На Check Point Security Day обсудили стратегию защиты от киберугроз

На Check Point Security Day обсудили стратегию защиты от киберугроз

Check Point 10 сентября провел ежегодную конференцию Check Point Security Day — ключевое мероприятие для российских партнеров и заказчиков компании. Специалисты Check Point и компаний-партнеров представили актуальный взгляд на развитие киберугроз и стратегии информационной защиты.

Открыл конференцию Амнон Бар-Лев (Amnon Bar-Lev), президент компании Check Point, один из наиболее влиятельных людей в мировом ИТ-канале. Амнон выступил с докладом «Оставаться на шаг впереди», в котором рассказал о взгляде Check Point на обеспечение информационной безопасности. Традиционный подход, который используют большинство компаний сегодня, подразумевает реактивные действия в ответ на возникающие угрозы. Но сегодня бизнесу нужно использовать совершенно новый превентивный подход, чтобы обеспечивать защиту от угроз еще до того, как они попадают в периметр компании.

Василий Дягилев, глава представительства Check Point в России и СНГ, продолжил приветственную сессию и рассказал о последних тенденциях российского рынка ИБ. «Ландшафт угроз кардинально меняется, как и весь мир цифровых технологий, — комментирует Василий. — Угроз «нулевого дня» сегодня больше не существует. Мы живем в мире угроз «нулевой секунды». Другими актуальными тенденциями являются таргетированные атаки и мобильные угрозы. Мобильные устройства — это одно из самых уязвимых мест в периметре организации, они представляют собой самый удобный способ заражения вредоносным ПО».

В рамках конференции также состоялась панельная дискуссия с участием представителей Check Point, «Лаборатории Касперского, InfoWatch, компаний «МосИнжПроект» и «Электронная Москва», посвященная социальной инженерии как одному из самых распространенных и сложно контролируемых видов угроз. По мнению участников, самое уязвимое звено любой системы — это человек, поэтому даже самые продвинутые средства безопасности не способны защитить компанию от человеческого фактора. Организации должны постоянно делать выбор — максимально защищать свои активы в ущерб гибкости и комфорта для пользователя или повышать уровень доверия сотрудникам, позволяя им использовать собственные устройства для работы в любое время и в любом месте.

Также на конференции свои доклады представили специалисты «ЭКОН Технологии», VMware, «Инфосистемы Джет», Step Logic и ICL-КПО ВС, которые рассказали о стратегии корпоративной безопасности в целом, а также о способах защиты отдельных частей инфраструктуры.

Ежегодно серия конференций Check Point Security Day проводится в разных странах мира и собирает представительную аудиторию клиентов, партнеров, аналитиков, экспертов рынка и журналистов. В Москве конференция проводится уже пятый год подряд, она стала традиционным осенним мероприятием для многих представителей рынка информационной безопасности. 

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru