Balabit и Lieberman Software создали альянс по продажам и маркетингу

Balabit и Lieberman Software создали альянс по продажам и маркетингу

Balabit и Lieberman Software создали альянс по продажам и маркетингу

Компании Balabit и Lieberman Software Corporation объявили о создании стратегического альянса в области продаж и маркетинга по всему миру. В рамках этого объединения Balabit и партнерская сеть компании займутся продвижением интегрированной платформы для управления привилегированным доступом.

Платформа будет состоять из решений обеих компаний — Shell Control Box Privileged Activity Monitoring (Balabit) и Privileged Identity Management (Lieberman Software), а также менеджера паролей Enterprise Random Password Manager (Lieberman Software). Сервисную поддержку совместного решения для заказчиков со всего мира окажет компания Balabit.

Интегрированная платформа  Privileged Access Management Platform — полный пакет приложений для безопасности, включающий средства управления учетными записями привилегированных пользователей, контроль доступа и запись сессий. Совместное решение Balabit и Lieberman обеспечивает не только аудит всех действий в ИТ-системах, но и защиту конфиденциальности паролей, что помогает компаниям поддерживать уровень безопасности, соответствующий как местным, так и  международным требованиям.

«ShellControlBox и Enterprise Random Password Manager — ведущие продукты в своей отрасли, но зачастую клиентам необходимы комплексные решения, способные одновременно контролировать привилегированный доступ и сессии. Объединив свои усилия, Balabit и Lieberman могут дать клиентам лучшее в своем классе решение с полным спектром приложений для управления привилегированным доступом и полноценной интеграцией», — говорит Золтан Дъёрку (Zoltán Györkő), сооснователь и генеральный директор компании Balabit.

«Интеграция предложений Lieberman Software и Balabit означает, что клиентам больше не придется идти на технологические компромиссы из-за решений «все в одном», которые предлагают поставщики, — говорит Джек Джаффе (Jack Jaffe), старший вице-президент отдела продаж компании Lieberman Software. — Такие компромиссы становятся реальными пробелами в системе безопасности, которыми могут воспользоваться злоумышленники. Клиенты, выбирающие комбинированное решение, получают дополнительный уровень безопасности, соответствующий нормам GDPR».

Balabit и Lieberman Software Corporation объявили о создании стратегического альянса в области продаж и маркетинга по всему миру. В рамках этого объединения Balabit и партнерская сеть компании займутся продвижением интегрированной платформы для управления привилегированным доступом." />

Хакеры спрятали команды для WordPress-зловреда в комментариях Steam

Исследователи GoDaddy обнаружили необычную вредоносную кампанию, жертвами которой стали почти 2000 сайтов на WordPress. Вместо традиционной инфраструктуры управления злоумышленники использовали комментарии в профилях Steam Community.

Схема выглядит настолько странно, что сначала напоминает шутку. Однако всё вполне серьёзно.

После заражения WordPress-сайта вредоносный код обращался к определённым профилям Steam и считывал комментарии пользователей. На первый взгляд они выглядели как обычный текст или даже ASCII-арт. Но внутри были спрятаны невидимые Unicode-символы.

 

Именно в этих символах злоумышленники кодировали полезную нагрузку. Специальный декодер игнорировал видимый текст, извлекал скрытые символы, преобразовывал их в бинарные данные и восстанавливал команду для дальнейшего заражения.

По сути, комментарии Steam превратились в своеобразный центр управления вредоносной инфраструктурой.

После расшифровки сайт получал адрес внешнего сервера и загружал оттуда JavaScript под видом обычных библиотек. Для маскировки использовались названия вроде asahi-jquery-min-bundle или lodash.core.min.js, чтобы не вызывать подозрений у администраторов.

 

Финальной стадией атаки становилась установка бэкдора. Он позволял злоумышленникам удалённо выполнять PHP-код через специально сформированные POST-запросы и фактически получать контроль над сайтом.

По данным GoDaddy, кампания действует как минимум с июля 2025 года. Всего специалисты обнаружили признаки заражения примерно на 1980 WordPress-ресурсах.

Как именно происходило первоначальное заражение, пока неизвестно. Среди возможных вариантов называются украденные учётные данные администраторов, компрометация доступа по FTP / SFTP, уязвимости в темах и плагинах WordPress или атаки через цепочки поставок.

Отдельного внимания заслуживает уровень маскировки. Вредоносный код использовал обфускацию, случайные имена функций, стандартные API WordPress и даже фальшивые механизмы логирования. Всё это помогало ему сливаться с легитимной активностью сайта.

RSS: Новости на портале Anti-Malware.ru