Компания «Алатус» получила компетенцию Microsoft Security Solutions.

Компания «Алатус» получила компетенцию Microsoft Security Solutions.

Компания «Алатус» - сертифицированный партнер Microsoft, объявляет о получении компетенции Microsoft Security Solutions. Получение компетенции подтвердило качество предлагаемого широкого спектра услуг в области информационной безопасности: от поставки и внедрения решений до аудита и проектирования подсистем информационной безопасности.

Компетенция Microsoft Security Solutions является второй в копилке «Алатус» - компания обладает также компетенцией Networking Infrastructure Solutions.

Компетенция Microsoft Security Solutions подтверждает квалификацию компании в разработке, построении и сервисном обслуживании IT-решений, основанных на службах обеспечения информационной безопасности, в рамках платформы Microsoft Windows Server, а так же таких продуктах, как:
- Windows Active Directory Federation Services
- Windows Certificate Services
- Windows Rights Management Services
- Microsoft Identity Lifecycle Manager
- Microsoft Identity Integration Server
- Microsoft Internet Security and Acceleration Server

Подобные решения включают в себя: установку и настройку инфраструктуры в защищенном исполнении, организация безопасного подключения к сети Интернет, увеличение защищенности информации хранящейся и передаваемой как внутри компании, так и через Интернет, организацию контроля за действиями пользователей, а так же обеспечение усиленной многофакторной аутентификации.

Для получения подобной компетенции компания должна иметь в штате сертифицированных специалистов, а также иметь успешный опыт реализации проектов по развертыванию, настройке, запуску и обслуживанию решений на базе программных продуктов Microsoft, предназначенных для обеспечения информационной безопасности.

«Информационная безопасность – одно из важнейших направлений в компании, поэтому логично, что мы развиваем это направление в Microsoft, крупнейшем мировом разработчике ПО – комментирует Николай Терещенко, технический директор компании «Алатус». – Получение компетенции позволило нам намного более эффективно работать с нашими крупными заказчиками – банками, промышленными предприятиями и холдингами в части внедрения решений по информационной безопасности».

Поддельный Defender открыл дверь: HoneyMyte спрятала бэкдор в ядре Windows

APT-группа HoneyMyte использовала новую версию бэкдора CoolClient в кампаниях кибершпионажа против государственных и частных организаций России, Мьянмы, Монголии, Пакистана и Индии. Обновлённый инструмент добрался до уровня ядра Windows и научился убедительнее прятать следы.

HoneyMyte — китайскоговорящая группа, которая преимущественно атакует государственные структуры в Европе и Азии.

CoolClient входит в её арсенал как минимум с 2022 года, но прежде работал в пользовательском режиме и подключал дополнительные плагины.

Новая версия использует подписанный драйвер ядра, выяснили эксперты Kaspersky GReAT. С его помощью бэкдор скрывает и защищает процессы, файлы и записи реестра, фильтрует сетевую информацию и поддерживает своё присутствие в заражённой системе.

В итоге защитным средствам сложнее его обнаружить, а специалистам — удалить. Бэкдор не просто поселился в Windows, а заранее поменял замки и заклеил глазок.

 

Для доставки CoolClient атакующие применяли другой известный бэкдор — PlugX. Перед установкой они добавляли в исключения Microsoft Defender нужный каталог и файл, чтобы встроенная защита Windows их игнорировала.

Затем злоумышленники создавали поддельный каталог Windows Defender и помещали туда компоненты CoolClient. Легитимную программу Sangfor переименовывали в defender.exe и использовали для загрузки зловредного файла libngs.dll.

Для закрепления в системе HoneyMyte создавала запланированную задачу. При запуске Windows она автоматически выполняла defender.exe с максимальными локальными привилегиями и снова активировала цепочку CoolClient.

Переход на уровень ядра заметно расширил возможности бэкдора и повысил его живучесть. Особенно иронично выглядит маскировка под Microsoft Defender: пока настоящий защитник смотрит в список исключений, поддельный defender.exe занимается ровно противоположной работой.

RSS: Новости на портале Anti-Malware.ru