Panda Security и армия Бразилии будут вместе бороться с киберугрозами

Panda Security и армия Бразилии будут вместе бороться с киберугрозами

Производитель систем обеспечения информационной безопасности Panda Security объявил о заключении соглашения с вооруженными силами Бразилии. В соответствии с этим соглашением Panda обеспечит обучение специалистов, задействованных в борьбе с кибертерроризмом и преступностью в сфере информационных технологий, а также осуществит поставки программного обеспечения Panda Security for Enterprise для защиты 37,5 тыс. компьютеров армейского командования от всех разновидностей еще не известного вредоносного программного обеспечения, целевых атак и Интернет-угроз.

Также соглашение предусматривает сотрудничество между кибервоенным коммуникационным центром бразильской армии и антивирусной лабораторией PandaLabs. В рамках сотрудничества будут проводиться совместная подготовка экспертов в области расследования киберпреступлений и обмен образцами вредоносных программ; Panda взяла на себя обязательства в 24-часовой срок обеспечивать классифицирование вредоносных кодов, угрожающих Бразилии, и соответствующее оперативное реагирование.

Бригадный генерал бразильской армии Антонино дос Сантос Гуэрра, ответственный за системы связи и противодействия киберугрозам, сообщил по этому поводу, что "одним из ключевых факторов, повлиявших на успешное заключение этого соглашения, был обширный опыт сотрудничества Panda Security с оборонными ведомствами, равно как и основополагающее участие этой компании в работе национального совета Испании по кибербезопасности. Мы уверены, что опыт и знания, накопленные компанией Panda в ее борьбе с IT-преступностью, будут чрезвычайно полезны для нашего коммуникационного центра противодействия киберугрозам".

"По всей стране мы располагаем парком примерно в 60 тыс. компьютеров, и каждый день на наши 12 IT-центров предпринимается в среднем по 100 атак. Мы хотим защитить целостность наших систем и желаем быть готовыми к любой возможной критической ситуации", - добавил он.

Представитель Panda Security Хуан Сантана отметил, что "опыт сотрудничества с вооруженными силами Бразилии несомненно самым положительным образом скажется на дальнейшем технологическом развитии наших решений по обеспечению безопасности - а, следовательно, и на благополучии всех наших пользователей. Также соглашение поможет в реализации одной из основных составляющих нашей миссии - сделать Сеть безопаснее. Это неотъемлемая часть тех усилий, которые мы предпринимаем в рамках ответственности нашей компании перед обществом."

PR Newswire

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru