Eset запустил новый сервис для интернет-провайдеров

Eset запустил новый сервис для интернет-провайдеров

Российское представительство компании Eset, международного разработчика антивирусного ПО и решений в области компьютерной безопасности, сообщило о запуске нового сервиса для интернет-провайдеров. 

Данный сервис позволяет провайдерам включить подписку на персональные решения Eset NOD32 в пакет своих услуг. Подключение осуществляется через внутренний ресурс ISP, что упрощает получение абонентами антивирусной защиты. Оплата за антивирусное ПО осуществляется за фактическое число дней использования, при этом абонент обеспечивается круглосуточной бесплатной технической поддержкой Eset. 

Предоставление антивирусной защиты клиентам расширяет портфель услуг провайдера, повышает общий уровень безопасности в сети ISP. Кроме того, новый сервис позволяет снизить нагрузку на службу технической поддержки ISP, связанную с заражением компьютеров абонентов, и сокращает издержки на ликвидацию вирусных эпидемий, отметили в Eset. 

На данный момент услуга подписки на антивирусные решения Eset NOD32 успешно реализована у московского провайдера LifeLink. В настоящее время происходит внутреннее тестирование сервиса 17-ю московскими и региональными провайдерами. 

«Мы видим растущий интерес со стороны интернет-провайдеров к сервису антивирусной подписки для абонентов. Новая услуга позволяет им расширить спектр предоставляемых услуг, тем самым, повысив лояльность клиентов, а также получить ощутимые преимущества перед конкурентами на рынке ISP, – сказала Анна Александрова, директор по маркетингу Eset. – Провайдеры – это новый и перспективный канал продаж, за счет которого мы планируем существенно расширить долю присутствия решений Eset в России и странах СНГ».

Авторы атак через апдейтер Notepad++ все время меняли цепочку заражения

В «Лаборатории Касперского» изучили данные телеметрии об атаках с использованием обновлений Notepad++ и пришли к выводу, что за три месяца злодеи как минимум трижды переписывали заново схему заражения.

Изменялось все: используемые IP-адреса, домены, хеши файлов с полезной нагрузкой. Во всех случаях в финале на Windows-машину жертвы устанавливался маячок Cobalt Strike, обеспечивающий удаленный доступ атакующим.

В поле зрения других специалистов по ИБ попал и был обнародован лишь один порядок доставки вредоносов под видом апдейта Notepad++. Новое исследование расширило список известных индикаторов компрометации, и потенциальные жертвы заражения теперь могут провести более тщательную проверку своих активов.

 

«Тем, кто уже проверил свои системы по известным IoC и ничего не нашёл, не стоит думать, что угрозы нет, — предупреждает эксперт Kaspersky GReAT Георгий Кучерин. — Поскольку злоумышленники часто меняли инструменты, нельзя исключать, что существуют и иные цепочки заражения, которые пока ещё не выявлены».

На настоящий момент выявлены несколько мишеней, заинтересовавших авторов атаки на Notepad++ (все попытки заражения пресечены):

  • индивидуальные пользователи продукта во Вьетнаме, Сальвадоре, Австралии;
  • госструктура Филиппин;
  • финансовая организация в Сальвадоре;
  • вьетнамский ИТ-провайдер.

RSS: Новости на портале Anti-Malware.ru