«Лаборатория Касперского» назвала новых «золотых» партнеров

«Лаборатория Касперского» назвала новых «золотых» партнеров

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о присвоении высшего партнерского статуса Gold Enterprise Partner корпоративным партнерам, которые показали лучшие результаты работы по итогам 2007 финансового года.

Высший партнерский статус Gold Enterprise Partner получили компании ООО «Антивирусные решения», ЗАО «НИП Информзащита», ЗАО «Крок инкорпорейтед», ЗАО «Поликом Про» и ООО «Риланс-Сервис». За прошедший финансовый год эти компании успешно реализовали сотни проектов по внедрению защитных решений «Лаборатории Касперского» в крупных государственных и коммерческих компаниях, среди которых Федеральная таможенная служба России, ФГУП «Гознак», Высший Арбитражный Суд РФ, ОАО «Ямбурггаздобыча», ОАО «Уралсвязьинформ», ОАО «Объединенные машиностроительные заводы» и многие другие. Общий объем поставленных лицензий превысил 200 000 штук.

Сергей Земков, директор «Лаборатории Касперского» по продажам в России, СНГ и странах Балтии, отмечает, что: «Присвоение высшего партнерского статуса сразу пяти партнерам говорит об успехах «Лаборатории Касперского» в освоении рынка крупных корпоративных клиентов. Заказчики, имеющие территориально-распределенную структуру и являющиеся лидерами в своих отраслях, должны использовать только качественную и надежную антивирусную защиту. Неудивительно, что лидеры российского рынка системной интеграции и информационной безопасности, работающие с такими заказчиками, получают высший партнерский статус «Лаборатории Касперского».

Статус Gold Enterprise Partner предоставляет компании-партнеру «Лаборатории Касперского» возможность пользоваться услугами расширенной технической поддержки, льготного обучения своих сотрудников, а также привлекать специалистов «Лаборатории Касперского» для разработки и реализации решений по защите информационных сетей крупных корпоративных заказчиков.

Подробную информацию о партнерских программах «Лаборатории Касперского» можно получить по адресу http://www.kaspersky.ru/partners.

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru