Корпорация Symantec провела технологическую конференцию в Краснодаре

Корпорация Symantec провела технологическую конференцию в Краснодаре

...

Корпорация Symantec, мировой лидер корпоративных решений и решений для конечных пользователей, обеспечивающих безопасность, готовность и целостность информации, провела в Краснодаре технологическую конференцию на тему «Обеспечение бесперебойной работы IT-инфраструктуры компаний с помощью решений Symantec».


На мероприятии лидер мирового IT-рынка представил свои решения по обеспечению безопасности рабочих станций и серверов, а также соблюдению политик безопасности на предприятии и управлению IT-инфраструктурой, решения в области защиты, хранения данных и управления их жизненным циклом.
Участники конференции имели возможность познакомиться с такими отлично зарекомендовавшими себя продуктами как Backup Exec и Backup Exec System Recovery, Symantec Endpoint Protection, Symantec Enterprise Vault, , Symantec Network Access Control. Symantec Data Loss Prevention.
Backup Exec и Backup Exec System Recovery служат для упрощения работы, связанной с управлением процессом создания резервной копии и восстановления данных и систем как в физической, так и в виртуальных средах. При помощи данных продуктов компания Symantec стремится предоставить клиентам передовую систему восстановления данных и систем, чтобы помочь избежать чрезвычайных происшествий в бизнесе, так как быстрое восстановление данных и системы помогает избежать утраты важной информации, снижения производительности и прибыли и потери доверия клиентов. 

Решение Symantec Endpoint Protection представляет собой единую систему защиты конечных информационных ресурсов, которое позволяет предприятию использовать единый агент и единую консоль управления, содержащие все решения, необходимые для защиты конечных информационных ресурсов от любых угроз. Оно предоставляет расширенные возможности по контролю и управлению защитой вашего предприятия. 

Symantec Enterprise Vault представляет собой интеллектуальную программную платформу архивации для хранения, управления и поиска корпоративных данных в системах файл-серверов, электронной почты, управления документами и для коллективной работы. 

Symantec Network Access Control – это система, обеспечивающая реализацию политик обеспечения безопасности для управляемых и неуправляемых устройств конечных пользователей в рамках всей корпоративной сети. 

Symantec Data Loss Prevention представляет собой единое решение для обнаруже¬ния, контроля и защиты конфиденциальной информации, где бы она ни хранилась и ни использовалась.

«Прошедшая конференция – это в первую очередь возможность лично встретиться с нашими уже существующими и потенциальными заказчиками, понять их интересы и какие задачи перед ними стоят, поделиться опытом с коллегами по IT-сообществу, задать вопросы и обсудить последние достижения индустрии, — говорит Елена Котусова, менеджер по маркетингу Symantec в России и странах СНГ. – Такое общение позволяет нам подробно рассказать не только о технических преимуществах решений Symantec, но и о способах оптимизации расходов на поддержание и развитие IT-инфраструктуры предприятий в условиях экономической нестабильности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru