«Лаборатория Касперского» реорганизует структуру бизнес-дивизиона EEMEA

«Лаборатория Касперского» реорганизует структуру бизнес-дивизиона EEMEA

«Лаборатория Касперского»,  объявляет о формировании новой крупной бизнес-единицы в составе дивизиона EEMEA — Восточноевропейского офиса компании, который будет расположен в Киеве. С 1 марта 2010 офис «Лаборатории Касперского» в Восточной Европе будет обеспечивать присутствие компании в Беларуси, Украине, Молдове, Румынии, Болгарии, Литве, Латвии, Эстонии, Греции, Кипре, Македонии, Албании, Сербии, Хорватии, Черногории, Боснии и Герцеговине, Словении. 

На должность управляющего директора «Лаборатории Касперского» в Восточной Европе назначен Андрей Слободяник, ранее занимавший позицию управляющего директора «Лаборатории Касперского» на Украине, в Беларуси и Молдове. Исполняющим обязанности управляющего директора «Лаборатории Касперского» на Украине, в Беларуси и Молдове назначен Александр Савушкин.

Дивизион EEMEA, объединяющий бизнес «Лаборатории Касперского» в странах Восточной Европы, Ближнего Востока и Африки, был сформирован в конце 2007 года. Вектор развития дивизиона определяется успешностью коммерческой деятельности, в том числе на территории Восточной Европы. В ключевых странах региона - на Украине, в Латвии, Литве, Сербии, а также в ритейл-сегменте на рынке Греции, «Лаборатория Касперского» занимает лидерские позиции.

«С точки зрения ведения бизнеса текущая реструктуризация дивизиона представляет собой оптимизацию бизнес-операций в странах, входящих в регион. Структурные изменения в департаменте EEMEA позволят не только упростить внутренние процессы компании, но и в значительной мере повысят эффективность ведения бизнеса «Лаборатории Касперского» в Восточной Европе, предоставляя уникальную возможность транслирования положительного опыта компании во все страны региона», - отметил Андрей Слободяник.

В числе основных задач Восточноевропейского офиса — усиление присутствия компании в регионе, оптимизация бизнес-процессов, дальнейшее развитие эффективной партнерской сети и укрепление позиций бренда «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru