Корпорация Symantec присвоила компании Bell Integrator статус платинового партнера

Корпорация Symantec присвоила компании Bell Integrator статус платинового партнера

Российской ИТ-компании Bell Integrator был присвоен наивысший партнерский статус корпорации Symantec — Symantec Platinum Partner.

Платиновый партнер получает ряд серьезных преимуществ в использовании информационных, технических и маркетинговых ресурсов вендора по сравнению с золотым и серебряным уровнями партнерской программы.

Данный статус подтверждает наличие в штате компании высококвалифицированных специалистов в области обеспечения корпоративной безопасности данных, выполнение требуемого объема продаж, а также ведение маркетинговой активности на соответствующем уровне. Компания показала, что имеет большой опыт в продвижении продуктов Symantec и планирует в дальнейшем наращивать этот опыт, внедряя решения Symantec для компаний разных отраслей. Получая оперативный доступ к информации о новых технологиях и продуктах Symantec, Bell Integrator может своевременно предложить заказчикам технически завершенные решения и услуги, соответствующие современным потребностям рынка.

Особую надежду российский партнер корпорации Symantec возлагает на совместные проекты в области Security Compliance Management. Уже зарекомендовавшие себя в мире решения, автоматизирующие процесс аудита ИТ-безопасности согласно международным стандартам, постепенно становятся востребованы и российскими компаниями. «В начале 2008 года мы успешно завершили первый в Восточной Европе проект внедрения решения Symantec Control Compliance Suite в инфраструктуру ведущего российского оператора мобильной связи «ВымпелКом». — говорит Андрей Коробицын, Генеральный Директор Bell Integrator: — Опыт показал, что работа с крупными клиентами, обладающими мощными и уникальными информационными средами, возможна только в условиях тесного взаимодействия вендора и интегратора. Не сомневаюсь, что с новым партнерским статусом наше взаимопонимание с корпорацией Symantec лишь укрепится».

«Нам очень приятно, что компания Bell Integrator за короткий срок сумела развить экспертизу в области Compliance (соответствия требованиям) и стать нашим партнером столь высокого уровня. Мы уверены, что совместно сможем продолжить продвижение наших решений в этой области новым заказчикам и одновременно развивать компетенцию по другим направлениям, чтобы иметь возможность предложить потенциальным клиентам полный портфель решений компании Symantec.

Наше сотрудничество, мы уверены, предполагает не только достижение общих бизнес-целей, но и обмен опытом и знаниями», — сказала Алена Резванова, руководитель департамента по работе с партнерами, Symantec в России и странах СНГ.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru