Symantec присвоила компании Softline в Казахстане статус Symantec Gold Partner

Symantec присвоила компании Softline в Казахстане статус Symantec Gold Partner

...

Получению нового статуса предшествовала победа компании Softline в Казахстане в номинации «Лучшая компания по продажам Symantec Backup Exec в 2007 году». Вручение сертификата прошло в марте текущего года в рамках мероприятия, посвященного выходу на казахский рынок новой версии популярного продукта, являющегося золотым стандартом резервного копирования и восстановления данных – Symantec Backup Exec 12.0.


Корпорация Symantec уделяет большое внимание стратегически важному рынку Казахстана и проводит в этом регионе активную маркетинговую политику. В частности, в феврале этого года, впервые в Казахстане был проведен тест-драйв решения Symantec Endpoint Protection 11.0, предназначенного для обеспечения безопасности конечных точек сети и который прошел на базе Учебного центра Softline при участии ее технических специалистов.


Присвоение корпорацией Symantec высокого статуса компании Softline и переход на новый уровень партнерских отношений свидетельствует о высокоэффективной и сплоченной работе всей команды Softline, нацеленной на решение основной задачи — укрепление и расширение бизнеса.
В рамках партнерской программы компанией Softline в Казахстане были выполнены все необходимые требования для статуса Symantec Gold Partner, а именно: требуемый объем продаж, количество сертифицированных менеджеров по продажам и технических специалистов по продуктам и решениям вендора, а также успешная реализация маркетинговой политики продвижения программных продуктов и решений Symantec.


«Достижение столь высоких результатов в рамках партнерской программы Symantec стало возможным благодаря высококвалифицированной и слаженной работе всей команды Softline в Казахстане, - отметила Алия Ракишева, директор Softline в Казахстане. - Статус «золотого» партнера Symantec не только является доказательством признания наших успехов, но и ставит перед компаний новые цели для всех направлений бизнеса – продаж, обучения IT-специалистов, консалтинга в области решений информационной безопасности».


«Корпорация Symantec высоко ценит вклад своих партнеров в развитие совместного бизнеса, поскольку от этого, в первую очередь, зависит качество обслуживания клиентов. Мы уверены, что нашим деловым партнерам не только выгодно, но и интересно сотрудничать с нами, — сказал Сергей Краснов, менеджер по работе с партнерами Symantec в России и странах СНГ. — Присвоение компании Softline в Казахстане статуса Symantec Gold Partner наглядно демонстрирует профессионализм ее специалистов, обладающих опытом реализации наших решений.».

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru