BitDefender делает ставку на «Аксофт»

BitDefender делает ставку на «Аксофт»

Компания «Аксофт», ведущий дистрибутор программного обеспечения в России и странах СНГ, подписала дистрибуторское соглашение с компанией BitDefender, мировым производителем решений для обеспечения информационной безопасности. Согласно условиям договора, «Аксофт» займется поставками и продвижением продуктов BitDefender на территории России и стран СНГ через свой реселлерский канал.

Начиная с 2001 года, компания BitDefender разрабатывает и предлагает решения для обеспечения информационной безопасности. На сегодняшний день компания предоставляет контроль угроз более чем 41 миллиону домашних и корпоративных пользователей в 100 странах мира.

Продукты для защиты от вирусов, спама, шпионских программ предназначены для использования как корпоративными заказчиками, так и домашними пользователями. Корпоративные решения BitDefender способны обеспечить комплексную защиту всей ИТ-инфраструктуры предприятия – рабочие станции, файловые и почтовые сервера, шлюзы на платформах Windows, Linux и FreeBSD. Продукты компании BitDefender отмечены многочисленными сертификатами Virus Bulletin, ICSA Labs, Checkmark, IST Prize и т.д. Программные продукты BitDefender неоднократно получали награды ведущих мировых изданий и отраслевых рейтингов. Так, согласно последнему сравнению продуктов класса Internet Security, проведенному журналом PC World (США), BitDefender Internet Security 2009 заслужил почетное второе место. Особо отмечено, что при умеренной цене продукт обеспечивает высокий уровень защиты, обнаруживая до 97,3 % угроз.


Продукты BitDefender не один год представлены на рынке России и СНГ и уже успели обрести своих поклонников среди российских пользователей. Решения этого производителя неоднократно становились участниками разнообразных тестов и сравнений, проводимых российскими средствами массовой информации и экспертами в области информационной безопасности. По оценкам последних, BitDefender обладает высоким потенциалом к завоеванию существенной его доли.


«Разрабатывать и предлагать заказчикам программное обеспечение, которое максимально отвечает их потребностям – вот подход BitDefender. Именно он позволяет нам делать продукты исключительной полезности и богатой функциональности, которые при этом не наносят ущерб производительности компьютера», – говорит Джинджер Яровчик, директор по продажам компании BitDefender. «Я уверена, что наши качественные решения и привлекательные цены в сочетании с опытом и профессионализмом нашего российского дистрибутора «Аксофт» позволят завоевать новых пользователей в России».


Вадим Корольков, генеральный директор компании «Аксофт»: «Я уверен, сотрудничество наших компаний в самом скором времени начнет приносить свои плоды. У «Аксофта» есть все то, что так долго искал румынский производитель на российском рынке – обширная партнерская сеть, качественный сервис, профессиональная маркетинговая поддержка. В свою очередь, продукты BitDefender дополнят наш продуктовый портфель и позволят нашим партнерам в полной мере оценить качественное программное обеспечение этого вендора».

Российских специалистов вновь атакует Форумный тролль

В «Лаборатории Касперского» зафиксировали новые атаки APT-группы «Форумный тролль» на территории России. Разосланные в октябре поддельные письма были адресованы политологам и экономистам, работающим в вузах и НИИ.

Весной в интервью Anti-Malware.ru Игорь Кузнецов, директор Kaspersky GReAT, рассказал, как им удалось поймать «Форумного тролля» и найти 0-day в Google Chrome.

Целью «Форумного тролля», как и прежде, являлось получение доступа к Windows-компьютерам российских специалистов. Чтобы заставить получателя перейти по вредоносной ссылке, его обвиняли в плагиате.

«Учёные часто становятся мишенью для злоумышленников, особенно если указывают контакты для связи в открытых источниках, — отметил эксперт Kaspersky GReAT Георгий Кучерин. — Фишинговые письма с обвинениями в плагиате могут вызвать тревогу у получателей из академической среды, поэтому риск угодить в такую ловушку высок».

Провокационные рассылки проводились от имени научной библиотеки eLibrary с поддельного адреса @e-library[.]wiki. Как оказалось, вводящее в заблуждение имя было зарегистрировано в марте 2025 года, а копия главной страницы elibrary.ru для фейкового сайта (уже заблокирован) была сделана еще в декабре 2024-го.

Поддельные письма предлагали ознакомиться с результатами проверки на плагиат, указанными ссылкой. При переходе по ней на машину загружался ZIP-файл, названный по фамилии получателя (отдавался только пользователям Windows, в противном случае визитера просили повторить попытку с правильного устройства).

 

Содержимым архива оказались папка .Thumbs с сотней безобидных картинок (видимо, для отвода глаз) и вредоносный LNK с ФИО адресата.

Клик по ярлыку запускал выполнение PowerShell-сценария. Скачанный скриптом пейлоад, в свою очередь, загружал DLL с сайта e-library[.]wiki, сохранял ее в папке %localappdata% и для закрепления в системе вносил изменения в реестр. Одновременно на машину загружался некий PDF-отчет с размытым текстом, якобы со свидетельствами плагиата.

Финальная полезная нагрузка (DLL) обеспечивала установку и запуск Tuoni — легитимного инструмента, обычно используемого для оценки защищенности инфраструктур по методу Red Teaming. В рамках октябрьских атак он открывал злоумышленникам доступ к устройствам жертв и позволял развить атаку в целевой сети.

Для хостинга C2 «тролли» по-прежнему использовали облачный сервис Fastly.net.

RSS: Новости на портале Anti-Malware.ru