СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Латинской Америки. Этот регион компания оценивает как перспективный для продвижения своих программных решений, в частности флагманского продукта – DLP-системы «Контур информационной безопасности Сёрчинформ».

Существенную поддержку для продвижения «СёрчИнформ» за рубежом оказывает «Российский экспортный центр», в частности представитель РЭЦ в Аргентине Алексей Чигирёв. Компания отмечает высокую практическую пользу такой поддержки: РЭЦ консультирует по множеству прикладных вопросов в стране пребывания, организует встречи с потенциальными партнерами и заказчиками, помогает с участием в местных мероприятиях.

«КИБ Сёрчинформ» не перестает расти как продукт и мы пришли к выводу, что он составит достойную конкуренцию зарубежным решениям. Система стабильно работает на высокой скорости при серьезной нагрузке в 40 тысяч компьютеров, обладает существенными преимуществами в функциональности, – отметил генеральный директор «СёрчИнформ» Сергей Ожегов. – То, что программу нужно выводить на другие рынки, подтверждает и факт, что в начале 2017 года компания Gartner включила КИБ в «Magic Quadrant for Enterprise Data Loss Prevention». Признание мировым лидером в области исследований и аналитики ИТ-рынка убедительно доказывает, что наше решение технически не уступает зарубежным, а значит дорога на внешние рынки для него открыта».

Компания сделала первые шаги по выходу на рынок Латинской Америки в ноябре прошлого года. В марте 2017 года «СёрчИнформ» сформировала команду и назначила регионального руководителя. 

«Задача защиты информации сейчас актуальна в подавляющем большинстве стран мира, в том числе в Латинской Америке. Я отмечаю живой интерес к продуктам вендора со стороны местных заказчиков», – прокомментировал руководитель представительства «СёрчИнформ» в Латинской Америке Рикардо Мартинес. 

Продвижением решений «СёрчИнформ» в регионе также занялись партнеры. 

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru