Учебный центр Softline стал авторизованным партнером по обучению компании «Доктор Веб»

Учебный центр Softline стал авторизованным партнером по обучению компании «Доктор Веб»

В мае 2008 года Учебный центр Softline и компания «Доктор Веб» подписали договор о сотрудничестве, согласно условиям которого УЦ Softline получил статус авторизованного учебного центра Dr.Web.





Партнерство ведущего российского разработчика средств информационной безопасности компании «Доктор Веб» и Учебного центра Softline - профессионального центра обучения и тестирования IT-специалистов - предоставляет возможность в короткие сроки повысить компетентность и улучшить знания в области защиты компьютерных сетей предприятия и получить сертификат специалиста по работе с продуктами Dr.Web.



Согласно условиям договора, являясь авторизованным учебным центром компании «Доктор Веб», УЦ Softline предлагает обучение работе с продуктами семейства Dr.Web по следующим направлениям:

Антивирусная защита рабочих станций и серверов Windows.

Централизованно управляемая защита компьютерных сетей на предприятиях любого масштаба на базе продукта «Dr.Web Enterprise Suite».

Централизованно-управляемая комплексная защита ПК клиентов сервис-провайдеров от вирусов, спама и вредоносных объектов.

«Защита информации на сегодняшний день является неотъемлемой часть любого бизнеса, поэтому мы рады, что теперь можем предложить нашим клиентам сертифицированные курсы разработчика такого популярного антивируса как Dr.Web. Мы также надеемся на эффективное развитие наших партнерских отношений и в ближайшее время планируем расширить линейку курсов Dr.Web для специалистов по информационной безопасности», - говорит Татьяна Поволоцкая, генеральный директор УЦ Softline.



В рамках договора Учебный центр Softline также предоставляет слушателям возможность сдать экзамен и получить статус сертифицированного специалиста Dr.Web, что позволит организациям быть уверенными, что их информационная безопасность обеспечивается профессионалами, чья компетентность подтверждена производителем ПО.



«Уровень квалификации специалистов по информационной безопасности играет не меньшее значение, чем качество решений, используемых для антивирусной защиты предприятия. Именно поэтому мы тщательно подходим к выбору партнеров, которым можно доверить обучение специалистов по работе с продуктами Dr.Web», - комментирует данное событие Борис Шаров, генеральный директор компании «Доктор Веб». - «Многолетний опыт сотрудничества с Softline позволил нам убедиться в компетентности и профессионализме специалистов этой компании, поэтому мы уверены, что Учебный центр Softline обеспечит высокий уровень подготовки специалистов».

Киберпреступники могут использовать Copilot и Grok как сервер управления

ИИ-ассистенты с доступом к вебу можно использовать как «посредников» для управления заражёнными компьютерами. К такому выводу пришли исследователи Check Point, показав, как Grok и Microsoft Copilot могут быть задействованы в схеме командного сервера (C2) атакующих.

Идея простая, но изящная. Вместо того чтобы вредоносная программа напрямую связывалась с сервером злоумышленника (что часто отслеживается и блокируется), она обращается к веб-интерфейсу ИИ.

А уже тот по инструкции запрашивает нужный URL и возвращает ответ в своём тексте. В итоге ИИ становится своеобразным «ретранслятором» между атакующим и заражённой машиной.

В демонстрационном сценарии Check Point использовала компонент WebView2 в Windows 11, он позволяет встроить веб-страницу прямо в приложение. Исследователи создали программу на C++, которая открывает WebView с Grok или Copilot и передаёт ассистенту инструкции. Даже если WebView2 отсутствует в системе, злоумышленник может доставить его вместе с вредоносной программой.

 

Дальше схема выглядит так: атакующий размещает на своём сервере зашифрованные данные или команды. Вредонос обращается к ИИ и просит, например, «получить и суммировать содержимое страницы». Ассистент возвращает ответ, а зловред извлекает из текста нужные инструкции. В обратную сторону можно передавать и украденные данные — также в зашифрованном виде.

 

Так создаётся двусторонний канал связи через легитимный ИИ-сервис. Поскольку обращения идут к доверенному ресурсу, системы фильтрации трафика могут не заподозрить ничего необычного.

Примечательно, что в PoC не требовались ни API-ключи, ни учётные записи. Это усложняет блокировку: нельзя просто «отозвать ключ» или заблокировать аккаунт, как в случае злоупотребления облачными сервисами.

Исследователи отмечают, что у платформ есть механизмы защиты от явно вредоносных запросов. Однако их можно обойти, если передавать данные в виде зашифрованных фрагментов с высокой энтропией — тогда для ИИ это просто «бессмысленный текст», который он честно перескажет или обработает.

В Check Point подчёркивают, что использование ИИ как C2-прокси — лишь один из возможных сценариев злоупотребления. Теоретически модели могут применяться и для анализа окружения жертвы: стоит ли продолжать атаку, какие действия менее заметны и т. д.

RSS: Новости на портале Anti-Malware.ru