«Лаборатория Касперского» расширяет сотрудничество с энергетическими компаниями

«Лаборатория Касперского» расширяет сотрудничество с энергетическими компаниями

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, продолжает успешное сотрудничество с предприятиями энергетического комплекса России, заключив соглашение о поставке лицензий на решение Kaspersky Total Space Security с Тюменской энергосбытовой компанией (ОАО «ТЭК»).

Для защиты корпоративной сети ОАО «ТЭК» были поставлены 630 лицензий на комплекс Kaspersky Total Space Security. Они заменят использовавшиеся ранее продукты компании Symantec. Поставку осуществил партнер «Лаборатории Касперского», компания «АйТи Энерджи Отраслевые Поставки». По условиям заключенного ранее соглашения между «Лабораторией Касперского» и РАО «ЕЭС России», поставка была осуществлена на специальных условиях, что позволяет ОАО «ТЭК» экономить до 40% средств, выделяемых на антивирусную защиту локальных сетей.

«Работа с топливно-энергетическим комплексом страны очень важна для нас. Мы гордимся сотрудничеством и доверием, которое оказывают эти компании, выбирая наши решения. Цена ошибки в Тюменской энергосбытовой компании очень высока. К примеру, аварии, которые могут оставить без электричества сотни тысяч людей в районах с очень сложными климатическими условиями, что, конечно, недопустимо. Предприятия ОАО «ТЭК», приобретая наши продукты, уверены в том, что их использование предотвратит всевозможные атаки, ведущие к сбоям и отказам в обслуживании», — говорит Сергей Земков, директор по продажам «Лаборатории Касперского» в России, странах СНГ и Балтии.

«Мы очень серьезно подошли к выбору нового решения для защиты информационной инфраструктуры предприятия, так как несем огромную ответственность перед потребителями. Наша компания выбрала Kaspersky Total Space Security, потому что этот комплекс расширяет функциональные возможности защиты, позволяя более оперативно реагировать на появление новых вирусов и угроз. Также наши администраторы отмечают, что техническая и консультационная поддержка у “Лаборатории Касперского” на территории России лучше, чем у других производителей антивирусного программного обеспечения», — отмечает начальник Управления информационных технологий и связи ОАО «ТЭК» Сергей Мандалака.

Kaspersky Total Space Security это решение для целостной защиты корпоративных сетей любого масштаба и сложности от всех видов современных интернет-угроз. Kaspersky Total Space Security контролирует все входящие и исходящие потоки данных — электронную почту, интернет-трафик и все сетевые взаимодействия. Продукт включает в себя компоненты для защиты рабочих станций, обеспечивает мгновенный и безопасный доступ пользователей к информационным ресурсам компании и сети Интернет, а также гарантирует безопасность электронной почты.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru