«Лаборатория Касперского» защитит почту сотрудников СКБ-банка

«Лаборатория Касперского» защитит почту сотрудников СКБ-банка

«Лаборатория Касперского» сообщает о поставке СКБ-банку решений Kaspersky Anti-Spam и Kaspersky Security for Mail Server. Поставку и внедрение продуктов одному из крупнейших региональных банков России осуществил партнер «Лаборатории Касперского», компания «Риланс Сервис».

«Мы давние партнеры: банк пользуется решениями «Лаборатории Касперского» с 2004 года. Высокая надежность этих решений, обеспечивающих информационную безопасность, нас устраивает, – рассказал Вячеслав Лаптев, директор департамента информационных технологий СКБ-банка. – Именно поэтому мы в очередной раз продлили срок действия 1800 лицензий Kaspersky Security for Mail Server и 1300 лицензий Kaspersky Anti-Spam».

«Спам-рассылки сегодня являются серьезной проблемой. Не секрет, что сокращая расходы на рекламу, мелкие фирмы пытается продвигать свои услуги через спамеров, – отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России и странах Закавказья. – В то же время для среднего и крупного бизнеса спам является заметной помехой, бороться с которой можно только с помощью специализированного ПО, такого как решения «Лаборатории Касперского». Они обеспечат сотрудникам СКБ-банка эффективную защиту их деловой корреспонденции».

Kaspersky Security for Mail Server защищает почтовые сервера от вредоносных программ и спама. Продукт включает в себя приложения для защиты всех популярных почтовых серверов: Microsoft Exchange, Lotus Notes/Domino, Sendmail, Qmail, Postfix и Exim, а также позволяет организовать выделенный почтовый шлюз.

Kaspersky Anti-Spam – это решение для защиты пользователей корпоративных почтовых систем и публичных почтовых сервисов от спама. Комбинируя различные варианты анализа, в том числе высокоэффективные сигнатурный и лингвистический методы, решение позволяет надежно защитить пользователей от нежелательной почты.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru