СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Объединенных Арабских Эмиратов. Компания уж не раз заявляла о своих намерениях освоения зарубежных рынков, теперь приступила к их активной экспансии. 

«СёрчИнформ» в странах арабского мира займется продвижением флагманского продукта компании – DLP-системы «Контур информационной безопасности Сёрчинформ». Эксперты оценили объем IT-рынка ОАЭ в 2015 году в три миллиарда долларов и считают, что к 2019 году эта сумма удвоится.

«Рынок стран Персидского залива крайне привлекателен для нас. По сути мы уже начали освоение ОАЭ, сейчас работаем там через партнеров. Так как у нас есть опыт сотрудничества с бизнесом Ближнего Востока, в частности в Иране и Иордании, то мы можем лучше понять, с какими проблемами они сталкиваются. 

В этом регионе особенно остро стоит проблема terrorist recruitment, и компании негласно учитывают этот важный аспект в своей работе и в выборе ИТ-решений», — отметил генеральный директор ООО «СёрчИнформ» Сергей Ожегов.

В октябре прошлого года специалисты «СёрчИнформ» при поддержке фонда «Сколково» приняли участие в технологической неделе GITEX – крупнейшем мировом форуме в сфере информационных и коммуникационных технологий. Выставка GITEX в Дубае показала, что у компании и ее продуктов есть хорошие перспективы в регионе. «СёрчИнформ» уже ведет переговоры с потенциальными интеграторами ОАЭ и Саудовской Аравии. 

В начале 2017 года компания Gartner – мировой лидер в исследованиях и аналитике ИТ-рынка – включила «Контур информационной безопасности Сёрчинформ» в «магический квадрант» Gartner – «Magic Quadrant for Enterprise Data Loss Prevention». Высокая международная оценка облегчит освоение зарубежных рынков. Сегодня программные продукты компании используют более 1700 клиентов в 12 странах мира.

В мае в Дубае состоится выставка-конференция «The Gulf Information Security Expo & Conference», где эксперты «СёрчИнформ» представят продукцию компании среди 6 000 профессионалов в области безопасности. Цель компании на мероприятии – поддержка местных партнеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России обнаружен Android-шпион ClayRat, маскирующийся под WhatsApp*

Специалисты компании Zimperium обнаружили быстро развивающуюся шпионскую кампанию под названием ClayRat, нацеленную на пользователей Android в России. Злоумышленники распространяют вредоносные приложения через телеграм-каналы и поддельные сайты, маскируясь под популярные сервисы: WhatsApp*, TikTok, Google Photos и YouTube.

После установки программа превращает смартфон в настоящий инструмент слежки: ClayRat может читать СМС, собирать историю звонков, уведомления и системные данные, а также делать снимки с фронтальной камеры, совершать звонки и отправлять сообщения от имени владельца.

Кроме того, вредонос распространяется дальше — он рассылает ссылки на заражённые сайты всем контактам из адресной книги. Таким образом злоумышленники превращают взломанные устройства в своеобразные «точки распространения» атаки.

За последние три месяца исследователи зафиксировали более 600 образцов ClayRat и около 50 дропперов — упрощённых загрузчиков вредоносных файлов. С каждой новой версией разработчики добавляют новые механизмы сокрытия, чтобы обойти антивирусы и системы защиты Android.

Zimperium отмечает, что злоумышленники используют хитрую схему обмана: пользователей перенаправляют на фейковые сайты, где якобы можно скачать «новую версию YouTube Plus» или другое популярное приложение. Чтобы внушить доверие, авторы кампании подделывают отзывы и количество загрузок.

 

В некоторых случаях ClayRat устанавливается через поддельное окно обновления Google Play, при этом настоящий вредоносный код спрятан внутри зашифрованных данных приложения. Этот приём помогает обойти ограничения Android 13 и новее, где установка APK вне Google Play стала сложнее.

После установки ClayRat просит назначить себя приложением по умолчанию для СМС, чтобы получить полный доступ к переписке и другим сообщениям. Далее он связывается с сервером управления (C2) через обычные HTTP-запросы и начинает передавать собранную информацию злоумышленникам.

Эксперты называют ClayRat одной из самых опасных Android-угроз последнего времени — не только из-за его функций шпионажа, но и из-за способности автоматически заражать другие устройства, распространяясь без участия человека.

* принадлежит корпорации Meta, признанной экстремистской и запрещённой в России

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru