«Лаборатория Касперского» защищает информационную инфраструктуру крупнейшего оператора связи Урала

«Лаборатория Касперского» защищает информационную инфраструктуру крупнейшего оператора связи Урала

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о поставке компании «Уралсвязьинформ» 10 000 лицензий решения Kaspersky Total Space Security, которое обеспечивает надежную защиту всех компонентов корпоративной сети от вредоносных программ, спама и сетевых атак. Поставку осуществили компании «КРОК» и «Риланс», партнеры «Лаборатории Касперского».

Компания «Уралсвязьинформ» является крупнейшим оператором связи Урала, предоставляющим услуги фиксированной и мобильной связи, а также широкополосного доступа в интернет более чем 9 миллионам абонентов. По словам Константина Фетисова, начальника управления безопасности МФИСТ ОАО «Уралсвязьинформ», это обстоятельство существенно повышает требования, которые предъявляются к защитному ПО – ведь в случае вирусной атаки пострадает не только репутация компании, но и окажется под угрозой непрерывное предоставление услуг связи миллионам людей. «Мы используем решения «Лаборатории Касперского» уже в течение нескольких лет и смогли убедиться в том, что они отличаются высоким быстродействием, эффективным обнаружением и уничтожением вредоносных программ. Кроме того, утилита Kaspersky Administration Kit дает нам возможность осуществлять удобное централизованное управление всей системой безопасности корпоративной сети», – говорит Константин Фетисова.

По словам Сергея Земкова, директора «Лаборатории Касперского» по продажам в России, СНГ и странах Балтии, долгосрочное сотрудничество – это лучшее подтверждение качества и надежности продукта: «Такие крупные компании, как «Уралсвязьинформ», могут позволить себе сравнивать защитные решения различных производителей, выбирая лучшие из них. Многолетнее сотрудничество с «Лабораторией Касперского» говорит о том, что наши продукты полностью отвечают высоким требованиям клиента к скорости и качеству работы, надежности защиты и уровню сервисного обслуживания».

Решение Kaspersky Total Space Security предназначено для целостной защиты корпоративных сетей любого масштаба и сложности от всех видов современных угроз. Защитный комплекс контролирует все входящие и исходящие потоки данных: электронную почту, интернет-трафик и сетевые взаимодействия. Решение имеет компоненты для защиты рабочих станций, обеспечивает мгновенный и безопасный доступ пользователей к информационным ресурсам компании и сети Интернет, а также гарантирует безопасные коммуникации по электронной почте.

Авторы атак через апдейтер Notepad++ все время меняли цепочку заражения

В «Лаборатории Касперского» изучили данные телеметрии об атаках с использованием обновлений Notepad++ и пришли к выводу, что за три месяца злодеи как минимум трижды переписывали заново схему заражения.

Изменялось все: используемые IP-адреса, домены, хеши файлов с полезной нагрузкой. Во всех случаях в финале на Windows-машину жертвы устанавливался маячок Cobalt Strike, обеспечивающий удаленный доступ атакующим.

В поле зрения других специалистов по ИБ попал и был обнародован лишь один порядок доставки вредоносов под видом апдейта Notepad++. Новое исследование расширило список известных индикаторов компрометации, и потенциальные жертвы заражения теперь могут провести более тщательную проверку своих активов.

 

«Тем, кто уже проверил свои системы по известным IoC и ничего не нашёл, не стоит думать, что угрозы нет, — предупреждает эксперт Kaspersky GReAT Георгий Кучерин. — Поскольку злоумышленники часто меняли инструменты, нельзя исключать, что существуют и иные цепочки заражения, которые пока ещё не выявлены».

На настоящий момент выявлены несколько мишеней, заинтересовавших авторов атаки на Notepad++ (все попытки заражения пресечены):

  • индивидуальные пользователи продукта во Вьетнаме, Сальвадоре, Австралии;
  • госструктура Филиппин;
  • финансовая организация в Сальвадоре;
  • вьетнамский ИТ-провайдер.

RSS: Новости на портале Anti-Malware.ru