Check Point наводит фокус на Украину

Check Point наводит фокус на Украину

&Представительство компании Check Point в России и СНГ объявляет о начале работы на украинском рынке информационной безопасности через своего официального представителя. Представительство Check Point по России и странам СНГ открылось в Москве в 2004. За время работы специалисты компании смогли добиться отличных результатов. Каждые два года объем продаж Check Point в России и странах СНГ удваивался. На территории Украины Check Point работает с 2000 года через локальных дистрибьюторов и партнеров.

«Сегодня компания особое внимание уделяет рынкам Содружества и, прежде всего, Украине, — говорит Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — Руководство компании рассматривает рынок Украины как перспективный и готово в него инвестировать. В Киеве начинает работать менеджер по продажам Check Point, что позволит нам стать еще ближе к нашим заказчикам, дистрибьюторам и партнерам».На украинском рынке Check Point будет ориентироваться на крупные финансовые компании, промышленность и торговлю, телекоммуникационный и государственный секторы.

В планах компании повышать уровень проектов и сервиса у текущих локальных заказчиков. Одной из основных задач также станет привлечение новых клиентов и расширение партнерского канала.«Check Point планирует вести активную маркетинговую политику в регионе, — комментирует Александр Чубарук, менеджер по продажам в Украине Check Point Software Technologies. — В мои основные обязанности входит непосредственное общение с крупными заказчиками и их техническими специалистами». «Я также отвечаю за увеличение доли продаж решений Check Point у наших ключевых дистрибьюторов, авторизованных партнеров, за организацию технических семинаров и участие компании в тематических мероприятиях рынка высоких технологий и информационной безопасности Украины», — продолжает г-н Чубарук.

Сейчас в украинскую партнерскую сеть Check Point входят 9 авторизованных партнеров: из них один золотой («БМС Консалтинг»), два серебряных (SVIT IT, «ПРОНЕТ») и шесть бронзовых. Дистрибьюторами Check Point по Украине являются компании RRC и MONT.«До кризиса Украина была вторым рынком по объему продаж после России, — продолжает Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — В 2009 году мы с сожалением наблюдали снижение спроса на украинском рынке, особенно это коснулось новых решений. Однако на перспективы 2010 года мы уже смотрим с оптимизмом и планируем выйти на уровень продаж 2008 года».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru