Dr.Web для IBM Lotus Domino получил признание специалистов IBM

Dr.Web для IBM Lotus Domino получил признание специалистов IBM

Компания «Доктор Веб», объявляет о том, что продукт «Dr.Web для IBM Lotus Domino» получил признание специалистов IBM, что подтверждается официальной эмблемой Ready for IBM Lotus software. Эта эмблема говорит о том, что продукт совместим c системой Lotus Domino и протестирован специалистами IBM.


Dr.Web для IBM Lotus Domino - комплексное модульное решение для обработки и фильтрации входящего и исходящего трафика на платформе IBM Lotus Domino под управлением Windows XP/Server 2000/2003. Оно предназначено для обеспечения защиты от вирусов, любого рода вредоносных объектов и спама. Это еще один программный продукт в линейке Dr.Web, предназначенный для защиты больших корпоративных сетей - в данном случае, для серверов приложений IBM Lotus Domino, обеспечивающих коммуникационную инфраструктуру для коллективного взаимодействия и совместного использования информационных ресурсов корпораций.

Для получения права использовать эмблему Ready for IBM Lotus software необходимо пройти проверку на соответствие продукта требованиям IBM. Dr.Web для IBM Lotus Domino был установлен в центре инноваций IBM, специалистами компании «Доктор Веб» была проделана большая работа по подготовке документации, а специально для демонстрации работы продукта была организована он-лайн конференция с участием специалистов IBM и компании «Доктор Веб».

«Продукт «Dr.Web для IBM Lotus Domino» вышел относительно недавно, но к нему уже проявил интерес целый ряд крупных корпоративных клиентов. Lotus Domino – всемирно признанное решение, используемое для коллективной работы в ведущих международных компаниях. Стать партнером этого решения – большая честь для любого разработчика ПО. Мы вправе гордиться тем, что дали своим корпоративным пользователям антивирусный продукт высокого качества - качества, к которому они привыкли, работая с Lotus Domino», - говорит генеральный директор компании «Доктор Веб» Борис Шаров.

Dr.Web для IBM Lotus Domino вошел в каталог решений IBM Lotus Business Solutions Catalog. Теперь информация о продукте компании «Доктор Веб» доступна заказчикам IBM во всех странах мира. С получением права использовать официальную эмблему Ready for IBM Lotus software продукт стал еще привлекательнее для клиентов IBM, которые доверяют оценке специалистов компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru