Сеть под контролем

Сеть под контролем

Panda Security совместно с Azone IT предлагают принять участие в акции «Сеть под контролем».

В период действия акции Вы можете получить бесплатный сертификат на использование продукта Panda Malware Radar в течение 1 месяца.

Panda Malware Radar не только позволит вам в автоматическом режиме провести поиск и удаление вредоносных объектов самых различных типов, но выявит наличие уязвимостей и возможных путей проникновения хакеров в вашу локальную сеть.

Данные аудита, полученные с помощью Panda Malware Radar, позволят вам обеспечить полноценную систему защиты всех узлов вашей сети с использованием таких продуктов компании Panda Security, как Panda Security for Enterprise, Panda Security for Business with Exchange и Panda Security for Business. Каждый участник акции получает возможность приобрести любой из этих пакетов со скидкой 20%.

Условия акции:

При регистрации в акции «Сеть под контролем» в период с 1 по 31 августа 2008 года Вы получите бесплатный сертификат на использование нового продукта MalwareRadar в течение 1 месяца.

Каждый зарегистрировавшийся пользователь получает возможность приобрести один из пакетов Panda Security* со скидкой 20%. Предложение действительно до 31 декабря 2008 года.

*В акции участвуют следующие продукты:
- Panda Security for Enterprise
- Panda Security for Business
- Panda Security for Business with Exchange

Вы можете стать участником акции, если:

· Вы являетесь юридическим лицом
· Парк компьютеров Вашей компании превышает 5ПК.

Проверьте свою сеть с помощью Panda Malware Radar.

Авторы атак через апдейтер Notepad++ все время меняли цепочку заражения

В «Лаборатории Касперского» изучили данные телеметрии об атаках с использованием обновлений Notepad++ и пришли к выводу, что за три месяца злодеи как минимум трижды переписывали заново схему заражения.

Изменялось все: используемые IP-адреса, домены, хеши файлов с полезной нагрузкой. Во всех случаях в финале на Windows-машину жертвы устанавливался маячок Cobalt Strike, обеспечивающий удаленный доступ атакующим.

В поле зрения других специалистов по ИБ попал и был обнародован лишь один порядок доставки вредоносов под видом апдейта Notepad++. Новое исследование расширило список известных индикаторов компрометации, и потенциальные жертвы заражения теперь могут провести более тщательную проверку своих активов.

 

«Тем, кто уже проверил свои системы по известным IoC и ничего не нашёл, не стоит думать, что угрозы нет, — предупреждает эксперт Kaspersky GReAT Георгий Кучерин. — Поскольку злоумышленники часто меняли инструменты, нельзя исключать, что существуют и иные цепочки заражения, которые пока ещё не выявлены».

На настоящий момент выявлены несколько мишеней, заинтересовавших авторов атаки на Notepad++ (все попытки заражения пресечены):

  • индивидуальные пользователи продукта во Вьетнаме, Сальвадоре, Австралии;
  • госструктура Филиппин;
  • финансовая организация в Сальвадоре;
  • вьетнамский ИТ-провайдер.

RSS: Новости на портале Anti-Malware.ru