Check Point наводит фокус на Украину

Check Point наводит фокус на Украину

&Представительство компании Check Point в России и СНГ объявляет о начале работы на украинском рынке информационной безопасности через своего официального представителя. Представительство Check Point по России и странам СНГ открылось в Москве в 2004. За время работы специалисты компании смогли добиться отличных результатов. Каждые два года объем продаж Check Point в России и странах СНГ удваивался. На территории Украины Check Point работает с 2000 года через локальных дистрибьюторов и партнеров.

«Сегодня компания особое внимание уделяет рынкам Содружества и, прежде всего, Украине, — говорит Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — Руководство компании рассматривает рынок Украины как перспективный и готово в него инвестировать. В Киеве начинает работать менеджер по продажам Check Point, что позволит нам стать еще ближе к нашим заказчикам, дистрибьюторам и партнерам».На украинском рынке Check Point будет ориентироваться на крупные финансовые компании, промышленность и торговлю, телекоммуникационный и государственный секторы.

В планах компании повышать уровень проектов и сервиса у текущих локальных заказчиков. Одной из основных задач также станет привлечение новых клиентов и расширение партнерского канала.«Check Point планирует вести активную маркетинговую политику в регионе, — комментирует Александр Чубарук, менеджер по продажам в Украине Check Point Software Technologies. — В мои основные обязанности входит непосредственное общение с крупными заказчиками и их техническими специалистами». «Я также отвечаю за увеличение доли продаж решений Check Point у наших ключевых дистрибьюторов, авторизованных партнеров, за организацию технических семинаров и участие компании в тематических мероприятиях рынка высоких технологий и информационной безопасности Украины», — продолжает г-н Чубарук.

Сейчас в украинскую партнерскую сеть Check Point входят 9 авторизованных партнеров: из них один золотой («БМС Консалтинг»), два серебряных (SVIT IT, «ПРОНЕТ») и шесть бронзовых. Дистрибьюторами Check Point по Украине являются компании RRC и MONT.«До кризиса Украина была вторым рынком по объему продаж после России, — продолжает Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — В 2009 году мы с сожалением наблюдали снижение спроса на украинском рынке, особенно это коснулось новых решений. Однако на перспективы 2010 года мы уже смотрим с оптимизмом и планируем выйти на уровень продаж 2008 года».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru