Компания «Аксофт» стала дистрибутором продуктов «ВирусБлокАды»

Компания «Аксофт» стала дистрибутором продуктов «ВирусБлокАды»

Весной 2009 года компания «Аксофт», ведущий дистрибутор программного обеспечения в России и странах СНГ, подписала соглашение с компанией «ВирусБлокАда», известным разработчиком комплекса антивирусных решений Vba32. В соответствии с условиями соглашения компании «Аксофт» присвоен статус дистрибутора, который дает право на поставку комплексных решений Vba32 на территории России. «Аксофт» займется продвижением всей линейки комплексных решений Vba32 через свой реселлерский канал, который на данный момент насчитывает более 5000 партнеров.

До недавнего времени «ВирусБлокАда» была известна в основном на рынке Беларуси как разработчик средств защиты от воздействия вредоносных программ Vba32. Но благодаря открытию в 2007 году офиса в Москве и реализации активной политики продвижения, программные решения Vba32 становятся все более востребованными и на российском рынке.

Решения «ВирусБлокАды» предназначены для обнаружения и уничтожения всех типов вредоносных программ, а также для обеспечения комплексной защиты персональных компьютеров, файловых и почтовых серверов и интернет-шлюзов в среде операционных систем Windows при минимальном влиянии на скорость работы операционной системы. Одним из наиболее важных конкурентных преимуществ Vba 32 является высокий уровень самозащиты посредством контроля целостности и автоматической подмены поврежденных модулей. По итогам тестирования, провидимым интернет-порталом Anti-Malware, антивирус Vba 32 Personal 3.12 набрал 80% в тестировании самозащиты антивирусов.

Генеральный директор ООО «ВирусБлокАда» Багмет Александр Владимирович: «В основе деятельности нашего предприятия лежит уникальный опыт борьбы с вредоносными программами и компьютерными вирусами. Постоянный анализ всего нового, появляющегося на вирусной и антивирусной сцене, позволяет нам совершенствовать комплекс VBA32, который обеспечивает надежную защиту.

Начало сотрудничества с компанией «Аксофт» является для нашей компании важным шагом на пути построения дистрибуторской сети. У нас амбициозные планы и выверенная политика дистрибуции — непременное условие достижения поставленных нами целей».

По словам Алексей Голопяткина, руководителя отдела поддержки продаж компании «Аксофт», «для нас и наших партнеров важно появление в продуктовом портфеле «Аксофт» продуктов «ВирусБлокАда», прежде всего, потому, что решение VBA32 имеет сертификат соответствия требованиям ФСТЭК. Это необходимое условие поставок в государственные организации и залог успешных продаж именно в этом сегменте. Кроме того, продукты «ВирусБлокАда» имеют богатый функционал и целый ряд особенностей, способствующих росту интереса среди российский пользователей, а выгодные условия сотрудничества, предлагаемые реселлерам, могут стать серьезным основанием для увеличения доли «ВирусБлокАда» на рынке средств информационной безопасности при всесторонней поддержке и содействии со стороны «Аксофт».

Watch Wolf вышла на охоту: российские компании атакуют через фейковые счета

Кибергруппировка Watch Wolf вновь активизировалась против российских организаций. Как сообщили в BI.ZONE, в марте злоумышленники провели несколько волн фишинговых рассылок и пытались заразить компании трояном DarkWatchman. Атакующие разослали более тысячи писем сотрудникам финансовых и государственных учреждений.

В качестве приманки они использовали вполне привычный для таких атак сценарий: письма маскировались под сообщения от логистических компаний, а внутри лежали вложения, похожие на финансовые документы.

Первая волна была зафиксирована и заблокирована 13 марта. Письма приходили с темой «Счет на оплату» и отправлялись с скомпрометированного почтового адреса. Злоумышленники выдавали себя за сотрудников бухгалтерии логистической компании, чтобы сообщение выглядело максимально буднично и не вызывало лишних вопросов.

Затем, 18 марта, специалисты BI.ZONE остановили ещё несколько рассылок. В одной из них мошенники уже представлялись сотрудниками, связанными с организацией перевозок в промышленном секторе. Сценарий был чуть другим, но суть та же: жертве сообщали, что срок бесплатного хранения груза якобы закончился и нужно срочно что-то делать, иначе груз вернут обратно.

Именно на срочность и давление, как отмечают в BI.ZONE, и был сделан основной расчёт. Во всех письмах злоумышленники пытались подталкивать получателя к быстрому действию и пугали неприятными последствиями, если тот не отреагирует в тот же день.

К письмам прикреплялись архивы с исполняемыми файлами внутри. После запуска такой архив разворачивал вредоносную нагрузку. В систему попадал троян удалённого доступа DarkWatchman, а вместе с ним — дополнительный модуль-кейлоггер, который может скрытно перехватывать вводимые пользователем данные, включая логины и пароли.

Дальше схема уже классическая: после запуска зловред закрепляется в системе, связывается с управляющим сервером и ждёт команд. После этого злоумышленники получают возможность удалённо управлять заражённым устройством и следить за действиями пользователя.

В BI.ZONE связывают эту активность именно с группировкой Watch Wolf (также Hive0117). По словам руководителя управления облачных решений кибербезопасности BI.ZONE Дмитрия Царёва, противостоять таким атакам можно только за счёт комплексной защиты. Речь идёт и о регулярном обучении сотрудников распознаванию фишинга, и о технических мерах — фильтрации почты, анализе вложений и ссылок, использовании антивирусов и EDR-систем.

RSS: Новости на портале Anti-Malware.ru