Компания «Алатус» получила компетенцию Microsoft Security Solutions.

Компания «Алатус» получила компетенцию Microsoft Security Solutions.

Компания «Алатус» - сертифицированный партнер Microsoft, объявляет о получении компетенции Microsoft Security Solutions. Получение компетенции подтвердило качество предлагаемого широкого спектра услуг в области информационной безопасности: от поставки и внедрения решений до аудита и проектирования подсистем информационной безопасности.

Компетенция Microsoft Security Solutions является второй в копилке «Алатус» - компания обладает также компетенцией Networking Infrastructure Solutions.

Компетенция Microsoft Security Solutions подтверждает квалификацию компании в разработке, построении и сервисном обслуживании IT-решений, основанных на службах обеспечения информационной безопасности, в рамках платформы Microsoft Windows Server, а так же таких продуктах, как:
- Windows Active Directory Federation Services
- Windows Certificate Services
- Windows Rights Management Services
- Microsoft Identity Lifecycle Manager
- Microsoft Identity Integration Server
- Microsoft Internet Security and Acceleration Server

Подобные решения включают в себя: установку и настройку инфраструктуры в защищенном исполнении, организация безопасного подключения к сети Интернет, увеличение защищенности информации хранящейся и передаваемой как внутри компании, так и через Интернет, организацию контроля за действиями пользователей, а так же обеспечение усиленной многофакторной аутентификации.

Для получения подобной компетенции компания должна иметь в штате сертифицированных специалистов, а также иметь успешный опыт реализации проектов по развертыванию, настройке, запуску и обслуживанию решений на базе программных продуктов Microsoft, предназначенных для обеспечения информационной безопасности.

«Информационная безопасность – одно из важнейших направлений в компании, поэтому логично, что мы развиваем это направление в Microsoft, крупнейшем мировом разработчике ПО – комментирует Николай Терещенко, технический директор компании «Алатус». – Получение компетенции позволило нам намного более эффективно работать с нашими крупными заказчиками – банками, промышленными предприятиями и холдингами в части внедрения решений по информационной безопасности».

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru