Корпорация Symantec – партнер программы «округ без компьютерных пиратов»

Корпорация Symantec – партнер программы «округ без компьютерных пиратов»

...

Корпорация Symantec объявила о присоединении к проекту «Округ без компьютерных пиратов», проводимого в рамках глобальной борьбы с пиратством. Цель проекта, который стартовал 1 апреля 2008 года, — снижение рисков в работе предприятий ВАО г. Москвы, которое может быть вызвано использованием ими нелицензионного программного обеспечения. Проект организован Центром развития предпринимательства ВАО г. Москвы при поддержке префектуры Восточного округа г. Москвы.


В рамках проекта компании — участники программы получают полную информацию о возможных негативных последствиях для бизнеса при использовании нелицензионного ПО. Так, в частности, ряд семинаров акцентирован на юридических аспектах проблемы и на той ответственности, которую несут предприятия за использование нелицензионного ПО. Кроме того, руководители компаний имеют возможность получать квалифицированные консультации по вопросам действительно необходимого для работы ПО.


Копрорация Symantec, как лидер в области информационной безопасности и хранения данных, примет активное участие в семинарах, посвященных важности использования лицензионного ПО для обеспечения сохранности и безопасности ценной корпоративной информации, и минимизации рисков ее потери.. Также запланирован ряд обзорных семинаров, на которых слушатели получат представление о спектре решений пердоставляемых компанией Symantec. Всем участникам проекта будут предоставлены льготные условия на приобретение продуктов и решений Symantec, в частности Symantec Endpoint Protection.
При необходимости, все компании, учавствующие в программе, могут воспользоватся помощью «горячей линии», где им будет оказана квалифицированная техническая и правовая поддержка.


«Борьба с пиратством чрезвычайно важна, особенно в условиях высокого роста автоматизациии и компьютеризации современного бизнеса. Использование «серого» ПО с целью экономии бюджета компании зачастую приводит к нежелательным последствиям: юридическим, техническим, финансовым, что ,безусловно, очень сильно отражается на функционировании компании и ее работе, — говорит Виталий Ананьев, менеджер по работе с партнерами SMB Symantec в России и странах СНГ. – Мы считаем очень важным для нашей компании участие в подобных проектах, поскольку они позволяют повысить осведомленность бизнес-сообщества о важности и целесообразности использования лицензионного ПО, что в свою очередь выведет рыночные отношения на новый, более высокий, уровень.

Проблемы эффективной защиты информации становятся все более насущными для компаний, относящихся к сегменту «малого и среднего бизнеса», и программа «Округ без пиратов» представляется нам исключительно актуальной, поскольку помогает компаниям правильно быстро и выгодно организовать собственную эффективную IT-инфраструктуру, в соответствии с потребностями сегодняшнего дня. Symantec готов всемерно помогать в этом деле».

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru