"Лаборатория Касперского" заключила соглашение с Фондом соцзащиты Республики Беларусь

"Лаборатория Касперского" заключила соглашение с Фондом соцзащиты Республики Беларусь

"Лаборатория Касперского" сообщает о поставке Фонду социальной защиты населения Республики Беларусь решений для централизованной защиты рабочих станций и файловых серверов - Kaspersky Business Space Security. Поставку и внедрение более 1800 лицензий продукта осуществил партнер "Лаборатории Касперского", компания "СофтЛайнБел", обладатель статуса Enterprise Partner.

"Продукт Kaspersky Business Space Security хорошо показал себя в работе, надежно защитив нашу корпоративную сеть от вредоносных программ. Также стоит отметить достойный уровень технической поддержки "Лаборатории Касперского", специалисты которой помогли нам при развертывании продукта на рабочих станциях, - отметил Виталий Бабич, начальник Управления информатизации Фонда социальной защиты. - Мы довольны данным приобретением, полностью удовлетворившим потребности организации в качественной информационной защите. В дальнейшем мы намерены продолжить свое сотрудничество с "Лабораторией Касперского" и компанией Softline". 

"Наша компания всегда уделяла самое пристальное внимание сотрудничеству с партнерами и клиентами из стран СНГ. Мы особенно рады тому, что специалисты Фонда социальной защиты Республики Беларусь выбрали именно Kaspersky Business Space Security, - заявил Александр Савушкин, и.о. управляющего директора "Лаборатории Касперского" в Украине, Молдове и республике Беларусь. - Это решение позволит Фонду легко и эффективно выстроить комплексную систему информационной безопасности".

Kaspersky Business Space Security - это оптимальная защита информационных ресурсов компании от современных интернет-угроз. Защищая рабочие станции, смартфоны и файловые серверы от всех видов вирусов, троянских программ и червей, он предотвращает вирусные эпидемии, а также обеспечивает сохранность информации и мгновенный доступ пользователей к сетевым ресурсам. Продукт разработан с учетом повышенных требований к серверам, работающим в условиях высоких нагрузок.

" />

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru