Dr.Web на защите Дальневосточного государственного технического университета

Dr.Web на защите Дальневосточного государственного технического университета

Компания «Доктор Веб» объявляет о закупке более 4000 лицензий на различные антивирусные и антиспам-решения Dr.Web Дальневосточным государственным техническим университетом (ДВГТУ имени В.В. Куйбышева).

Программные продукты Dr.Web, разработанные с использованием современных технологий по поиску и нейтрализации любых вредоносных объектов, наряду с корпоративным сектором, а также домашними пользователями, активно используются для защиты компьютеров и серверов в образовательной сфере.

С недавнего времени все преимущества антивирусных и антиспам-решений Dr.Web могут оценить студенты и преподавательский состав Дальневосточного государственного технического университета, который осуществил закупку более 4000 лицензий. Для защиты рабочих станций от вирусов и других вредоносных объектов в ДВГТУ используется Dr.Web Enterprise Suite. Также Dr.Web стоит на защите файловых и почтовых серверов (около 3000 почтовых адресов) ДВГТУ, являясь основой системы информационной безопасности ВУЗа, преградой, не позволяющей всевозможным интернет-угрозам заразить местную локальную сеть и рабочие станции.

Как отмечает Игорь Вагеник, начальник управления инноваций в образовании Дальневосточного государственного технического университета: «Выбор в пользу Dr.Web был обусловлен прекрасным соотношением цена/качество. Надежность решений Dr.Web в противодействии различным вредоносным файлам, распространенным в Интернете, также учитывалась нами. Все это в совокупности обусловило наш выбор — уже сейчас разработки компании «Доктор Веб» прекрасно защищают наш ВУЗ от вирусов и спама».

«Построение эффективной системы защиты информации — весьма сложная задача для любого крупного образовательного учреждения. Дабы решить ее достаточно быстро, мы предлагаем наш комплекс со встроенной системой централизованного управления антивирусной и антиспам-защитой — Dr.Web Enterprise Suite. Он позволяет оперативно справляться с любыми вирусными атаками, разнообразными новыми угрозами, которые все чаще встречаются в Интернете, а также вести мониторинг вирусной активности в локальной сети», — говорит Валентин Федотов, руководитель отдела развития компании «Доктор Веб».

Наряду с защитой всех корпусов Дальневосточного государственного технического университета, расположенных во Владивостоке, Dr.Web защитит все филиалы ВУЗа в Приморском крае, на Сахалине и Камчатке.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru