«Лаборатория Касперского» открывает региональный офис в Канаде

«Лаборатория Касперского» открывает региональный офис в Канаде

«Лаборатория Касперского» объявляет об официальном открытии своего регионального офиса в Торонто (Канада). Новый офис, возглавляемый Кевином Кремпьюлеком (Kevin Krempulec), будет заниматься развитием бизнеса и поддержкой продаж продуктов «Лаборатории Касперского» в регионе.

Канада играет центральную роль в построении «Лабораторией Касперского» североамериканского канала продаж. Решения «Лаборатории Касперского» уже демонстрируют впечатляющий рост на канадском рынке. Новый офис в Торонто, возглавляемый вице-президентом по продажам в Канаде Кевином Кремпьюлеком, станет основным центром обслуживания всех канадских партнеров и клиентов компании.

До прихода в «Лабораторию Касперского» Кевин Кремпьюлек работал вице-президентом по продажам и маркетингу в компании Net Integration Technologies, которая занимается разработкой и поставкой программно-аппаратных решений на базе операционной системы Linux. До этого Кевин занимал несколько руководящих постов в компании Symantec. Он дважды был отмечен журналом Computer Dealer News как один из 25 ведущих ньюсмейкеров – представителей руководства канадских ИТ-компаний. Назначение такого профессионала, как Кевин, на пост вице-президента Kaspersky Lab, Americas по продажам в Канаде , лишний раз демонстрирует активное желание «Лаборатории Касперского» сотрудничать с канадскими торговыми партнерами и предприятиями.

«Рост продаж «Лаборатории Касперского» в Северной Америке за последние три года был поистине впечатляющим, – сказал президент Kaspersky Lab, Americas Стив Оренберг. – Мы прислушиваемся к мнению наших клиентов и партнеров, и открытие представительства в Канаде стало логическим продолжением нашей работы. Это позволит «Лаборатории Касперского» стать ближе к канадским клиентам и бизнес-партнерам и обеспечить уровень поддержки, соответствующий репутации нашей компании».

«Здесь, в Канаде, у компании огромные возможности и потенциал роста, – добавил Кевин Кремпьюлек. – Учитывая, что продукты «Лаборатории Касперского» встречают в стране с большим энтузиазмом, я пришел к уверенности, что в ближайшие годы мы сможем сделать очень многое для наших бизнес-партнеров и канадских клиентов».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru