Check Point наводит фокус на Украину

Check Point наводит фокус на Украину

&Представительство компании Check Point в России и СНГ объявляет о начале работы на украинском рынке информационной безопасности через своего официального представителя. Представительство Check Point по России и странам СНГ открылось в Москве в 2004. За время работы специалисты компании смогли добиться отличных результатов. Каждые два года объем продаж Check Point в России и странах СНГ удваивался. На территории Украины Check Point работает с 2000 года через локальных дистрибьюторов и партнеров.

«Сегодня компания особое внимание уделяет рынкам Содружества и, прежде всего, Украине, — говорит Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — Руководство компании рассматривает рынок Украины как перспективный и готово в него инвестировать. В Киеве начинает работать менеджер по продажам Check Point, что позволит нам стать еще ближе к нашим заказчикам, дистрибьюторам и партнерам».На украинском рынке Check Point будет ориентироваться на крупные финансовые компании, промышленность и торговлю, телекоммуникационный и государственный секторы.

В планах компании повышать уровень проектов и сервиса у текущих локальных заказчиков. Одной из основных задач также станет привлечение новых клиентов и расширение партнерского канала.«Check Point планирует вести активную маркетинговую политику в регионе, — комментирует Александр Чубарук, менеджер по продажам в Украине Check Point Software Technologies. — В мои основные обязанности входит непосредственное общение с крупными заказчиками и их техническими специалистами». «Я также отвечаю за увеличение доли продаж решений Check Point у наших ключевых дистрибьюторов, авторизованных партнеров, за организацию технических семинаров и участие компании в тематических мероприятиях рынка высоких технологий и информационной безопасности Украины», — продолжает г-н Чубарук.

Сейчас в украинскую партнерскую сеть Check Point входят 9 авторизованных партнеров: из них один золотой («БМС Консалтинг»), два серебряных (SVIT IT, «ПРОНЕТ») и шесть бронзовых. Дистрибьюторами Check Point по Украине являются компании RRC и MONT.«До кризиса Украина была вторым рынком по объему продаж после России, — продолжает Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — В 2009 году мы с сожалением наблюдали снижение спроса на украинском рынке, особенно это коснулось новых решений. Однако на перспективы 2010 года мы уже смотрим с оптимизмом и планируем выйти на уровень продаж 2008 года».

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru