Гарри Кондаков усилит международную экспансию Group-IB

Гарри Кондаков усилит международную экспансию Group-IB

Гарри Кондаков усилит международную экспансию Group-IB

Компания Group-IB объявляет о назначении Гарри Кондакова на должность бизнес-директора. В своей новой роли он будет отвечать за продвижение новых продуктов и решений компании, развитие международных продаж, укрепление бренда, а также руководить бизнесом компании в целом на всех территориях.

Компания Group-IB работает на рынке с 2003 года и специализируется на компьютерной криминалистике, консалтинге и аудите систем информационной безопасности, обеспечивая защиту крупнейших российских и зарубежных компаний от финансовых и репутационных потерь.

Многолетний опыт экспертной работы воплощен в линейке высокотехнологичных продуктов для мониторинга, выявления и предупреждения киберугроз, основанной на самых актуальных данных киберразведки и глубоком анализе реальных хакерских атак.

Экспертные данные, полученные из большого количества различных источников, лежат в основе таких систем раннего обнаружения угроз как Secure Bank и Secure Portal. Кроме того, компания активно развивает свой аппаратно-программный комплекс для эффективной защиты от кибератак на сетевом уровне - TDS.

Сегодня решениями Group-IB пользуются промышленные предприятия и индустриальные лидеры из списка Fortune 500 в США, Западной Европе, на Ближнем Востоке, в Азии и Австралии. Основной задачей Гарри Кондакова будет развитие бизнеса компании в целом с особым акцентом на расширении международного присутствия и построении эффективной партнерской экосистемы.

«Сейчас очень динамичное время! Динамичное во всех отношениях – в плане изменения ландшафта угроз, рынка информационной безопасности, который требует гибкости и быстроты принятия решений, бизнес-задач компаний, меняющихся под воздействием информационных технологий. Оно характеризуется отсутствием определенности и необходимостью принимать быстрые решения, исходя из знаний о текущих нуждах заказчиков, – говорит Гарри Кондаков, бизнес-директор Group-IB. – В этот период я рад оказаться в команде молодых, чрезвычайно профессиональных и амбициозных специалистов, которые как никто другой знает, что такое киберугрозы нового поколения и как им эффективно противостоять. Уверен, мой опыт поможет компании достичь новых вершин!»   

«В настоящее время мы переживаем период бурного роста. За последние годы нам удалось вырасти из команды кибердетективов, занимающихся расследованием киберпреступлений и оказывающей услуги проверки уровня безопасности корпоративных сетей, в компанию, которая разрабатывает технологии и продукты по своей эффективности превосходящие решения крупных мировых лидеров. Наша уникальность заключается в том, что мы способны идентифицировать новые угрозы на ранних этапах, принимать превентивные меры и, таким образом, обеспечивать нашим клиентам проактивную защиту, – отмечает Илья Сачков, генеральный директор, основатель компании Group-IB. – Наша основная задача – максимально эффективно донести информацию о наших продуктах, достижениях, конкурентных преимуществах до заказчиков и партнеров. Уверен, Гарри с его огромным опытом международной работы и видением рынка, сможет в этом помочь. В ближайшие 3 года доля валютной выручки компании должна превысить 50%».   

Клиентами Group-IB являются крупнейшие банки и финансово-кредитные организации, FMCG-бренды и промышленные корпорации, предприятия энергетической и нефтеперерабатывающей отрасли, производители ПО и цифрового контента, IT-компании и телекоммуникационные операторы РФ и зарубежных государств: Австралии, Аргентины, Бразилии, Великобритании, стран ЕС, Канады, США, Эквадора.

Компания обладает крупнейшей в Восточной Европе Лабораторией компьютерной криминалистики, специалисты которой провели более 100 успешных расследований в России и Европе.  

Шпионская служба Windows 11 оказалась диагностическим комбайном

Сервис Windows Health and Optimized Experiences, который ранее обвинили в слежке за пользователями Windows 11, оказался куда мощнее ожидаемого, но шпионского заговора исследователь не обнаружил.

Реверс-инженер Сюшэн Ли изучил службу whesvc, которая собирает диагностические данные при зависаниях и падении производительности.

Основная логика находится в библиотеке windiag.dll со встроенным интерпретатором Lua 5.4.7. Ещё одна библиотека содержит 84 скомпилированных сценария для разных типов диагностики.

Движку доступны 79 системных функций. Он способен работать с реестром и файлами, запускать процессы, обращаться к WMI, собирать ETW-трассировки, проверять токены безопасности, получать данные о температуре и питании, создавать CAB-архивы и выполнять HTTP-запросы. Всё это работает с привилегиями SYSTEM — набор инструментов солидный даже по меркам Windows.

Однако штатные сценарии используют возможности в основном по назначению. Сервис диагностирует утечки памяти, зависшие приложения, задержки ввода, проблемы с экраном, медленный запуск программ и повышенный расход батареи. Он также может запускать powercfg.exe и wpr.exe.

Знаменитый 15-минутный отчёт действительно создаётся, но сохраняется локально. Автоматической отправки диагностических трассировок Microsoft исследователь не обнаружил. Единственный найденный сетевой адрес ведёт на публичный сервер символов компании, причём на обычных пользовательских системах эта функция отключена.

RSS: Новости на портале Anti-Malware.ru