Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

В рамках прошедшей с 7 по 9 октября 2008 г. специализированной выставки-конференции по информационной безопасности Infosecurity Russia 2008 компания «Доктор Веб» представила свою новую разработку – программно-аппаратный комплекс Office Shield, который позволит российским компаниям из сегмента малого и среднего бизнеса выйти на новый уровень антивирусной защиты со значительной экономией затрат.

Одним из главных открытий прошедшей в Москве выставки Infosecurity Russia 2008 стал программно-аппаратный комплекс Dr.Web Office Shield, который презентовала на своем стенде компания «Доктор Веб», российский разработчик средств информационной защиты.

Dr.Web Office Shield представляет собой интегрированное антивирусное решение для защиты малых и средних предприятий с числом обслуживаемых рабочих станций от 10 до 150, с легкостью решая проблему фильтрации контента, позволяя контролировать расходование рабочего времени и ресурсов предприятия сотрудниками, детектируя и пресекая попытки посещения нежелательных страниц, а также несанкционированное расходование трафика.

Новейшая разработка «Доктор Веб» позволяет резко повысить эффективность труда всего персонала, сократить простои и снизить стоимость владения антивирусом компаниям малого и среднего бизнеса до 30 %. По мнению руководителя отдела развития «Доктор Веб» Валентина Федотова, Dr.Web Office Shield обладает рядом свойств, которые делают продукт абсолютно уникальным для данного сегмента: «Прежде всего, Dr.Web Office Shield предлагает надежную систему защиты рабочих станций с возможностью развертывания антивирусной сети. Схожих предложений в данном сегменте просто нет. Наш продукт является комплексным решением, обеспечивающим защиту всех уровней информационной системы - как шлюзов, так и почтового трафика».

Инновационная разработка компании «Доктор Веб» вызвала живой интерес у посетителей Infosecurity Russia 2008. В первый день выставки прошла подробная презентация нового продукта, с которым каждый желающий мог ознакомиться у специальной витрины, как и получить все необходимые консультации. В результате, с желанием купить Dr.Web Office Shield, а также протестировать его, к специалистам «Доктор Веб» обратились многочисленные представители компаний топливно-энергетического комплекса, банков и государственных учреждений.

Помимо Dr.Web Office Shield, на стенде компании «Доктор Веб» посетители могли ознакомиться со всей линейкой продуктов известного российского разработчика антивирусных решений, поучаствовать в конкурсах и викторинах, получить призы и подарки.

Злоумышленники пытались забэкдорить телеком Кыргызстана и Таджикистана

Осенью 2025 года специалисты Positive Technologies по киберразведке выявили две схожие кампании, нацеленные на засев бэкдоров в сетях телеком-провайдеров Кыргызстана. В прошлом месяце атаки по тому же сценарию проводились в Таджикистане.

Во всех случаях злоумышленники прибегли к имейл-рассылкам на адреса целевых организаций. Поддельные письма содержали вредоносное вложение либо ссылку на такой файл; сами зловреды были замаскированы под легитимные компоненты Microsoft Windows.

Фальшивки, разосланные в сентябре киргизским операторам связи, были написаны от имени потенциальных клиентов. Автор интересовался действующими тарифами мобильной связи.

 

При открытии вложения получателю отображалась картинка с русскоязычной просьбой включить макрос. При его активации жертве для отвода глаз показывали тарифный план (скопированный у другого провайдера!), и происходила установка целевого зловреда.

 

Анализ показал, что загруженный скриптом бэкдор (в PT его нарекли LuciDoor) написан на C++ и умеет подключаться к C2 не только напрямую, но также через системные прокси и другие серверы в инфраструктуре жертвы. В его задачи входят сбор информации о зараженном устройстве, загрузка программ и эксфильтрация данных.

Повторные атаки на телеком Кыргызстана были зафиксированы в ноябре. Злоумышленники сменили документ-приманку, допустив тот же промах (в нем было указано имя, не совпадающее с адресатом), и итоговый Windows-бэкдор — на сей раз это был MarsSnake, уже засветившийся в шпионских атаках на территории Саудовской Аравии.

 

Бэкдор MarsSnake примечателен простотой настройки: изменения вносятся через обновление параметров в загрузчике, то есть не требуют времени на пересборку исполняемого файла. После закрепления зловред собирает системные данные, создает уникальный идентификатор и передает все на C2.

«Интересно, что в атаках прошлого года вредоносные документы были на русском языке, при этом в настройках фигурировали арабский, английский и китайский, — отметил эксперт PT ESC TI Александр Бадаев. — В файлах мы также обнаружили поле, свидетельствующее об использовании китайского языка. Вероятно, у злоумышленников установлен пакет Microsoft Office с соответствующим параметром, или они применили шаблон документа на китайском».

В ходе январских имейл-атак на территории Таджикистана вместо вредоносных вложений использовались ссылки. Картинка с призывом активировать макрос изменилась, а текст был оформлен на английском языке. В качестве целевого зловреда вновь выступал LuciDoor, но уже в другой конфигурации.

RSS: Новости на портале Anti-Malware.ru