Корпорация Symantec провела партнерский саммит

Корпорация Symantec провела партнерский саммит

...

Корпорация Symantec провела в конце мая в Стамбуле Партнерский Саммит (Symantec Partner Summit 2008), на котором были подведены итоги совместной работы за прошедший финансовый 2008 год.

В саммите приняли участие 43 представителя компаний-партнеров, имеющих статус Symantec Platinum Partner и Symantec Gold Partner.

Официальную часть саммита открывали Ник Росситер (Nick Rossiter), Региональный директор Symantec в России и странах СНГ и Алена Резванова, руководитель Департамента по работе с партнерами в России и станах СНГ. На саммите также присутствовала Ингрид Хофман-Банг (Ingrid Hoffman-Bang), менеджер по корпоративному маркетингу для развивающихся рынков региона EMEA корпорации Symantec.
Компаниям-партнерам, обладателям высоких званий, были торжественно вручены сертификаты с указанием статуса. Кроме того, некоторые партнеры были награждены за особый вклад в развитие партнерских отношений и продвижение решений Symantec на рынке России и стран СНГ в специальных номинациях.

Так, компания SoftBCom получила специальную награду – «За развитие высокой компетенции по наиболее сложным и инновационным технологиям Symantec». Компания BMS Consulting победила в номинации «Лучший партнер в странах СНГ», а компания ICL KME CS была награждена как «Лучший региональный партнер» за большой вклад в развитие регионального бизнеса по продуктам Symantec. В номинации «Лучший продавец продуктов Symantec в 2008 финансовом году» победителями стали компании КРОК, «Инфосистемы Джет» и Softline.

Проведение подобных мероприятий ставит целью не только подведение итогов, но и разработку новых стратегических и тактических шагов для дальнейшего укрепления взаимовыгодного сотрудничества. Кроме того, ведущие специалисты российского IT-рынка, участвовавшие в работе партнерского саммита, имели возможность в неформальной, дружеской обстановке обменяться опытом продвижения продуктов и решений компании Symantec.

«Такие мероприятия и присуждение заслуженных наград партнерам — это наша благодарность за успешное и плодотворное сотрудничество, — сказала Алена Резванова, руководитель департамента по работе с партнерами в России и СНГ. – В этом году большее количество партнеров смогло принять участие в саммите, что говорит об увеличении количества партнеров с наивысшими статусами. Мы рады, что со многими партнерами нас связывают не только деловые, но и дружеские отношения. Такие конференции как партнерский саммит помогают нам лучше узнать и понять друг друга. Партнеры активно участвовали во всех мероприятиях в рамках саммита, высказывали ценные идеи и пожелания для будущего развития. Мы обязательно все идеи учтем, наиболее важные постараемся воплотить в жизнь и расскажем о результатах на следующем Саммите».

Хакеры спрятали команды для WordPress-зловреда в комментариях Steam

Исследователи GoDaddy обнаружили необычную вредоносную кампанию, жертвами которой стали почти 2000 сайтов на WordPress. Вместо традиционной инфраструктуры управления злоумышленники использовали комментарии в профилях Steam Community.

Схема выглядит настолько странно, что сначала напоминает шутку. Однако всё вполне серьёзно.

После заражения WordPress-сайта вредоносный код обращался к определённым профилям Steam и считывал комментарии пользователей. На первый взгляд они выглядели как обычный текст или даже ASCII-арт. Но внутри были спрятаны невидимые Unicode-символы.

 

Именно в этих символах злоумышленники кодировали полезную нагрузку. Специальный декодер игнорировал видимый текст, извлекал скрытые символы, преобразовывал их в бинарные данные и восстанавливал команду для дальнейшего заражения.

По сути, комментарии Steam превратились в своеобразный центр управления вредоносной инфраструктурой.

После расшифровки сайт получал адрес внешнего сервера и загружал оттуда JavaScript под видом обычных библиотек. Для маскировки использовались названия вроде asahi-jquery-min-bundle или lodash.core.min.js, чтобы не вызывать подозрений у администраторов.

 

Финальной стадией атаки становилась установка бэкдора. Он позволял злоумышленникам удалённо выполнять PHP-код через специально сформированные POST-запросы и фактически получать контроль над сайтом.

По данным GoDaddy, кампания действует как минимум с июля 2025 года. Всего специалисты обнаружили признаки заражения примерно на 1980 WordPress-ресурсах.

Как именно происходило первоначальное заражение, пока неизвестно. Среди возможных вариантов называются украденные учётные данные администраторов, компрометация доступа по FTP / SFTP, уязвимости в темах и плагинах WordPress или атаки через цепочки поставок.

Отдельного внимания заслуживает уровень маскировки. Вредоносный код использовал обфускацию, случайные имена функций, стандартные API WordPress и даже фальшивые механизмы логирования. Всё это помогало ему сливаться с легитимной активностью сайта.

RSS: Новости на портале Anti-Malware.ru