Dr.Web для IBM Lotus Domino получил признание специалистов IBM

Dr.Web для IBM Lotus Domino получил признание специалистов IBM

Компания «Доктор Веб», объявляет о том, что продукт «Dr.Web для IBM Lotus Domino» получил признание специалистов IBM, что подтверждается официальной эмблемой Ready for IBM Lotus software. Эта эмблема говорит о том, что продукт совместим c системой Lotus Domino и протестирован специалистами IBM.


Dr.Web для IBM Lotus Domino - комплексное модульное решение для обработки и фильтрации входящего и исходящего трафика на платформе IBM Lotus Domino под управлением Windows XP/Server 2000/2003. Оно предназначено для обеспечения защиты от вирусов, любого рода вредоносных объектов и спама. Это еще один программный продукт в линейке Dr.Web, предназначенный для защиты больших корпоративных сетей - в данном случае, для серверов приложений IBM Lotus Domino, обеспечивающих коммуникационную инфраструктуру для коллективного взаимодействия и совместного использования информационных ресурсов корпораций.

Для получения права использовать эмблему Ready for IBM Lotus software необходимо пройти проверку на соответствие продукта требованиям IBM. Dr.Web для IBM Lotus Domino был установлен в центре инноваций IBM, специалистами компании «Доктор Веб» была проделана большая работа по подготовке документации, а специально для демонстрации работы продукта была организована он-лайн конференция с участием специалистов IBM и компании «Доктор Веб».

«Продукт «Dr.Web для IBM Lotus Domino» вышел относительно недавно, но к нему уже проявил интерес целый ряд крупных корпоративных клиентов. Lotus Domino – всемирно признанное решение, используемое для коллективной работы в ведущих международных компаниях. Стать партнером этого решения – большая честь для любого разработчика ПО. Мы вправе гордиться тем, что дали своим корпоративным пользователям антивирусный продукт высокого качества - качества, к которому они привыкли, работая с Lotus Domino», - говорит генеральный директор компании «Доктор Веб» Борис Шаров.

Dr.Web для IBM Lotus Domino вошел в каталог решений IBM Lotus Business Solutions Catalog. Теперь информация о продукте компании «Доктор Веб» доступна заказчикам IBM во всех странах мира. С получением права использовать официальную эмблему Ready for IBM Lotus software продукт стал еще привлекательнее для клиентов IBM, которые доверяют оценке специалистов компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян Shuyal Stealer ворует данные из 19 браузеров и исчезает без следа

В ИБ-компании Point Wild проанализировали образец Windows-стилера Shuyal, объявившегося в июле, и обнаружили внушительный список целевых браузеров — 19 наименований, в том числе Яндекс Браузер и Tor.

Свое имя написанный на C++ зловред (детектится на VirusTotal с результатом 48/72 по состоянию на 8 октября) получил по найденному в экзешнике идентификатору. От собратьев новобранец отличается не только большим количеством целей, но также умением заметать следы.

После запуска Shuyal Stealer прежде всего выполняет глубокое профилирование зараженной системы с помощью WMI: собирает данные жестких дисков (модель, серийный номер), подключенной клавиатуры (включая ID), информацию о настройках монитора, чтобы выстроить стратегию кражи данных сообразно конкретным условиям.

Троян также прибивает Диспетчер задач, способный выдать запуск вредоносных процессов, и прописывается в системе на автозапуск.

Кража данных осуществляется с помощью скриптов PowerShell. При этом зловреда интересует следующая информация:

  • сохраненные в браузере учетки, куки и история посещения сайтов;
  • содержимое буфера обмена;
  • токены аутентификации из Discord, Discord Canary и Discord PTB.

Инфостилер также умеет делать скриншоты, чтобы добавить контекст к украденным данным.

Вся добыча вместе с журналом вредоносной активности (history.txt) помещается в директорию runtime, специально создаваемую в папке временных файлов. Для эксфильтрации ее содержимое архивируется (runtime.zip) и затем отсылается в телеграм-бот, который Shuyal находит по вшитому ID.

Завершив кражу и вывод данных, Shuyal пытается стереть все следы своего присутствия в системе с помощью скрипта util.bat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru