Symantec выступил партнером молодежного фестиваля «Цифровой мир»

Symantec выступил партнером молодежного фестиваля «Цифровой мир»

...

Корпорация Symantec, предлагая рынку высококачественные продукты для защиты персональной информации от несанкционированного доступа и злонамеренного вторжения, не оставила без внимания молодое поколение: будущих специалистов и просто заинтересованных в высоких технологиях молодежь, — выступив в качестве официального Партнера Молодежного Фестиваля «Цифровой Мир», который прошел в рамках ежегодной выставки «ИнфоКом 2008».

Программа Молодежного Фестиваля «Цифровой Мир» состояла из увлекательных и многочисленных интерактивных турниров, чемпионатов, тематических акций и конкурсов. Это познавательное путешествие по миру цифровых, информационных технологий, обитатели которого – ведущие международные и российские IT-компании, которые подготовили различные испытания для всех желающих проявить свои способности и знания.

В частности, в рамках фестиваля прошли:
· интерактивная игра «Цифровой маршрут», участники который путешествовали по различным пунктам выставки. Проходя «Цифровой маршрут» посетители попадали в паутину высоких технологий, сплетенную самыми известными компаниями. Это приключение, где каждый участник мог проявить силу своего интеллекта, находчивость, смекалку и быстроту реакции, и самое главное – свободно ориентироваться в новинках IT сферы. А в конце пути самые - самые получили призы и подарки от партнеров Фестиваля.

· спартакиада по компьютерному моделированию «IT Students e-cup 2008», в которой команды школ и ВУЗов г. Москвы создали модель IT-компании и решали присущие такой компании задачи (создание сети, сайта, фоторепортаж, съемка ролика);

· четырехдневный Кубок по компьютерным играм «Infocom e-cup 2008», участвуя в котором каждый желающий мог попробовать себя в качестве футболиста, хоккеиста, гонщика и даже стратега.

Победители в каждом турнире были награждены почетным Кубком, дипломами и ценными призами от партнеров Фестиваля. Корпорация Symantec предоставила в качестве призов, свои новейшие, лидирующие решения Norton, предназначенные для защиты и сохранности информации частных пользователей.

Линейка продуктов Norton включает в себя такие решения, как Norton 360 v 2.0, Norton Internet Security 2009 и Norton AntiVirus 2009, обеспечивающие комплексную, надежную защиту компьютеров частных пользователей от вредоносного ПО, червей, программ-шпионов, ботов, руткитов и прочих угроз.

«Участие Symantec в мероприятиях, направленных на развитие молодых талантов в области информационных технологий и безопасности, является неотъемлемой частью деятельности корпорации, — сказала Ирина Марченко, менеджер по маркетингу и PR направления розничных продаж в России и СНГ. – Мы рады внести свой вклад в развитие молодого поколения. Помогая юношам и девушкам проявлять свои способности, мы отчасти способствуем подготовке нового поколения высококвалифицированных специалистов IT отрасли. Мы уверены, что молодые люди, овладевающие компьютерной техникой чуть ли не с рождения, будут поддерживать безопасность информации на том высоком уровне, который устанавливают ведущие разработчики в этой области».

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru