Symantec и ERC провели семинар для партнеров в киеве

Symantec и ERC провели семинар для партнеров в Киеве

...

На прошедшем мероприятии эксперты Symantec подробно рассказали партнерам о ключевых решениях Symantec по обеспечению безопасности и доступности информационных ресурсов. В их числе Symantec Endpoint Protection (SEP) – лидирующее решение в области защиты конечных точек сети и Symantec Backup Exec, которое уже не первый год является золотым стандартом резервного копирования и восстановления данных. Специалисты Symantec выступили с обзором новейших возможностей релиза MR4 и Symantec Multi-Tier Protection, включая защиту SMTP шлюзов - Brightmail Gateway. Были раскрыты современные технологии резервного копирования Symantec Backup Exec, включая резервное копирование виртуальных сред.


Помимо информации о технических и бизнес возможностях данных решений, специалисты Symantec поделились основными принципами эффективных продаж, рассказали о партнерской программе, программе лицензирования и системе поощрения для партнеров.
Программа семинара не ограничилась представлением лишь двух решений: Symantec Endpoint Protection (SEP) и Symantec Backup Exec. Участники совместного семинара с огромным интересом выслушали менеджера по дистрибуции Symantec в России и странах СНГ Олега Никитского, который выступил с обзором проектных решений Symantec и рассказал, что можно предложить клиенту в период кризиса, раскрыв технику продажи «тяжелых» решений Symantec. 


«Symantec предлагает рынку зарекомендовавшие себя, надежные решения по обеспечению защиты и доступности информационных ресурсов, которые позволяют клиентам использовать лучшие в своем классе продукты, а партнерам — эффективно строить и развивать свой бизнес, — говорит Олег Никитский. – Принимая во внимание эти факторы, мы уверены, что сотрудничество с компанией ERC, будет успешным и долгосрочным».


Специалисты ERC поделились планами по продвижению продуктов Symantec. Уже запланирована широкая экспансия продуктов линейки Norton в розничные сети Украины, многие из которых являются партнерами ERC. Symantec и ERC, кроме того, начали реализацию программы по развитию партнерского канала, первым шагом которой стала серия прошедших в марте 2009 года региональных учебных семинаров по программному обеспечению Symantec для партнеров ERC. В рамках прошедших тренингов были подробно рассмотрены программные продукты Microsoft, Symantec, и нюансы их продажи. 


«Symantec – компания с мировым именем, продукты которой пользуются широким спросом у компаний любого уровня, — комментирует Михаил Осинцев, директор департамента программного обеспечения ERC. – Именно поэтому, продвигая на украинском рынке флагманские продукты Symantec и организуя совместные партнерские мероприятия, мы не только обеспечиваем наших заказчиков высококачественными решениями, но и укрепляем свой бизнес».


«В надежной защите своих данных заинтересованы все компании, стремящиеся к успешному ведению бизнеса, поэтому проведение такого рода семинаров — это необходимая и востребованная инициатива, — говорит Максим Цветаев, техническй консультант Symantec в России и странах СНГ. – И их успех заключается не только в качестве и надежности самих решений, о которых идет речь на семинаре, но и в умении специалистов Symantec грамотно и доходчиво донести до слушателя всю необходимость и пользу от применения этих решений».

С новым годом взломанных бухгалтеров. Hive0117 крадет деньги через ДБО

Компания F6 зафиксировала атаки со стороны финансово мотивированной группировки  Hive0117. Она с помощью трояна удаленного доступа получала доступ к системам дистанционного банковского обслуживания (ДБО) российских компаний и выводила оттуда денежные средства на подконтрольные счета. Средняя величина ущерба составила около 3 млн рублей.

Как отметили в компании, в феврале-марте 2026 года было зафиксировано несколько волн вредоносных рассылок, ориентированных на бухгалтеров. Причем со временем интенсивность таких рассылок росла. Всего письма были направлены в более 3 тыс. компаний.

Данную активность специалисты департамента киберразведки (Threat Intelligence) F6 связали с финансово мотивированной группировкой Hive0117 (также известная как  Watch Wolf). Она появилась в феврале 2022 года, ее основной целью являются российские компании в сфере промышленности, ретейла, энергетики, медиа, туризма, финансов и страхования, телекома, транспорта и биотехнологий. Кроме того, атакует организации в Беларуси и Казахстане.

Рассылки писем, зараженных «фирменным» трояном группировки DarkWatchman, шли со скомпрометированных почтовых ящиков. Темой писем указывались обычно «Акт сверки», «Счёт на оплату» и «Уведомление об окончании срока бесплатного хранения».

 

Сам DarkWatchman представляет собой модульное средство скрытого удаленного управления компьютером. Также он может выполнять функции кибершпионажа и загружать другие зловреды. Он распространяется как вложение к письмам в виде RAR архива, защищенного паролем, который находится в тексте письма. Такая схема позволяет скрывать зловреды от фильтров.

Для вывода средств злоумышленники оформляли платежи для зачисления на банковские счета по реестру. Формально это выглядело как перечисление зарплаты, однако в реестре были указаны банковские счета дропов. Это позволяет группировке обходить антифрод-системы банков.

Средний ущерб компаний от атак Hive0117  составил 3 млн рублей. Максимальный достигал 14 млн.

«В условиях новых угроз мы рекомендуем банкам усилить защиту юридических лиц на стороне клиента, а также осуществлять обязательный контроль зарплатных реестров на стороне транзакционной антифрод системы», – советует Дмитрий Ермаков, руководитель департамента Fraud Protection компании F6.

Также в компании рекомендуют усилить защиту ПК с установленной системой ДБО, а также ограничить к ним доступ в интернет. Кроме того, в F6 настоятельно советуют повышать осведомленность пользователей о фишинге и строго следить за тем, чтобы операторы не оставляли подключенными токены.

В середине 2025 года российские компании также столкнулись с массовыми атаками через ДБО. В 2026 году мы также прогнозировали высокую активность  такого рода злоумышленников. Она началась даже раньше, чем мы предполагали.

RSS: Новости на портале Anti-Malware.ru