Корпорация Symantec провела партнерский саммит

Корпорация Symantec провела партнерский саммит

...

Корпорация Symantec провела в конце мая в Стамбуле Партнерский Саммит (Symantec Partner Summit 2008), на котором были подведены итоги совместной работы за прошедший финансовый 2008 год.

В саммите приняли участие 43 представителя компаний-партнеров, имеющих статус Symantec Platinum Partner и Symantec Gold Partner.

Официальную часть саммита открывали Ник Росситер (Nick Rossiter), Региональный директор Symantec в России и странах СНГ и Алена Резванова, руководитель Департамента по работе с партнерами в России и станах СНГ. На саммите также присутствовала Ингрид Хофман-Банг (Ingrid Hoffman-Bang), менеджер по корпоративному маркетингу для развивающихся рынков региона EMEA корпорации Symantec.
Компаниям-партнерам, обладателям высоких званий, были торжественно вручены сертификаты с указанием статуса. Кроме того, некоторые партнеры были награждены за особый вклад в развитие партнерских отношений и продвижение решений Symantec на рынке России и стран СНГ в специальных номинациях.

Так, компания SoftBCom получила специальную награду – «За развитие высокой компетенции по наиболее сложным и инновационным технологиям Symantec». Компания BMS Consulting победила в номинации «Лучший партнер в странах СНГ», а компания ICL KME CS была награждена как «Лучший региональный партнер» за большой вклад в развитие регионального бизнеса по продуктам Symantec. В номинации «Лучший продавец продуктов Symantec в 2008 финансовом году» победителями стали компании КРОК, «Инфосистемы Джет» и Softline.

Проведение подобных мероприятий ставит целью не только подведение итогов, но и разработку новых стратегических и тактических шагов для дальнейшего укрепления взаимовыгодного сотрудничества. Кроме того, ведущие специалисты российского IT-рынка, участвовавшие в работе партнерского саммита, имели возможность в неформальной, дружеской обстановке обменяться опытом продвижения продуктов и решений компании Symantec.

«Такие мероприятия и присуждение заслуженных наград партнерам — это наша благодарность за успешное и плодотворное сотрудничество, — сказала Алена Резванова, руководитель департамента по работе с партнерами в России и СНГ. – В этом году большее количество партнеров смогло принять участие в саммите, что говорит об увеличении количества партнеров с наивысшими статусами. Мы рады, что со многими партнерами нас связывают не только деловые, но и дружеские отношения. Такие конференции как партнерский саммит помогают нам лучше узнать и понять друг друга. Партнеры активно участвовали во всех мероприятиях в рамках саммита, высказывали ценные идеи и пожелания для будущего развития. Мы обязательно все идеи учтем, наиболее важные постараемся воплотить в жизнь и расскажем о результатах на следующем Саммите».

APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

В январе 2026 года в инфраструктуре одной из компаний была выявлена вредоносная активность, связанная с группировкой PhantomCore. Атаку заметили ещё на этапе внедрения облачного решения для мониторинга безопасности и реагирования на инциденты PT X. В итоге инцидент удалось локализовать, а сама компания, как утверждается, позже полностью восстановилась.

Судя по описанию кейса, всё началось с того, что во время установки продукта специалисты заметили нетипичную активность на хостах, защищённых с помощью MaxPatrol EDR.

Уже через 15 минут после обнаружения клиенту рекомендовали заблокировать доменную учётную запись подозрительного администратора. Примерно через полтора часа компания подтвердила, что речь действительно идёт об инциденте, после чего начались совместные действия по его сдерживанию.

К расследованию подключилась и команда PT ESC IR, которая занялась атрибуцией атаки. По её оценке, за инцидентом стояла группировка PhantomCore, впервые публично отмеченная в 2024 году. Эту группу связывают в первую очередь с кибершпионажем, а среди её типичных целей называют российские организации из сфер госуправления, судостроения, ИТ и промышленности.

Как выяснилось в ходе расследования, точкой входа стала платформа видео-конференц-связи, в которой обнаружили уязвимость. Именно через неё злоумышленники, по версии исследователей, получили первоначальный доступ. Дальше они воспользовались слабыми местами в самой инфраструктуре: запустили вредоносную программу с управляющего сервера, похитили пароль доменного администратора и начали двигаться по сети.

Дополнительную роль сыграли и внутренние проблемы с безопасностью. Недостаточно корректная сегментация сети и отсутствие разделения привилегий для административных учётных записей позволили атакующим развивать атаку дальше. В числе скомпрометированных активов в итоге оказались один из контроллеров домена и служба сертификации Active Directory. Для перемещения по инфраструктуре, как сообщается, использовалась утилита atexec.py.

По данным Positive Technologies, злоумышленники оставались незамеченными около двух недель — до тех пор, пока скомпрометированные хосты не попали под защиту внедряемого решения. При этом основные меры по локализации удалось принять довольно быстро: менее чем за сутки были заблокированы соединения с C2-сервером и сброшены пароли у скомпрометированных учётных записей.

Дальнейшие работы по расследованию и устранению последствий заняли несколько дней. Параллельно в компании исправляли ошибки конфигурации и усиливали базовые меры защиты — в том числе пересматривали парольную политику и общую устойчивость инфраструктуры.

RSS: Новости на портале Anti-Malware.ru