Корпорация Symantec – золотой спонсор конференции IT & SECURITY FORUM 2009

Корпорация Symantec – золотой спонсор конференции IT & SECURITY FORUM 2009

...

Корпорация Symantec выступила Золотым спонсором конференции IT & Security Forum 2009, которая прошла в г. Казань. Ключевой темой форума стала оптимизация ИТ-ресурсов: новые пути развития и повышения качества управления.


Основной целью прошедшего мероприятия было комплексное освещение вопросов оптимизации, поддержки и развития бизнеса с помощью информационных технологий, практическая демонстрация решений, обеспечивающих сокращение стоимости владения ИТ-инфраструктурой предприятия и ее эффективного использования.


На конференции обсуждались вопросы в области оптимизации ИТ-ресурсов и их защиты, прогнозы развития отрасли на 2009 год, продемонстрированные решения, которые представили в своих докладах и на практике компании-разработчики.
Спикерами от Symantec на конференции выступили Валерия Серегина, руководитель отдела по работе с клиентами Symantec в России и странах СНГ , Максим Цветаев, системный инженер Symantec в России и СНГ, Кирилл Керценбаум, Руководитель группы технических специалистов Symantec в России и СНГ.


Валерия Серегина выступила с докладом на тему «Оптимизация и повышение эффективности: Антикризисные инициативы Symantec», в котором подробно осветила принимаемые компанией меры для удовлетворения потребностей заказчиков в то время, когда затраты на ИТ сокращаются и перестают быть первоочередными.


Максим Цветаев рассказал участникам конференции об обеспечении непрерывности бизнес-процессов и архивировании, как удобном и эффективном средстве хранения данных.


В демонстрационном зале компания Symantec представила свое решение Symantec NetBackup 6.5, предназначенное для организации надежного хранения данных ИТ-сервисов организации, восстановления данных в случаях аварийных ситуаций, аппаратных и программных сбоев систем, а также ошибочных действий персонала.


Конференция IT & Security Forum 2009 стала площадкой для проведения деловых встреч и обсуждения вопросов, связанных с применением информационных технологий и являющихся стратегически важными для крупных предприятий. 


«Проведение подобных мероприятий в регионах имеет очень важное значение, потому что осведомленность участников рынка о самих средствах обеспечения информационной безопасности и о важности и необходимости их применения, крайне мала, — говорит Валерия Серегина, руководитель отдела по работе с клиентами Symantec в России и странах СНГ. — Участие в подобных конференциях и форумах является неотъемлемой частью нашего бизнеса, поскольку позволяет укреплять сотрудничество с уже существующими заказчиками и налаживать деловые связи с потенциальными».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки с ClickFix добрались до России: вредонос — в политическом меме

Около 30 российских компаний подверглись кибератакам в мае — начале июня. Это первые случаи в России, когда злоумышленники применили методику ClickFix, которая раньше использовалась только против зарубежных организаций. ClickFix — это такой приём, при котором сам пользователь по сути запускает вредоносный код, даже не подозревая об этом.

Как объясняют специалисты BI.ZONE, сначала жертве приходит письмо якобы от силового ведомства — внутри PDF-документ, но текст в нём намеренно заблюрен. Чтобы его якобы «расшифровать», просят подтвердить, что ты не робот. На деле это всего лишь приманка.

После клика по кнопке пользователя перебрасывают на ещё одну страницу с фейковой CAPTCHA. Там он снова нажимает «Я не робот» — и в этот момент незаметно копируется PowerShell-скрипт в буфер обмена. Далее жертве объясняют, что нужно ввести несколько команд на компьютере, чтобы открыть документ. И вот человек сам, шаг за шагом, запускает скрипт: Win + R, Ctrl + V, Enter — и вредонос начал свою работу.

Что происходит дальше: скрипт скачивает с удалённого сервера PNG-картинку, в которой скрыт вредоносный код. Это так называемый Octowave Loader — загрузчик, маскирующий вредоносные компоненты среди легитимных файлов. Один из файлов содержит вредонос, спрятанный с помощью стеганографии. В итоге на устройство попадает троян удалённого доступа (RAT), который раньше нигде не описывался.

Этот RAT сначала собирает базовую информацию о системе, а потом даёт атакующим полный удалённый доступ к устройству — они могут выполнять команды, запускать процессы и так далее. Причём картинку-жертва не видит: это политический мем, но он не открывается, просто используется как носитель вредоносного кода.

Исследователи предполагают, что за атакой стоит шпионская группа. Об этом говорит и использование собственного RAT, и маскировка под госорганы. Всё это характерно для кибершпионажа.

Атаки начинались с обычных фишинговых писем. Чтобы защититься от подобных сценариев, важно внимательно относиться к вложениям, особенно если в них просят что-то ввести или запустить. И, конечно, помогает отслеживание подозрительной активности — особенно запусков PowerShell и других системных компонентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru