Компании Symantec и Verysell развивают свое сотрудничество

Компании Symantec и Verysell развивают свое сотрудничество

...

Корпорация Symantec и компания Verysell Distribution, имеющие успешный опыт сотрудничества в области продаж корпоративных продуктов для информационной безопасности и обеспечения резервного копирования на платформе Windows, заключили партнерское соглашение по продвижению корпоративных продуктов Symantec для обеспечения высокой доступности и готовности приложений и полной линейки недавно приобретенной корпорацией Symantec компании Altiris.


Цель подписания соглашения — удовлетворение растущих потребностей рынка в программных продуктах для управления инфраструктурой крупных центров обработки данных и ИТ активами.
В рамках этого договора партнеры Verysell Distribution получают возможность заказывать широкий спектр продуктов Symantec, включая такие лидирующие на рынке продукты, как Symantec NetBackup, Veritas Storage Foundation, Veritas Cluster Server, Symantec Enterprise Vault, а также все решения Altiris: Altiris Client Management Suite, Altiris Server Management Suite, Altiris Total Management Suite и другие.


Набор решений для бизнеса от компании Symantec позволяет организациям управлять IT-рисками и максимизировать производительность IT-ресурсов за счет стандартизации и автоматизации программного обеспечения и процессов. Программное обеспечение Symantec предоставляет наиболее важный функционал для обеспечения работы инфраструктуры, такие как резервное копирование, управление хранением, кластеризация и т.п., которые поддерживают все основные операционные системы, массивы носителей и серверы.


Решения Altiris (www.altiris.com) – это высокоэффективные решения по комплексному управлению жизненным циклом ИТ-ресурсов, ориентированные на предприятия крупного и среднего размера. Решения Altiris помогают компаниям избежать излишних затрат на программно-аппаратные средства, повышают качество услуг и сокращают стоимость эксплуатации и управления информационными ресурсами компании.


Компания Verysell Distribution, лидер российского рынка дистрибуции, поставляет оборудование многих крупнейших производителей и имеет широкую партнерскую сеть по всей России, которая включает системных интеграторов, специализирующихся на реализации комплексных решений для ведущих предприятий России.


«Наличие комплекса Enterprise продуктов Symantec в продуктовом портфеле Verysell Distribition и подготовка технических специалистов по новому направлению позволит нашим партнерам получить квалифицированную помощь на всех этапах разработки и реализации комплексных проектов по построению информационных инфраструктур предприятий на всей территории Российской Федерации, а также обеспечит наличие единого центра технической компетенции для наших партнеров в проектах с использованием не только аппаратных комплексов, но и программных продуктов Symantec», — сказала Елена Денисенко, директор департамента по работе с поставщиками Verysell Distribution.


«Учитывая огромный опыт, накопленный компанией Verysell по работе в области проектной дистрибуции, и что немаловажно - дистрибуции систем хранения ведущих мировых производителей, расширение продуктового портфеля Symantec компании Verysell Distribution должно принести заметные результаты, — говорит Олег Никитский, менеджер по дистрибуции Symantec в России и СНГ. — Главная задача Verysell на ближайшее время – привлекать и развивать новых партнеров в области Symantec Enterprise и Altiris, причем особое внимание будет уделено региональным партнерам. Зная высокий профессионализм и экспертизу специалистов компании Verysell Distribuition, мы уверены и в успешном решении этой задачи».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru