Антивирусы Dr.Web в аренду для корпоративных клиентов компании ОНЛАНТА

Компания «Доктор Веб», объявляет о начале сотрудничества с компанией ОНЛАНТА (ГК ЛАНИТ), специализирующейся на аутсорсинге ИТ-услуг. Согласно лицензионному договору ОНЛАНТА получает право предоставлять своим клиентам в аренду программные продукты Dr.Web.

Благодаря началу сотрудничества с компанией «Доктор Веб», антивирусные разработки которой используют крупнейшие корпорации и госучреждения по всему миру, ОНЛАНТА сможет предложить своим многочисленным клиентам аренду любого из представленных в линейке продуктов Dr.Web. Среди наиболее востребованных у бизнеса продуктов – Dr.Web Enterprise Suite. Это уникальный комплекс со встроенной системой централизованного управления антивирусной и антиспам-защитой рабочих станций под управлением Microsoft Windows, который позволяит обезопасить предприятие любого масштаба от интернет-угроз. Другие разработки компании «Доктор Веб» помогут защитить файловые и почтовые серверы, SMTP- и интернет-шлюзы как малых организаций, так и крупнейших предприятий.

Предоставление программного обеспечения в аренду, а также оказание необходимой помощи при его установке основано на относительно новой для России модели поставки ПО — схеме Soft + Service. Приобретая любой из продуктов Dr.Web в аренду, заказчик получает возможность вести более гибкие финансовые расчеты с поставщиком ПО. Формула Soft + Service исключает оплату неиспользуемых лицензий, что особенно важно в условиях финансовой нестабильности. Так, в одном месяце компания может приобрести 50 лицензий на Dr.Web, а в следующем (к примеру, при сокращении штата) — уже 40.

Сергей Таран, генеральный директор компании ОНЛАНТА: «Мы ориентированы на создание услуг, позволяющих максимально эффективно решать бизнес-задачи наших заказчиков. Предложенная схема работы позволяет клиентам ОНЛАНТЫ применять более гибкий подход к управлению своими затратами на использование программного обеспечения».

«Несмотря на всю новизну для России модели предоставления ПО в аренду, мы уверены, что она окажется действенной, особенно в современных условиях. Благодаря нашему сотрудничеству с ОНЛАНТА, даже компании, серьезно пострадавшие в условиях кризиса, смогут позволить себе воспользоваться антивирусными разработками Dr.Web, взяв их в аренду на 1-2 месяца. Тем самым, система информационной безопасности данных структур не пострадает», — отмечает Валентин Федотов, руководитель отдела развития компании «Доктор Веб».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фейковый PoC устанавливает на машину ИБ-экспертов Cobalt Strike Beacon

На GitHub обнаружены два вредоносных файла, выдаваемых за PoC-эксплойты. Авторы находки из Cyble полагают, что это задел под очередную киберкампанию, мишенью которой являются участники ИБ-сообщества.

На хакерских форумах тоже обсуждают эти PoC к уязвимостям CVE-2022-26809 и CVE-2022-24500, которые Microsoft пропатчила в прошлом месяце. Как оказалось, оба репозитория GitHub принадлежат одному и тому же разработчику.

Проведенный в Cyble анализ показал, что расшаренные PoC на самом деле представляют собой вредоносный Net-банарник, упакованный с помощью ConfuserEX — обфускатора с открытым исходным кодом для приложений .Net. Зловред не содержит заявленного кода, но поддерживает эту легенду, выводя с помощью функции Sleep() поддельные сообщения, говорящие о попытке выполнения эксплойта.

Усыпив бдительность жертвы, вредонос запускает скрытую PowerShell-команду для доставки с удаленного сервера основной полезной нагрузки — маячка Cobalt Strike.

 

Этот бэкдор можно впоследствии использовать для загрузки дополнительных файлов в рамках атаки и для ее развития путем горизонтального перемещения по сети.

Похожая вредоносная кампания была зафиксирована полтора года назад. Злоумышленники вступали в контакт с баг-хантерами, пытаясь с помощью замаскированного IE-эксплойта 0-day и бэкдора добраться до информации об актуальных уязвимостях.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru