Мы продолжаем активно наращивать и развивать дистрибьюторскую сеть, реализуя стратегию максимального охвата сегмента малого и среднего бизнеса и расширения географии присутствия InfoWatch на российском рынке. Сотрудничество с Softkey является важным шагом на пути достижения наших стратегических целей».

Softkey работает на рынке с 2001 года и входит в топ-100 крупнейших российских интернет-магазинов по версии журнала «Секрет Фирмы».

«Важно предоставлять покупателям максимально широкий ассортимент качественной продукции и услуг. Сотрудничество с InfoWatch – это еще одна возможность для нас предложить дополнительные средства безопасности для бизнеса наших клиентов», - прокомментировал Феликс Мучник, Генеральный директор Softkey.

Линейка продуктов InfoWatch для среднего и малого бизнеса включает решение для защиты конфиденциальной информации от утечек InfoWatch Traffic Monitor Standard, а также программный продукт для защиты рабочих станций корпоративной сети InfoWatch EndPoint Security.

InfoWatch Traffic Monitor Standard – это комплексное решение для компаний среднего бизнеса и филиалов крупных компаний (50-300 сотрудников). Решение предназначено для мониторинга и защиты корпоративной информации от утечки и несанкционированного распространения. Продукт отличается широким спектром функциональных возможностей, легкостью в установке и обслуживании, а также соотношением цены и качества, идеальным для компаний среднего размера.

Программный продукт InfoWatch EndPoint Security предназначен для решения задач по управлению и защите рабочих станций корпоративной сети. InfoWatch EndPoint Security защищает небольшие компании от потери важной информации и блокирует несанкционированные действия сотрудников благодаря использованию технологий шифрования и гибко настраиваемых политик ограничения доступа. Продукт прост в освоении, развертывании и администрировании.

Новый Android-вредонос внедряется в установленные на смартфоне приложения

На киберпреступных форумах злоумышленники продвигают новый Android-зловред формата «вредонос как услуга» (malware-as-a-service, MaaS). Троян получил имя Cellik, а его главная «фишка» — возможность встраивать вредоносную начинку в любые приложения из Google Play, сохраняя их внешний вид и рабочую функциональность.

Схема выглядит просто и опасно одновременно. Злоумышленник выбирает популярное приложение из официального магазина, собирает его троянизированную версию — и на выходе получает APK, который ведёт себя как обычное приложение.

Интерфейс на месте, функции работают, а пользователь долгое время может не подозревать, что вместе с приложением установил зловред. Продавец Cellik даже утверждает, что такой подход помогает обходить Google Play Protect, хотя подтверждений этому пока нет.

На Cellik обратили внимание специалисты из iVerify. По их данным, зловред продаётся по подписке за 150 долларов в месяц или за 900 долларов за пожизненную лицензию.

 

По возможностям Cellik — это полноценный шпионский инструмент. Он умеет в режиме реального времени транслировать экран устройства, перехватывать уведомления, просматривать файловую систему, выгружать файлы, стирать данные и общаться с управляющим сервером по зашифрованному каналу.

Есть и скрытый браузерный режим, который позволяет злоумышленнику открывать сайты с заражённого устройства, используя сохранённые у жертвы cookies.

 

Отдельного внимания заслуживает система инъекций. Cellik позволяет накладывать фальшивые окна входа поверх любых приложений или внедрять код прямо в них, чтобы красть учётные данные.

Более того, зловред может «подсаживать» вредоносную функциональность в уже установленные приложения — и тогда даже давно знакомая программа внезапно начинает вести себя подозрительно.

Самый тревожный момент — интеграция Google Play в APK-билдер Cellik. Прямо из интерфейса инструмента злоумышленник может просматривать магазин приложений, выбирать нужные и сразу собирать их заражённые версии. В iVerify отмечают, что ставка делается именно на доверие к популярным приложениям: трояны, спрятанные внутри них, потенциально могут дольше оставаться незамеченными автоматическими проверками.

RSS: Новости на портале Anti-Malware.ru