Гарри Кондаков усилит международную экспансию Group-IB

Гарри Кондаков усилит международную экспансию Group-IB

Гарри Кондаков усилит международную экспансию Group-IB

Компания Group-IB объявляет о назначении Гарри Кондакова на должность бизнес-директора. В своей новой роли он будет отвечать за продвижение новых продуктов и решений компании, развитие международных продаж, укрепление бренда, а также руководить бизнесом компании в целом на всех территориях.

Компания Group-IB работает на рынке с 2003 года и специализируется на компьютерной криминалистике, консалтинге и аудите систем информационной безопасности, обеспечивая защиту крупнейших российских и зарубежных компаний от финансовых и репутационных потерь.

Многолетний опыт экспертной работы воплощен в линейке высокотехнологичных продуктов для мониторинга, выявления и предупреждения киберугроз, основанной на самых актуальных данных киберразведки и глубоком анализе реальных хакерских атак.

Экспертные данные, полученные из большого количества различных источников, лежат в основе таких систем раннего обнаружения угроз как Secure Bank и Secure Portal. Кроме того, компания активно развивает свой аппаратно-программный комплекс для эффективной защиты от кибератак на сетевом уровне - TDS.

Сегодня решениями Group-IB пользуются промышленные предприятия и индустриальные лидеры из списка Fortune 500 в США, Западной Европе, на Ближнем Востоке, в Азии и Австралии. Основной задачей Гарри Кондакова будет развитие бизнеса компании в целом с особым акцентом на расширении международного присутствия и построении эффективной партнерской экосистемы.

«Сейчас очень динамичное время! Динамичное во всех отношениях – в плане изменения ландшафта угроз, рынка информационной безопасности, который требует гибкости и быстроты принятия решений, бизнес-задач компаний, меняющихся под воздействием информационных технологий. Оно характеризуется отсутствием определенности и необходимостью принимать быстрые решения, исходя из знаний о текущих нуждах заказчиков, – говорит Гарри Кондаков, бизнес-директор Group-IB. – В этот период я рад оказаться в команде молодых, чрезвычайно профессиональных и амбициозных специалистов, которые как никто другой знает, что такое киберугрозы нового поколения и как им эффективно противостоять. Уверен, мой опыт поможет компании достичь новых вершин!»   

«В настоящее время мы переживаем период бурного роста. За последние годы нам удалось вырасти из команды кибердетективов, занимающихся расследованием киберпреступлений и оказывающей услуги проверки уровня безопасности корпоративных сетей, в компанию, которая разрабатывает технологии и продукты по своей эффективности превосходящие решения крупных мировых лидеров. Наша уникальность заключается в том, что мы способны идентифицировать новые угрозы на ранних этапах, принимать превентивные меры и, таким образом, обеспечивать нашим клиентам проактивную защиту, – отмечает Илья Сачков, генеральный директор, основатель компании Group-IB. – Наша основная задача – максимально эффективно донести информацию о наших продуктах, достижениях, конкурентных преимуществах до заказчиков и партнеров. Уверен, Гарри с его огромным опытом международной работы и видением рынка, сможет в этом помочь. В ближайшие 3 года доля валютной выручки компании должна превысить 50%».   

Клиентами Group-IB являются крупнейшие банки и финансово-кредитные организации, FMCG-бренды и промышленные корпорации, предприятия энергетической и нефтеперерабатывающей отрасли, производители ПО и цифрового контента, IT-компании и телекоммуникационные операторы РФ и зарубежных государств: Австралии, Аргентины, Бразилии, Великобритании, стран ЕС, Канады, США, Эквадора.

Компания обладает крупнейшей в Восточной Европе Лабораторией компьютерной криминалистики, специалисты которой провели более 100 успешных расследований в России и Европе.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

  • ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
  • вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
  • охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
  • делает слепок системы с помощью system_profiler;
  • заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
  • отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru