Symantec выступил партнером молодежного фестиваля «Цифровой мир»

Symantec выступил партнером молодежного фестиваля «Цифровой мир»

...

Корпорация Symantec, предлагая рынку высококачественные продукты для защиты персональной информации от несанкционированного доступа и злонамеренного вторжения, не оставила без внимания молодое поколение: будущих специалистов и просто заинтересованных в высоких технологиях молодежь, — выступив в качестве официального Партнера Молодежного Фестиваля «Цифровой Мир», который прошел в рамках ежегодной выставки «ИнфоКом 2008».

Программа Молодежного Фестиваля «Цифровой Мир» состояла из увлекательных и многочисленных интерактивных турниров, чемпионатов, тематических акций и конкурсов. Это познавательное путешествие по миру цифровых, информационных технологий, обитатели которого – ведущие международные и российские IT-компании, которые подготовили различные испытания для всех желающих проявить свои способности и знания.

В частности, в рамках фестиваля прошли:
· интерактивная игра «Цифровой маршрут», участники который путешествовали по различным пунктам выставки. Проходя «Цифровой маршрут» посетители попадали в паутину высоких технологий, сплетенную самыми известными компаниями. Это приключение, где каждый участник мог проявить силу своего интеллекта, находчивость, смекалку и быстроту реакции, и самое главное – свободно ориентироваться в новинках IT сферы. А в конце пути самые - самые получили призы и подарки от партнеров Фестиваля.

· спартакиада по компьютерному моделированию «IT Students e-cup 2008», в которой команды школ и ВУЗов г. Москвы создали модель IT-компании и решали присущие такой компании задачи (создание сети, сайта, фоторепортаж, съемка ролика);

· четырехдневный Кубок по компьютерным играм «Infocom e-cup 2008», участвуя в котором каждый желающий мог попробовать себя в качестве футболиста, хоккеиста, гонщика и даже стратега.

Победители в каждом турнире были награждены почетным Кубком, дипломами и ценными призами от партнеров Фестиваля. Корпорация Symantec предоставила в качестве призов, свои новейшие, лидирующие решения Norton, предназначенные для защиты и сохранности информации частных пользователей.

Линейка продуктов Norton включает в себя такие решения, как Norton 360 v 2.0, Norton Internet Security 2009 и Norton AntiVirus 2009, обеспечивающие комплексную, надежную защиту компьютеров частных пользователей от вредоносного ПО, червей, программ-шпионов, ботов, руткитов и прочих угроз.

«Участие Symantec в мероприятиях, направленных на развитие молодых талантов в области информационных технологий и безопасности, является неотъемлемой частью деятельности корпорации, — сказала Ирина Марченко, менеджер по маркетингу и PR направления розничных продаж в России и СНГ. – Мы рады внести свой вклад в развитие молодого поколения. Помогая юношам и девушкам проявлять свои способности, мы отчасти способствуем подготовке нового поколения высококвалифицированных специалистов IT отрасли. Мы уверены, что молодые люди, овладевающие компьютерной техникой чуть ли не с рождения, будут поддерживать безопасность информации на том высоком уровне, который устанавливают ведущие разработчики в этой области».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows-бэкдор ShadowPad распространяется через уязвимость WSUS

Эксперты AhnLab сообщили о новой цепочке атак, в которой злоумышленники активно эксплуатируют недавно закрытую уязвимость в Windows Server Update Services (WSUS) — CVE-2025-59287. Через этот баг атакующие распространяют вредоносную программу ShadowPad, один из самых известных и продвинутых бэкдоров, связанный с китайскими госгруппами.

По данным AhnLab Security Intelligence Center, злоумышленники нацеливаются на серверы Windows, где включён WSUS. Получив доступ через уязвимость, они:

  1. Используют PowerCat — утилиту на базе PowerShell — для получения системного доступа (CMD).
  2. С помощью стандартных системных программ вроде certutil и curl скачивают и устанавливают ShadowPad.

То есть никаких «экзотических» инструментов: атака полностью строится на штатных возможностях Windows.

ShadowPad — наследник PlugX — впервые появился в 2015 году и активно используется киберпреступными группами, связанными с Китаем. SentinelOne ещё в 2021 году называла его «шедевром шпионского софта».

Это модульный бэкдор: после установки он загружает основной модуль, а затем подгружает дополнительные плагины прямо в память, не оставляя следов на диске.

Атакующие применяют технику сторонней загрузки DLL (side-loadin):

  • запускают легитимный файл ETDCtrlHelper.exe,
  • подсовывают ему поддельную DLL ETDApix.dll,
  • DLL работает как загрузчик и разворачивает ShadowPad в памяти.

 

Microsoft закрыла эту дыру в прошлом месяце. Это критическая ошибка десериализации, которую можно использовать для удалённого выполнения кода от имени SYSTEM. После публикации PoC-эксплойта преступники быстро адаптировали его под распространение ShadowPad.

AhnLab отмечает, что через эту уязвимость атакующие не только ставят бэкдор, но и проводят разведку, а в ряде случаев загружают легитимные инструменты администрирования — например, Velociraptor — чтобы замаскировать свою активность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru