SAP и Лаборатория Касперского подписали меморандум о сотрудничестве

SAP и Лаборатория Касперского подписали меморандум о сотрудничестве

«Лаборатория Касперского» и SAP СНГ объявили о подписании меморандума о сотрудничестве. Цель партнерства — повысить эффективность корпоративных решений SAP с помощью информации, получаемой благодаря использованию технологий «Лаборатории Касперского».

На первом этапе сотрудничества новые возможности будут добавлены в решения SAP для управления промышленными предприятиями. В систему мониторинга и обеспечения экономической безопасности, разработанную SAP и действующую на предприятиях, будет внедрен специальный плагин. Он позволит получать данные с промышленных объектов, аккумулируемые специализированной платформой для защиты критически важных инфраструктур Kaspersky Industrial CyberSecurity. Затем специалисты SAP будут анализировать полученные данные и на основании этого анализа вносить в свои решения изменения, которые позволят повысить эффективность производственных процессов. В будущем в рамках сотрудничества компании рассмотрят возможности дальнейшей интеграции решений SAP и продуктов «Лаборатории Касперского». 

Кроме того, компании планируют проводить совместные публичные маркетинговые мероприятия и семинары, а также спроектировать демо-стенд для представления новых возможностей продуктов SAP потенциальным и действующим партнерам и клиентам.

«Сотрудничество SAP и «Лаборатории Касперского» — это новый шаг на пути к повышению уровня экономической и информационной безопасности наших клиентов, — отметила исполнительный директор SAP СНГ Наталия Парменова. — Я уверена, что это взаимодействие позволит российским компаниям еще активнее использовать возможности облачных технологий и инфраструктуры от SAP на всех уровнях — от дата-центра до облачных платформ и бизнес-приложений, в полном соответствии с потребностями бизнеса, новыми российскими законами и глобальным опытом».

«Мы планируем помогать SAP в развитии еще одного направления — разработке надежно защищенных решений в области промышленного Интернета вещей. Эти технологии сегодня получают следующий виток развития, и теперь мы имеем возможность вести мониторинг нового типа данных, с помощью которых можно повысить экономическую эффективность бизнеса. Убежден, что знания и опыт двух широко признанных во всем мире компаний помогут сделать значительный вклад в повышение безопасности новых и уже существующих технологий, используемых в бизнесе», — сказал Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый банковский троян Maverick распространяется через WhatsApp Web

Исследователи из CyberProof обнаружили новый банковский зловред под названием Maverick, активно распространяющийся через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Эксперты уже отметили его сходство с другим трояном — Coyote.

По данным CyberProof, вредонос прячется в ZIP-архиве, который распространяется через WhatsApp.

Внутри — ярлык Windows (LNK), который при запуске подгружает PowerShell-скрипт с внешнего сервера zapgrande[.]com. Этот скрипт отключает Microsoft Defender, запускает загрузчик .NET и проверяет системный язык, часовой пояс и регион. Только после этого Maverick устанавливается и начинает работу.

Задачи у него вполне типичные для банковских троянов: следить за активными вкладками браузера, перехватывать обращения к сайтам банков и показывать поддельные страницы для кражи данных.

Интересный момент — исследователи заметили, что зловред теперь атакует не только банки, но и гостиницы в Бразилии, что может указывать на расширение целей кампании.

По данным Trend Micro, за атакой стоит группировка Water Saci. Их схема работает в два этапа: сначала подключается самораспространяющийся компонент SORVEPOTEL, который управляет заражением через веб-версию WhatsApp, а затем уже загружается основной троян Maverick.

В новой версии Water Saci отказались от .NET в пользу VBScript и PowerShell. Скрипты скачивают ChromeDriver и Selenium, чтобы автоматизировать браузер и получить доступ к WhatsApp Web без участия пользователя — даже без повторного сканирования QR-кода.

Далее вредонос рассылает архивы всем контактам заражённого пользователя, маскируясь под «WhatsApp Automation v6.0». Он также обращается к серверу управления, получает шаблоны сообщений и имена контактов, чтобы делать рассылку максимально персонализированной.

Команда Trend Micro отмечает, что злоумышленники внедрили полноценный C2-механизм, который позволяет в реальном времени останавливать, возобновлять и контролировать рассылку. Более того, команды поступают не через обычный HTTP, а через IMAP-доступ к почтовым ящикам terra.com[.]br — с MFA, чтобы самим же хакерам не взломали их C2.

Возможности Maverick впечатляют: сбор информации о системе, выполнение команд через CMD и PowerShell, снятие скриншотов, работа с файлами, перезагрузка и выключение устройства, обновление самого себя — и даже поиск новых адресов серверов в письмах злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru