Symantec расширяет спектр онлайновых услуг, приобретая Messagelabs

Symantec расширяет спектр онлайновых услуг, приобретая Messagelabs

...

Корпорация Symantec подписала окончательное соглашение о приобретении MessageLabs, ведущего поставщика услуг защиты систем обмена сообщениями и веб-безопасности. По условиям соглашения, Symantec приобретает MessageLabs приблизительно за $695 млн наличными с учетом обменного курса иностранной валюты, заплатив около £310 млн фунтов стерлингов и $154 млн долл. США.

Доход MessageLabs в 2008 финансовом году, который завершился 31 июля 2008 года, составил около $145 млн и вырос более чем на 20% по сравнению с прошлым финансовым годом. Соглашение подлежит обычным формальным процедурам, включая утверждение регулирующими органами, и его планируется оформить к концу 2008 календарного года.


С приобретением MessageLabs Symantec займет лидирующие позиции на быстро растущем рынке программного обеспечения услуг (Software-as-a-Service - SaaS) и укрепит свое лидерство в сегменте безопасного обмена сообщениями. MessageLabs является крупнейшим в мире поставщиком услуг по обеспечению безопасного оперативного обмена сообщениями, обслуживая свыше 8 млн конечных пользователей более чем в 19 тыс. организаций-клиентов от малых предприятий до компаний из списка Fortune 500.

Symantec использует возможности по расширению собственных продаж на клиентскую базу MessageLabs своих существующих предложений SaaS по системам резервного копирования, хранения данных и онлайнового дистанционного доступа. Опыт MessageLabs в области продаж, обслуживания и поддержки SaaS планируется также использовать в будущих предложениях SaaS с применением технологии Symantec в системах предотвращения потери данных, гарантированного соблюдения нормативных требований, защиты конечных информационных ресурсов и архивации.


«Приобретение MessageLabs ведет к расширению наших инвестиций в сегмент Software-as-a Service и позволит нам предложить заказчикам беспрецедентный выбор услуг от единого поставщика решений для защиты сообщений, — говорит председатель совета директоров и генеральный директор Symantec Джон Томпсон (John W. Thompson). — Объединив MessageLabs с нашей группой Symantec Protection Network, мы станем поставщиком самого широкого спектра услуг инфраструктуры на основе Web и создадим надежный фундамент для последующего роста».


Соединив богатый опыт MessageLabs в области SaaS с широким спектром технологий Symantec, компания сможет предложить множество онлайновых услуг по защите и организации информации. Благодаря объединению двух лидеров отрасли Symantec значительно упрочит свое ведущее положение на рынке. Кроме того, Symantec предложит самый широкий спектр продуктов на рынке безопасного обмена сообщениями, включая программное обеспечение, программно-аппаратные комплексы и услуги хостинга.


«Symantec и MessageLabs верят в преимущества Web-сервисов и их возможности по защите заказчиков от угроз и гарантированному соблюдению нормативных требований, — сказал генеральный директор MessageLabs Адриан Чемберлен (Adrian Chamberlain). — Услуги MessageLabs помогают гарантировать, что в организацию и из нее проникает только безопасная и нужная информация. Вместе с Symantec мы сможем сформировать план будущего развития онлайновых услуг».


Приобретение продолжит развитие Symantec Protection Network, собственной платформы SaaS Symantec. В результате объединения MessageLabs и Symantec Protection Network заказчики получат доступ к самому большому числу предложений SaaS на одном, простом в применении портале, а также возможность закупок через более широкую сеть партнеров по всему миру. Заказчики MessageLabs смогут получить доступ к предложениям Symantec Protection Network при помощи реализованной MessageLabs модели продаж SaaS. Проверенная программа сбыта Symantec для предприятий малого и среднего бизнеса будет распространена на предложения MessageLabs, доступные во всем мире.


Популярный комплекс онлайновых услуг MessageLabs по передаче сообщений и Web-безопасности обеспечит дополнительные предложения для тех, кто уже пользуется платформой Symantec Protection Network, содержащей продукты Online Backup, Online Storage for Backup Exec и Online Remote Access. 14 международных центров обработки данных MessageLabs и богатый опыт компании в области продаж, обслуживания и поддержки SaaS поможет обеспечить международную экспансию существующих услуг Symantec Protection Network.


После объединения MessageLabs и Symantec Protection Network будет создано новое отделение Symantec Software-as-a-Service для ускорения разработки новых решений SaaS и совместных предложений для ИТ-профессионалов. SaaS считается одной из наиболее важных тенденций на рынке программного обеспечения. Сегодня размер этого рынка оценивается в $5,71 млрд (по состоянию на конец 2007 года), а к 2012 году, согласно прогнозу IDC, он достигнет $16,98 млрд, что соответствует среднегодовому темпу роста на 24,4%. Более подробные сведения о том, как MessageLabs дополнит Symantec в сфере предложений SaaS, можно получить по адресу: http://go.symantec.com/MessageLabs.

Фишинг под WordPress крадёт карты и OTP, отправляя данные в Telegram

Исследователи зафиксировали новую, довольно изощрённую фишинговую кампанию, нацеленную на владельцев сайтов на WordPress. Злоумышленники рассылают письма о якобы скором окончании регистрации домена и в итоге выманивают у жертв не только данные банковских карт, но и одноразовые коды.

Об атаке рассказал специалист по киберугрозам Анураг (Anurag). Письмо выглядит тревожно и приходит с темой вроде «Renewal due soon – Action required».

Расчёт простой: напугать и заставить действовать быстро. Но есть важная деталь, на которую сразу указывает исследователь, — в письме не указан конкретный домен, срок которого якобы истекает. Для настоящих уведомлений о продлении это крайне нетипично и уже само по себе должно насторожить.

 

Если жертва нажимает кнопку Renew Now, её перенаправляют на фальшивую страницу оплаты, размещённую на домене soyfix[.]com. Визуально она почти неотличима от настоящего чекаута WordPress: значки платёжных систем, пометка «Secure order validation», правдоподобные суммы вроде $13,00 плюс НДС. Всё выглядит настолько аккуратно, что сомнения быстро исчезают.

 

Но «заказ», разумеется, фиктивный. Страница просто собирает имя владельца карты, номер, срок действия и CVV, тут же отправляя их злоумышленникам. На этом атака не заканчивается. Следующий шаг — поддельное окно 3D Secure Verification, где пользователя просят ввести код из СМС.

 

Чтобы всё выглядело максимально правдоподобно, скрипт имитирует «работу банка»: семисекундная загрузка, затем ещё несколько секунд «проверки». После этого система сообщает об ошибке. Причём ошибка появляется всегда — специально, чтобы заставить жертву вводить новые OTP-коды снова и снова. Так атакующие получают сразу несколько актуальных кодов подтверждения.

Отдельного внимания заслуживает инфраструктура кампании. Вместо классических серверов управления злоумышленники используют Telegram. Скрипты на стороне сайта (send_payment.php и send_sms.php) пересылают украденные данные напрямую в телеграм-бот или канал. Такой подход дешевле, проще и гораздо сложнее заблокировать, чем традиционные C2-серверы.

Письма рассылались с адреса admin@theyounginevitables[.]com, который маскировался под поддержку WordPress. Анализ заголовков показал слабую политику DMARC (p=NONE), из-за чего подмена отправителя прошла без каких-либо ограничений.

Пользователям WordPress советуют сохранять хладнокровие и проверять подобные уведомления вручную — через официальный дашборд WordPress.com, а не по ссылкам из писем. И простое правило напоследок: если в уведомлении о продлении не указано, какой именно домен нужно продлевать, — почти наверняка это ловушка.

RSS: Новости на портале Anti-Malware.ru