2000 компаний-абонентов провайдера «ОБЛТЕЛЕКОМ» смогут оценить надежность Dr.Web

2000 компаний-абонентов провайдера «ОБЛТЕЛЕКОМ» смогут оценить надежность Dr.Web

Основное направление деятельности компании «ОБЛТЕЛЕКОМ» - это предоставление высокоскоростного доступа в Интернет корпоративным клиентам на территории Московской области и осуществление комплексных сетевых решений. Клиентская база компании «ОБЛТЕЛЕКОМ» насчитывает две тысячи юридических лиц. Теперь всем им стала доступна услуга «Антивирус Dr.Web» благодаря внедрению компанией интернет-сервиса Dr.Web AV-Desk.

Dr.Web AV-Desk - первый интернет-сервис компании «Доктор Веб», который позволяет провайдерам предоставлять услуги антивирусной защиты средствами «Dr.Web для Windows. Антивирус+Антиспам» неограниченному числу абонентов - как частным лицам, так и компаниям - независимо от их местонахождения, а также централизовано управлять этим процессом. Услуга информационной защиты ПК заключается в проведении мониторинга файловых операций «на лету», сканировании оперативной памяти и загрузочных секторов жесткого диска, фильтрации почтовых сообщений на вирусы и спам.

«Сотрудничеством с компанией «Доктор Веб» мы планируем повысить качество обслуживания наших абонентов, повысить удовлетворенность клиентов нашим сервисом, дать абонентам гарантию безопасности при приемлемых затратах с их стороны, снизить вирусную и троянскую активность в сети Интернет, внести посильный вклад в остановку распространения вирусов во всемирной паутине», - утверждает Александр Исавнин, технический директор компании «ОБЛТЕЛЕКОМ».

«Компания «ОБЛТЕЛЕКОМ» вслед за многими другими доверила информационную защиту своих клиентов интернет-сервису Dr.Web AV-Desk. Сразу две тысячи организаций Московской области, которые пользуются услугами компании «ОБЛТЕЛЕКОМ», получили возможность обезопасить свой бизнес средствами антивируса Dr.Web. Сервис Dr.Web AV-Desk делает процесс защиты информационных ресурсов компаний любого размера быстрым и простым», - говорит Валентин Федотов, руководитель отдела развития компании «Доктор Веб»

Преимущества антивирусных решений компании «Доктор Веб» абоненты компании «ОБЛТЕЛЕКОМ» смогут оценить бесплатно в течение 2-х месяцев. По истечении этого срока корпоративные клиенты компании «ОБЛТЕЛЕКОМ» смогут пользоваться услугой «Антивирус Dr.Web» по цене 59 рублей в месяц за обслуживание одного ПК.

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru