«Лаборатория Касперского» расширяет сотрудничество с энергетическими компаниями

«Лаборатория Касперского» расширяет сотрудничество с энергетическими компаниями

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, продолжает успешное сотрудничество с предприятиями энергетического комплекса России, заключив соглашение о поставке лицензий на решение Kaspersky Total Space Security с Тюменской энергосбытовой компанией (ОАО «ТЭК»).

Для защиты корпоративной сети ОАО «ТЭК» были поставлены 630 лицензий на комплекс Kaspersky Total Space Security. Они заменят использовавшиеся ранее продукты компании Symantec. Поставку осуществил партнер «Лаборатории Касперского», компания «АйТи Энерджи Отраслевые Поставки». По условиям заключенного ранее соглашения между «Лабораторией Касперского» и РАО «ЕЭС России», поставка была осуществлена на специальных условиях, что позволяет ОАО «ТЭК» экономить до 40% средств, выделяемых на антивирусную защиту локальных сетей.

«Работа с топливно-энергетическим комплексом страны очень важна для нас. Мы гордимся сотрудничеством и доверием, которое оказывают эти компании, выбирая наши решения. Цена ошибки в Тюменской энергосбытовой компании очень высока. К примеру, аварии, которые могут оставить без электричества сотни тысяч людей в районах с очень сложными климатическими условиями, что, конечно, недопустимо. Предприятия ОАО «ТЭК», приобретая наши продукты, уверены в том, что их использование предотвратит всевозможные атаки, ведущие к сбоям и отказам в обслуживании», — говорит Сергей Земков, директор по продажам «Лаборатории Касперского» в России, странах СНГ и Балтии.

«Мы очень серьезно подошли к выбору нового решения для защиты информационной инфраструктуры предприятия, так как несем огромную ответственность перед потребителями. Наша компания выбрала Kaspersky Total Space Security, потому что этот комплекс расширяет функциональные возможности защиты, позволяя более оперативно реагировать на появление новых вирусов и угроз. Также наши администраторы отмечают, что техническая и консультационная поддержка у “Лаборатории Касперского” на территории России лучше, чем у других производителей антивирусного программного обеспечения», — отмечает начальник Управления информационных технологий и связи ОАО «ТЭК» Сергей Мандалака.

Kaspersky Total Space Security это решение для целостной защиты корпоративных сетей любого масштаба и сложности от всех видов современных интернет-угроз. Kaspersky Total Space Security контролирует все входящие и исходящие потоки данных — электронную почту, интернет-трафик и все сетевые взаимодействия. Продукт включает в себя компоненты для защиты рабочих станций, обеспечивает мгновенный и безопасный доступ пользователей к информационным ресурсам компании и сети Интернет, а также гарантирует безопасность электронной почты.

Хакеры начали использовать Spotify и Chess.com для управления стилером

Киберпреступники нашли ещё один способ маскировать свою активность под совершенно безобидный интернет-трафик. Как сообщили эксперты Solar 4RAYS группы компаний «Солар», злоумышленники начали использовать Spotify и Chess.com для управления стилером MaskGram Stealer, который крадёт учётные данные, содержимое браузеров и другую чувствительную информацию.

Схема построена на методе Dead Drop Resolver. Если совсем просто, адреса управляющих серверов вредоноса не вшиваются прямо в программу, а прячутся в данных аккаунтов на публичных площадках.

В итоге заражённая машина обращается не к какому-нибудь подозрительному IP-адресу, а к легальному и популярному сервису — например, музыкальной платформе или шахматному сайту. Для защитников это выглядит куда менее подозрительно, а обнаружить такую активность становится сложнее.

По данным исследователей, именно так операторы MaskGram Stealer спрятали информацию о серверах управления на Chess.com и Spotify. Сам вредонос при этом довольно универсален: он умеет красть логины и пароли, собирать данные о системе, установленных приложениях и запущенных процессах, вытаскивать информацию из браузеров, почтовых клиентов, мессенджеров, VPN и программ удалённого доступа. Вдобавок он может делать скриншоты экрана и загружать дополнительные модули с серверов управления.

Отдельно специалисты отмечают, что у стилера есть и функции противодействия анализу. То есть это уже не примитивный инструмент, а вполне серьёзный зловред, рассчитанный на более скрытную и устойчивую работу.

Распространяют его, как это часто бывает, через социальную инженерию. В одних случаях вредонос продвигают как платный инструмент для массовой проверки логинов и паролей по утёкшим базам, в других — выдают за «взломанные версии» коммерческого софта. Логика простая: чем шире аудитория, тем выше шанс, что кто-то сам запустит заражённый файл.

В «Соларе» отмечают, что MaskGram Stealer используется как минимум с середины 2025 года и остаётся активным до сих пор. При этом сам подход с DDR для атакующих не новый: раньше такие схемы уже встречались с использованием Steam, Twitter и YouTube. Но теперь список площадок расширился за счёт Spotify и Chess.com — и это ещё раз показывает, что злоумышленники всё охотнее используют привычные массовые сервисы как прикрытие.

RSS: Новости на портале Anti-Malware.ru