Axoft расширяет сотрудничество с компанией Positive Technologies

Axoft расширяет сотрудничество с компанией Positive Technologies

Axoft расширяет сотрудничество с компанией Positive Technologies

Axoftпополнил свой продуктовый портфель новыми решениями PositiveTechnologies: MaxPatrol SIEM LE − SIEM-системой, адаптированной к защите IT-инфраструктур компаний малого и среднего бизнеса, и PTMultiScanner− многопоточной системой выявления вредоносного контента.

Сотрудничество Axoft и PositiveTechnologies будет способствовать популяризации новых продуктов среди IT-поставщиков и потребителей IT-решений.

MaxPatrol SIEM LE станет для компаний SMB-сегмента быстрым и доступным способом внедрения SIEM-системы корпоративного уровня. Продукт PT MultiScanner представляет интерес для организаций, которым необходимо ежедневно проверять на вирусы большой входящий поток юридических документов и файлов, к ним относятся: порталы госуслуг, компании финансового, страхового и телекоммуникационного секторов и другие.

В рамках сотрудничества с вендором дистрибутор будет заниматься продвижением решений, а для партнеров выступит в качестве центра компетенций: будет оказывать помощь в обучении, получении соответствующего статуса и в реализации проектов, а также предоставлять полный спектр сопутствующих сервисов — продуктовые и технические консультации, финансовую и маркетинговую помощь.

На сегодняшний день Axoft является эксклюзивным дистрибутором решений PositiveTechnologies в России по линейке MaxPatrol (MaxPatrol 8, MaxPatrol SIEM, MaxPatrol SIEM LE), а также имеет статус официального дистрибутора по решениям PT Application Inspector, PT Application Firewall, XSpider, PT MultiScanner. Партнерство Axoft и PositiveTechnologies стартовало в начале 2015 года. Тогда Axoft расширил свою экспертизу по направлению ApplicationSecurity, а в 2016 году в его портель добавились решения XSpider, PT MultiScanner и продукты линейки MaxPatrol. Активный подход специалистов PositiveTechnologies к разработке и эффективная работа дистрибутора с партнерским каналом позволили усилить позиции вендора на ИТ-рынке.

«Появление в продуктовом портфеле Axoft двух новых решений PositiveTechnologies – еще один важный виток в истории нашего сотрудничества с вендором. И MaxPatrol SIEM LE, и PT MultiScanner имеют хороший потенциал: они актуальны для современных компаний в связи с усложнением ландшафта угроз ИБ, функциональны, технологичны и разумны по стоимости. По объему продаж вендор входит в семерку основных наших поставщиков, и есть тенденция к тому, что в будущем он займет в этом списке одну из лидирующих позиций», − комментирует Владислав Фефелов, руководитель группы продвижения продуктов информационной безопасности Axoft.

«Наше партнерство с Axoft стартовало в начале 2015 года и развивается весьма динамичными темпами.  Дистрибьютор планомерно пополняет свой портфель нашими продуктами, руководствуясь в первую очередь их эффективностью и соответствием актуальным угрозам ИБ. На сегодняшний день Axoftобладает высоким уровнем технической экспертизы по нашим продуктам линейки ApplicationSecurityи оказывает партнерам всестороннюю помощь в проведении пилотов и внедрений PTApplicationFirewall. Кроме того, начиная с этого года мы вместе активно развиваем бизнес на территории стран СНГ: менее чем за 9 месяцев нами реализовано несколько успешных проектов, еще одним знаковым событем стала сертификация двух наших продуктов – PTApplicationFirewall и MaxPatrol по требованиям безопасности в  Республике Беларусь». – комментирует Оксана Полякова, директор по работе с партнерами PositiveTechnologies

Axoftпополнил свой продуктовый портфель новыми решениями PositiveTechnologies: MaxPatrol SIEM LE − SIEM-системой, адаптированной к защите IT-инфраструктур компаний малого и среднего бизнеса, и PTMultiScanner− многопоточной системой выявления вредоносного контента. " />

Новый USB-червь с Tor и скриншотами крадёт ключи от криптокошельков

Специалисты Microsoft предупредили о новой вредоносной кампании, нацеленной на владельцев криптовалюты. Зловред распространяется через USB-накопители, умеет самостоятельно копировать себя на новые устройства и подменяет адреса криптокошельков прямо в буфере обмена.

Схема атаки выглядит старомодно, но работает эффективно. Всё начинается с заражённой флешки, на которой находится вредоносный LNK-файл — обычный ярлык Windows. Стоит пользователю его открыть, как на устройство загружаются дополнительные компоненты через сеть Tor.

После заражения вредоносная программа сканирует компьютер в поисках документов. Найденные файлы она скрывает, а вместо них создаёт одноимённые ярлыки. Пользователь думает, что открывает привычный документ, а на самом деле запускает очередной этап заражения.

Если к компьютеру подключают новую флешку, червь автоматически копирует себя и на неё. Так вредонос распространяется дальше без участия злоумышленников.

 

Основная цель кампании — криптовалюта. Каждые полсекунды программа проверяет содержимое буфера обмена и ищет адреса криптокошельков, закрытые ключи и сид-фразы. Под удар попадают Bitcoin, Ethereum, Tron, Monero и другие популярные криптовалюты.

Как только пользователь копирует адрес для перевода средств, вредоносная программа незаметно заменяет его на адрес кошелька злоумышленников. Причём поддельный адрес подбирается так, чтобы внешне максимально походить на оригинальный. Многие пользователи могут даже не заметить подмену.

Но этим возможности зловреда не ограничиваются. Он также делает скриншоты экрана каждые десять секунд и отправляет их через Tor на управляющий сервер. Кроме того, операторы могут удалённо загружать и запускать дополнительный код на заражённой системе.

По данным Microsoft, наиболее надёжными признаками заражения являются подозрительная активность процессов wscript.exe и cscript.exe, неожиданные запуски PowerShell, cmd.exe и curl, а также обращения к локальному порту Tor — localhost:9050.

Фактически перед нами не просто клиппер для кражи криптовалюты, а полноценный червь с функциональностью шпионажа и удалённого управления. И если раньше пользователям советовали внимательно проверять адреса кошельков перед переводом, то теперь эта рекомендация становится ещё более актуальной.

RSS: Новости на портале Anti-Malware.ru