Лаборатория Касперского представила стратегию развития компании до 2018 года

Лаборатория Касперского представила стратегию развития компании до 2018 г.

Российские партнеры «Лаборатории Касперского» в числе первых ознакомились со стратегией развития компании до 2018 года в рамках 9-ой Всероссийской партнерской конференции, которая проходила в Тель-Авиве в середине сентября 2015 года.

Конференция собрала более ста российских партнеров со всей страны — от Калининграда до Владивостока. Участники рассказывали о своем успешном опыте, предлагали перспективные идеи и делились планами развития бизнеса в регионах. Во время финальной церемонии награждения были отмечены лучшие партнеры, показавшие наиболее значительные и впечатляющие результаты по итогам работы в 2014 году. Награды вручались в самых разных номинациях, как деловых, так и шуточных. Победителями основных номинаций стали:

  • ООО «ИТС-Софт» — за самый быстрый старт и высокий темп развития продаж в сегменте СМБ;
  • ООО «Перемена-Проект» (г. Воронеж) — за защиту IT-инфраструктуры целого города;
  • ЗАО «СофтЛайн Трейд» — самый крупный партнер в РФ;
  • ООО «Открытые технологии» — дебют года.

В рамках конференции российским партнерам «Лаборатории Касперского» одним из первых была представлена обновленная стратегия развития компании. При ее разработке учитывались изменения в ландшафте киберугроз для бизнеса и корпоративном подходе к обеспечению информационной безопасности. В основу стратегии лег принцип обеспечения комплексной многоуровневой защиты от всех актуальных киберугроз, и управляемой из единого центра.

«Лаборатория Касперского» давно вышла за границы антивирусного рынка и в течение последних лет активно инвестировала в разработку других продуктов и услуг в области информационной безопасности. Через российскую партнерскую сеть уже продаются сервисы по защите от DDoS-атак и противодействию онлайн-мошенничеству при проведении банковских платежей, решения по защите мобильных устройств и виртуальных сред. Компания продолжит диверсификацию портфеля решений и в ближайшее время представит своим партнерам и заказчикам новые продукты и сервисы, в частности решения для обеспечения безопасности критических инфраструктур и защиты от комплексных таргетированных атак (APT-угроз).

«Наша конференция для российских партнеров проходит уже в девятый раз, и с каждым годом атмосфера на ней становится все теплее и радушнее. Я благодарен каждому партнеру за его вклад — каждому, кто выстраивает отношения c заказчиками, отвечает на вопросы клиентов, учит основам информационной безопасности своих сотрудников и вкладывает правильные знания о наших продуктах, — отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России, странах Закавказья и Средней Азии. — Наша модель бизнеса такова, что партнеры – это продолжение нашей компании, они являются нашим лицом на рынке, осуществляют непосредственную коммуникацию с клиентом. Поэтому системная работа с партнерами, постоянная синхронизация и обратная связь очень важны для обеих сторон, особенно в момент определения стратегии компании на ближайшие несколько лет. И мы крайне рады возможности пообщаться лицом к лицу в непринужденной обстановке, обсудить нововведения, узнать ожидания партнеров от разрабатываемых продуктов и, конечно, наметить план работы на следующий год».

«Мы особенно благодарны всем нашим российским партнерам, которые даже в такое непростое время продолжают активно вкладывать усилия и средства в развитие своей экспертизы, участвуют в тренингах по новым продуктам и сервисам компании. Мы со своей стороны стараемся поощрять и поддерживать их и разрабатываем бесплатные тренинги и семинары. Эти совместные усилия приносят свои плоды – наши клиенты отмечают высокий профессионализм среди сотрудников нашей партнерской сети, и мы рады работать над совместным продвижением продуктов «Лаборатории Касперского» вместе с ними», - добавляет Юлия Соколова, руководитель управления по работе с партнерами «Лаборатории Касперского».

Фейковый сайт Claude AI распространяет новый бэкдор Beagle для Windows

Исследователи Sophos обнаружили фейковый сайт Claude AI, через который распространяют вредоносную программу для Windows. Ресурс имитирует страницу популярного ИИ-сервиса Claude и предлагает скачать якобы Claude-Pro Relay — высокопроизводительный сервис для разработчиков, использующих Claude Code.

На деле загрузка ведёт к архиву Claude-Pro-windows-x64.zip размером около 505 МБ. Внутри находится MSI-установщик, который выглядит как легитимный продукт, но параллельно разворачивает вредоносную цепочку.

По данным Sophos, после запуска на устройство добавляются три файла в папку автозагрузки: NOVupdate.exe, NOVupdate.exe.dat и avk.dll. Исследователи Malwarebytes ранее отмечали, что установщик является троянизированной копией Claude: внешне программа может работать как ожидается, но в фоне запускает вредоносную цепочку PlugX.

 

Sophos выяснила, что одним из этапов атаки стал загрузчик DonutLoader, который подтягивает ранее неизвестный бэкдор для Windows. Его исследователи назвали Beagle. Это не тот старый червь Beagle / Bagle из 2004 года, а новый инструмент.

Функциональность Beagle пока только базовая: он может выполнять команды, загружать и скачивать файлы, создавать и удалять директории, переименовывать файлы, просматривать содержимое папок и удалять себя из системы. Но даже такого набора достаточно, чтобы закрепиться на компьютере и управлять им удалённо.

В атаке используется сторонняя загрузка DLL. Злоумышленники берут подписанный файл обновления решений G Data — NOVupdate.exe — и заставляют его загрузить вредоносную библиотеку avk.dll. Затем DLL расшифровывает и запускает содержимое файла NOVupdate.exe.dat прямо в памяти, чтобы усложнить обнаружение.

Бэкдор связывается с командным центром license[.]claude-pro[.]com по TCP через порт 443 или UDP через порт 8080. Обмен данными защищён жёстко заданным AES-ключом. По данным исследователей, сервер размещался на IP-адресе из диапазона Alibaba Cloud.

Sophos также нашла похожие образцы Beagle, загруженные на VirusTotal с февраля по апрель. Они распространялись уже через другие цепочки атак: с использованием бинарных файлов Microsoft Defender, shellcode AdaptixC2, PDF-приманок и фейковых сайтов обновлений под видом CrowdStrike, SentinelOne и Trellix.

Точно связать кампанию с конкретной группировкой исследователи пока не смогли. Однако они допускают, что операторы, связанные с PlugX, могут тестировать новый пейлоад.

Пользователям советуют скачивать Claude только с официального сайта и не доверять рекламным или подозрительным результатам поиска. А появление на системе файлов NOVupdate может быть серьёзным признаком компрометации.

RSS: Новости на портале Anti-Malware.ru