Norton удостоин награды Top Support

Корпорация Symantec, объявила о получении престижных наград от SSPA (Ассоциации специалистов по сервисному обслуживанию и технической поддержке) — ведущей отраслевой организации по ИТ-поддержке. Признание SSPA свидетельствует о высочайшем уровне сервиса, достигнутого компанией Symantec в области поддержки своих заказчиков.


Корпорация Symantec получила награду SSPA STAR-2008 за наилучшее использование "обратной связи" со своими клиентами службой технической поддержки для использования полученных замечаний, как при разработке продуктов, так и для расширения спектра услуг. Подход корпорации Symantec к работе со своими клиентами может служить, по мнению специалистов SSPA, образцом для всей отрасли.


Особенно отмечено отделение Symantec Consumer Support, которому присужден приз в категории «Лучшая он-лайновая поддержка» за высококачественную систему самообслуживания клиентов. Этой награды удостаиваются компании, активно использующие Интернет в процессе оказания технической поддержки и принимающие участие в создании отраслевых стандартов, на которые в дальнейшем ориентируются другие организации.


Помимо этого, функция One-Click Support, с помощью которой заказчики Norton имеют возможность быстро получать помощь, вызывая ее прямо из интерфейса продукта, была высоко оценена и позволила Symantec Consumer Support занять второе место в номинации «Лучшая поддержка, встроенная в продукт».


Данные награды подтверждают исключительный уровень обслуживания клиентов службой технической поддержки заказчиков Symantec и входят в число знаменательных достижений коллектива Symantec Consumer Support, в числе которых:


· повышение уровня удовлетворенности заказчиков более чем на 33%, благодаря он-лайновой поддержке, начиная с 2006 года;
· рост более чем в 2 раза эффективности системы самообслуживания;
· предоставление заказчикам абсолютно нового способа получения услуг при помощи функции One-Click Support, которая впервые появилась в Norton 360. Cегодня эту встроенную поддержку обеспечивают Norton 360, NAV 2008 и NIS 2008;
· предоставление большего числа услуг оперативной поддержки, включая чат, дистанционное управление и др.


«Получение такой престижной награды — это, на мой взгляд, высокая оценка усилий большого коллектива корпорации Symantec, предоставляющего услуги самого высокого уровня потребителям наших флагманских продуктов, — сказал Михаил Мещанкин, руководитель направления потребительских продуктов корпорации Symantec в России и странах СНГ. — Уверен, что мы не остановимся на достигнутом, и наш портфель наград будет увеличиваться, а спектр услуг — расширяться».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый Android-бэкдор Wpeeper использует WordPress-сайты как ретрансляторы

Новый бэкдор, атакующий смартфоны на Android и получивший имя Wpeeper, выдает себя за популярный сторонний магазин приложений Uptodown App Store (насчитывает более 220 млн загрузок). Wpeeper отличается работой в связке со взломанными сайтами на WordPress.

Скомпрометированные веб-ресурсы используются в качестве ретрансляторов для командных серверов (C2), что помогает операторам уйти от детектирования.

Новый вредонос привлек внимание команды QAX XLab 18 апреля 2024 года. На бэкдор исследователи вышли при анализе неизвестного файла ELF, встроенного в APK. В тот момент на этот файл не реагировал ни один из антивирусных движков на площадке VirusTotal.

В отчете специалистов отмечается, что активность Wpeeper резко остановилась 22 апреля, скорее всего, чтобы не «засветиться» и не привлечь внимание исследователей.

Опираясь на данные Google и Passive DNS, команда XLab сделала вывод, что Wpeeper удалось заразить уже тысячи устройств. Однако истинный масштаб кампании по распространению бэкдора пока оценить нельзя.

 

В атаках Wpeeper особый интерес представляет использование скомпрометированных веб-сайтов на WordPress в качестве точек ретрансляции. Такой подход маскирует местоположение реальных командных серверов.

Любые команды, отправленные с C2, проходят через упомянутые ресурсы. Более того, такие команды зашифрованы AES и подписаны с использованием алгоритма ECDSA (задействуется криптография на эллиптических кривых).

 

Wpeeper может также динамически обновлять C2-серверы, поэтому если один из WordPress-сайтов выпал из схемы, на его место оперативно приходят другие. Основная задача Wpeeper — красть данные жертвы, список функциональных возможностей бэкдора выглядит так:

  1. Вытаскивать данные о зараженном устройстве: сведения об операционной системе и аппаратной составляющей;
  2. Формировать список всех установленных приложений;
  3. Получать новые адреса командных серверов и обновлять список источников;
  4. Регулировать частоту связи с командным сервером;
  5. Получать новый открытый ключ для верификации подписей команд;
  6. Загружать произвольные файлы с C2;
  7. Получать информацию о конкретных файлах, хранящихся на устройстве;
  8. Получать информацию о конкретных директориях на устройстве;
  9. Запускать команды;
  10. 10.Загружать и запускать файлы;
  11. 11.Обновлять вредоносную составляющую;
  12. 12.Удалять бэкдор с устройства;
  13. 13.Загружать файл с конкретного URL и запускать его.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru