Symantec присвоила компании Softline в Казахстане статус Symantec Gold Partner

Symantec присвоила компании Softline в Казахстане статус Symantec Gold Partner

...

Получению нового статуса предшествовала победа компании Softline в Казахстане в номинации «Лучшая компания по продажам Symantec Backup Exec в 2007 году». Вручение сертификата прошло в марте текущего года в рамках мероприятия, посвященного выходу на казахский рынок новой версии популярного продукта, являющегося золотым стандартом резервного копирования и восстановления данных – Symantec Backup Exec 12.0.


Корпорация Symantec уделяет большое внимание стратегически важному рынку Казахстана и проводит в этом регионе активную маркетинговую политику. В частности, в феврале этого года, впервые в Казахстане был проведен тест-драйв решения Symantec Endpoint Protection 11.0, предназначенного для обеспечения безопасности конечных точек сети и который прошел на базе Учебного центра Softline при участии ее технических специалистов.


Присвоение корпорацией Symantec высокого статуса компании Softline и переход на новый уровень партнерских отношений свидетельствует о высокоэффективной и сплоченной работе всей команды Softline, нацеленной на решение основной задачи — укрепление и расширение бизнеса.
В рамках партнерской программы компанией Softline в Казахстане были выполнены все необходимые требования для статуса Symantec Gold Partner, а именно: требуемый объем продаж, количество сертифицированных менеджеров по продажам и технических специалистов по продуктам и решениям вендора, а также успешная реализация маркетинговой политики продвижения программных продуктов и решений Symantec.


«Достижение столь высоких результатов в рамках партнерской программы Symantec стало возможным благодаря высококвалифицированной и слаженной работе всей команды Softline в Казахстане, - отметила Алия Ракишева, директор Softline в Казахстане. - Статус «золотого» партнера Symantec не только является доказательством признания наших успехов, но и ставит перед компаний новые цели для всех направлений бизнеса – продаж, обучения IT-специалистов, консалтинга в области решений информационной безопасности».


«Корпорация Symantec высоко ценит вклад своих партнеров в развитие совместного бизнеса, поскольку от этого, в первую очередь, зависит качество обслуживания клиентов. Мы уверены, что нашим деловым партнерам не только выгодно, но и интересно сотрудничать с нами, — сказал Сергей Краснов, менеджер по работе с партнерами Symantec в России и странах СНГ. — Присвоение компании Softline в Казахстане статуса Symantec Gold Partner наглядно демонстрирует профессионализм ее специалистов, обладающих опытом реализации наших решений.».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпионы атакуют ВС Белоруссии, используя бэкдор, работающий через Tor

Исследователи из Cyble обнаружили необычный Windows-бэкдор, раздаваемый под видом уведомления о переподготовке белорусских военнослужащих для нужд недавно созданных войск беспилотных авиационных комплексов.

Целью атак с применением зловреда, открывающего SSH-доступ через Tor, по всей видимости, является шпионаж.

Анализ показал, что распространяемый злоумышленниками документ «ТЛГ на убытие на переподготовку.pdf» на самом деле является архивным файлом, содержащим LNK с тем же русскоязычным именем и скрытую папку FOUND.000.

Ее содержимым оказался вложенный persistentHandlerHashingEncodingScalable.zip, который с помощью PowerShell-команд, встроенных в LNK, распаковывается в специально созданную папку %appdata%\logicpro.

При запуске вредонос вначале проверяет систему на наличие песочниц и автоматизированных средств анализа. При обнаружении враждебной среды дальнейшее исполнение откатывается; при благоприятном стечении обстоятельств жертве отображается маскировочный PDF-документ, а остальные действия выполняются в фоне.

 

Чтобы обеспечить себе постоянное присутствие, зловред с помощью командлета Register-ScheduledTask создает запланированные задания — на свой запуск при первом же входе жертвы в систему, а потом ежедневно в 10:21 AM UTC (13:21 по Москве).

Когда он активен, на порту 20321оживает служба SSH стараниями githubdesktop.exe, подписанного Microsoft (Windows-версия OpenSSH); удаленный доступ при этом возможен лишь по ключу RSA (публичный вшит в код зловреда). Дополнительно запускается SFTP с кастомными настройками для вывода данных.

Параллельно создается скрытый сервис Tor и организуется проброс портов для ряда Windows-служб с тем, чтобы обеспечить оператору анонимный доступ к различным системным ресурсам (в том числе по RDP и SMB).

Подключение к Tor реализовано через транспортный протокол obfs4, использующий шифрование. Подобный трюк позволяет скрыть вредоносный трафик, выдав его за обычную сетевую активность.

 

Найденный образец, по словам аналитиков, несколько похож на инструменты, используемые APT-группы Sandworm. Попыток загрузки дополнительного пейлоада или постэксплуатации тестирование не выявило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru