Solar Security и АСТ подписали партнерское соглашение

Solar Security и АСТ подписали партнерское соглашение

Solar Security и АСТ подписали партнерское соглашение

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, заключила соглашение о партнерстве с компанией «АСТ», многопрофильным системным интегратором.

«АСТ» работает на российском ИТ-рынке с 2002 года и стабильно входит в рейтинги крупнейших отечественных ИТ-компаний. Среди клиентов компании крупнейшие организации различных сфер деятельности – ФСТЭК России, ФТС России, «Ростелеком», «Мегафон», Yandex, GeneralElectric, ВТБ24, Альфа-Банк и многие другие.

Согласно заключенному соглашению, «АСТ» становится официальным партнером Solar Security и планирует продвигать всю линейку продуктов компании. Специалисты компании «АСТ» прошли обучение и получили статус Implement & Support по решениям SolarinRights и SolarDozor. Данный партнерский статус подтверждает компетенции интегратора по внедрению и технической поддержке продуктов и сервисов Solar Security.

«Одним из приоритетных направлений деятельности нашей компании является информационная безопасность. В рамках уже реализованных проектов мы не раз сталкивались с продуктами SolarSecurity и считаем их эффективными для решения целевых задач наших клиентов. Получив партнерский статус, мы сможем предложить заказчикам лучшие условия, экспертизу и сервис. В наших планах – развитие отношений с партнером, расширение проектного и экспертного опыта по его продуктам, что даст возможность обеспечивать полный цикл внедрения и поддержки по всем существующим и будущим разработкам Solar Security», – отметил технический директор «АСТ» Александр Марлов.

«Среди заказчиков «АСТ» большое количество федеральных и региональных органов государственной власти, предъявляющих крайне высокие требования к информационной безопасности, к продуктам и решениям, которые ее обеспечивают. Заключенное сегодня соглашение позволит обеим компаниям расширить свое присутствие в госсекторе, совместными усилиями повысить уровень защищенности российских государственных организаций», – говорит Денис Назаренко, руководитель отдела по работе с партнерами компании Solar Security.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru