Корпорация Symantec провела технологическую конференцию в Краснодаре

Корпорация Symantec провела технологическую конференцию в Краснодаре

...

Корпорация Symantec, мировой лидер корпоративных решений и решений для конечных пользователей, обеспечивающих безопасность, готовность и целостность информации, провела в Краснодаре технологическую конференцию на тему «Обеспечение бесперебойной работы IT-инфраструктуры компаний с помощью решений Symantec».


На мероприятии лидер мирового IT-рынка представил свои решения по обеспечению безопасности рабочих станций и серверов, а также соблюдению политик безопасности на предприятии и управлению IT-инфраструктурой, решения в области защиты, хранения данных и управления их жизненным циклом.
Участники конференции имели возможность познакомиться с такими отлично зарекомендовавшими себя продуктами как Backup Exec и Backup Exec System Recovery, Symantec Endpoint Protection, Symantec Enterprise Vault, , Symantec Network Access Control. Symantec Data Loss Prevention.
Backup Exec и Backup Exec System Recovery служат для упрощения работы, связанной с управлением процессом создания резервной копии и восстановления данных и систем как в физической, так и в виртуальных средах. При помощи данных продуктов компания Symantec стремится предоставить клиентам передовую систему восстановления данных и систем, чтобы помочь избежать чрезвычайных происшествий в бизнесе, так как быстрое восстановление данных и системы помогает избежать утраты важной информации, снижения производительности и прибыли и потери доверия клиентов. 

Решение Symantec Endpoint Protection представляет собой единую систему защиты конечных информационных ресурсов, которое позволяет предприятию использовать единый агент и единую консоль управления, содержащие все решения, необходимые для защиты конечных информационных ресурсов от любых угроз. Оно предоставляет расширенные возможности по контролю и управлению защитой вашего предприятия. 

Symantec Enterprise Vault представляет собой интеллектуальную программную платформу архивации для хранения, управления и поиска корпоративных данных в системах файл-серверов, электронной почты, управления документами и для коллективной работы. 

Symantec Network Access Control – это система, обеспечивающая реализацию политик обеспечения безопасности для управляемых и неуправляемых устройств конечных пользователей в рамках всей корпоративной сети. 

Symantec Data Loss Prevention представляет собой единое решение для обнаруже¬ния, контроля и защиты конфиденциальной информации, где бы она ни хранилась и ни использовалась.

«Прошедшая конференция – это в первую очередь возможность лично встретиться с нашими уже существующими и потенциальными заказчиками, понять их интересы и какие задачи перед ними стоят, поделиться опытом с коллегами по IT-сообществу, задать вопросы и обсудить последние достижения индустрии, — говорит Елена Котусова, менеджер по маркетингу Symantec в России и странах СНГ. – Такое общение позволяет нам подробно рассказать не только о технических преимуществах решений Symantec, но и о способах оптимизации расходов на поддержание и развитие IT-инфраструктуры предприятий в условиях экономической нестабильности».

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

  • загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
  • выполнение PowerShell-кода прямо в памяти;
  • распространение через USB-накопители с подменой ярлыков;
  • сбор и отправка подробных данных о системе;
  • удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

RSS: Новости на портале Anti-Malware.ru