СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Латинской Америки. Этот регион компания оценивает как перспективный для продвижения своих программных решений, в частности флагманского продукта – DLP-системы «Контур информационной безопасности Сёрчинформ».

Существенную поддержку для продвижения «СёрчИнформ» за рубежом оказывает «Российский экспортный центр», в частности представитель РЭЦ в Аргентине Алексей Чигирёв. Компания отмечает высокую практическую пользу такой поддержки: РЭЦ консультирует по множеству прикладных вопросов в стране пребывания, организует встречи с потенциальными партнерами и заказчиками, помогает с участием в местных мероприятиях.

«КИБ Сёрчинформ» не перестает расти как продукт и мы пришли к выводу, что он составит достойную конкуренцию зарубежным решениям. Система стабильно работает на высокой скорости при серьезной нагрузке в 40 тысяч компьютеров, обладает существенными преимуществами в функциональности, – отметил генеральный директор «СёрчИнформ» Сергей Ожегов. – То, что программу нужно выводить на другие рынки, подтверждает и факт, что в начале 2017 года компания Gartner включила КИБ в «Magic Quadrant for Enterprise Data Loss Prevention». Признание мировым лидером в области исследований и аналитики ИТ-рынка убедительно доказывает, что наше решение технически не уступает зарубежным, а значит дорога на внешние рынки для него открыта».

Компания сделала первые шаги по выходу на рынок Латинской Америки в ноябре прошлого года. В марте 2017 года «СёрчИнформ» сформировала команду и назначила регионального руководителя. 

«Задача защиты информации сейчас актуальна в подавляющем большинстве стран мира, в том числе в Латинской Америке. Я отмечаю живой интерес к продуктам вендора со стороны местных заказчиков», – прокомментировал руководитель представительства «СёрчИнформ» в Латинской Америке Рикардо Мартинес. 

Продвижением решений «СёрчИнформ» в регионе также занялись партнеры. 

Подпишитесь на новости

Бэкдор MacSync научился получать команды через публичные календари iCloud

Создатели вредоносной программы MacSync нашли новое применение iCloud Calendar: теперь публичные события сервиса помогают доставлять команды и следующие компоненты атаки на компьютеры с macOS. Корпоративный календарь, говорите? У киберпреступников там своя повестка.

Как выяснили эксперты «Лаборатории Касперского», загрузчик скачивает данные публичного события и отправляет их прямо в командную оболочку zsh.

Большая часть текста вызывает ошибки, зато команда, спрятанная после строки DESCRIPTION:, успешно запускается и загружает из iCloud архив с очередным вредоносным приложением.

MacSync распространяется через ClickFix-атаки, пиратский софт и поддельные приложения. В одной из обнаруженных кампаний зловред изображал несуществующий криптокошелёк Toria, для которого злоумышленники создали отдельный сайт и даже устроили рекламу в соцсетях.

Сам стилер собирает историю браузера, файлы cookie, сохранённые пароли, данные криптовалютных кошельков, Telegram и Keychain. В его список покупок также попали конфигурации SSH, AWS, Kubernetes и Git, история команд Zsh и Bash, сведения об устройстве и другие полезные разработчикам секреты.


Новая версия получила отдельный бэкдор на Objective-C, который маскируется под Finder. Он закрепляется через LaunchAgent, файл .zshrc и глобальные Git-хуки, а заодно завершает процессы уведомлений macOS, чтобы система не задавала владельцу лишних вопросов.

Бэкдор умеет запускать полученные с управляющего сервера AppleScript-команды, похищать файлы и заменять расширения браузера. Особенно интересно выглядит возможность подменить установленное приложение аппаратного кошелька Ledger версией от злоумышленников.

Присутствует и загадочная команда live_browser, назначение которой исследователям пока установить не удалось. Пользователям советуют не выполнять найденные в интернете команды, не устанавливать DMG-файлы с сомнительных сайтов и внимательно относиться к запросам пароля администратора.

RSS: Новости на портале Anti-Malware.ru