Symantec присвоил группе компаний «Ланит» статус Symantec Platinum Partner

Symantec присвоил группе компаний «Ланит» статус Symantec Platinum Partner

...

Корпорация Symantec присвоила группе компаний “Ланит” статус Symantec Platinum Partner. Symantec заинтересована в активном расширении партнерской сети, и сотрудничество с одной из ведущих в России компаний - интеграторов, каковым является холдинг «Ланит», - является частью корпоративной стратегии расширения сотрудничества с партнерами. Symantec в настоящее время направлена на предоставление самых передовых и эффективных решений для защиты и управления корпоративной информацией, вопрос взаимодействия с российскими партнерами имеет первостепенное значение.

В свою очередь, для холдинга «Ланит» получение нового статуса дает возможность расширить спектр предлагаемых заказчикам продуктов и решений, предоставляемых услуг, повысив тем самым эффективность собственного бизнеса.

Компании «Ланит» и Symantec сотрудничают в области информационной безопасности и доступности данных c 2004 года. До настоящего момента компания имела статус Symantec Gold Partner. В соответствии с требованиями Symantec для получения статуса Platinum Partner необходимо иметь высококвалифицированных специалистов в области информационной безопасности и защите данных, поддерживать определенный объем продаж по продуктам и решениям вендора и эффективно использовать маркетинговые инструменты для их продвижения.

Новый статус предоставляет Группе компаний «ЛАНИТ» и его заказчикам целый ряд конкурентных преимуществ по использованию информационных, технических и маркетинговых ресурсов компании Symantec.
Мурат Маршанкулов, директор Департамента сетевой интеграции: «ЛАНИТ» традиционно уделяет большое внимание вопросам информационной безопасности, поэтому получение статуса Symantec Platinum Partner служит объективной оценкой наших достижений. Мы также хорошо понимаем, что более высокий статус дает нам не только преимущества, но и подразумевает более высокую ответственность как перед нашим хорошим партнером – компанией Symantec, так и перед заказчиками.

Мы, как и раньше, будем делать все для того, чтобы соответствовать заданному уровню компетенции». «Получение данного статуса компанией «ЛАНИТ» свидетельствует о высокой степени профессионализма специалистов компании, владеющих экспертизой, понимающих потребности рынка, его растущие требования к качеству предоставляемых услуг, — говорит Алена Резванова, директор департамента по работе с партнерами Symantec в России и СНГ. — Получение компанией «ЛАНИТ» нового статуса — это еще один значительный шаг вперед в развитии сотрудничества между нашими компаниями, который, мы уверены, будет способствовать росту удовлетворенности наших клиентов».

Новый Android-троян Massiv маскируется под IPTV и крадёт деньги

Исследователи ThreatFabric рассказали о новом Android-трояне под названием Massiv, который используется для полного удалённого захвата устройства с последующим хищением денег. Зловред маскируется под безобидные IPTV-приложения. Схема простая: пользователю через СМС-фишинг предлагают установить приложение для онлайн-ТВ.

После запуска «плеер» просит поставить «важное обновление» и разрешить установку из сторонних источников. На деле вместе с этим на устройство попадает троян.

По данным ThreatFabric, Massiv уже замечен в ряде целевых кампаний. Несмотря на ограниченный масштаб, риск для пользователей мобильного банкинга серьёзный: операторы получают возможность полностью управлять заражённым смартфоном и проводить финансовые операции от имени жертвы.

 

Троян умеет многое: перехватывать СМС, записывать нажатия клавиш, транслировать экран через MediaProjection API, показывать фейковые оверлеи поверх банковских приложений и красть логины, пароли и данные карт.

В одном из случаев злоумышленники атаковали пользователей португальского госприложения gov.pt, связанного с цифровой идентификацией (Chave Móvel Digital). Поддельный экран запрашивал номер телефона и ПИН-код, вероятно, для обхода процедур KYC.

ThreatFabric зафиксировала случаи, когда на основе украденных данных мошенники открывали банковские счета на имя жертв — для отмывания денег или оформления кредитов без их ведома.

Massiv также работает как полноценный инструмент удалённого управления. Он может выводить чёрный экран поверх интерфейса, отключать звук и вибрацию, выполнять клики и свайпы, менять содержимое буфера обмена, скачивать и устанавливать APK-файлы, а также открывать настройки оптимизации аккумулятора и Play Protect, чтобы обойти защиту.

 

Если приложение защищено от записи экрана, троян использует так называемый «UI-tree mode». Он анализирует структуру интерфейса через Accessibility Services, формирует JSON-описание элементов экрана (текст, координаты, кликабельность) и передаёт данные оператору, который затем отдаёт команды для дальнейших действий.

Интересно, что реальные IPTV-приложения не заражены. Дроппер просто открывает WebView с настоящим IPTV-сайтом, создавая видимость работы сервиса, пока зловред уже активен в системе. Среди обнаруженных артефактов есть приложения с именами IPTV24 и даже «Google Play».

По оценке ThreatFabric, Massiv пока не продаётся официально, но признаки коммерциализации уже есть. В коде обнаружены API-ключи для взаимодействия с серверной частью. Это может говорить о планах по масштабированию.

RSS: Новости на портале Anti-Malware.ru