Российский разработчик Attack Killer стал резидентом Сколково

Российский разработчик Attack Killer стал резидентом Сколково

Российский разработчик Attack Killer стал резидентом Сколково

Компания Attack Killer (входит в ГК InfoWatch), российский разработчик систем управления комплексной защитой веб-ресурсов, стала участником кластера информационных технологий инновационного центра «Сколково». Соответствующее решение было принято членами экспертного совета «Сколково», который подтвердил уникальность технологий Attack Killer для защиты веб-ресурсов от хакерских взломов, DoS и DDoS-атак, кражи конфиденциальной и платежной информации.

«Мы рассчитываем, что участие в “Сколково” поможет привлечь дополнительную экспертизу компаний ИТ-кластера в развитие платформы Attack Killer как комплексного центра управления инструментами информационной безопасности предприятий, а также будет способствовать продвижению на российском и международных рынках, — отметил вице-президент ГК InfoWatch, генеральный директор Attack Killer Рустэм Хайретдинов. — Эксперты фонда единогласно сошлись во мнении, что команда исследователей, менеджеров и разработчиков Attack Killer обладают необходимыми компетенциями, опытом и потенциалом для успешной реализации проекта по созданию такого центра».

Продуктовый портфель компании включает решение InfoWatch Attack Killer  — комплексную систему автоматической защиты интернет-банкинга, торговых площадок, порталов госуслуг, систем групповой работы, интернет-магазинов и других веб-ресурсов, а также решение InfoWatch Appercut — сканнер исходного кода бизнес-приложений на наличие уязвимостей. В архитектуре решений Attack Killer заложены технологии искусственного интеллекта и машинного обучения — самообучающиеся алгоритмы способны обнаруживать и устранять практически все известные атаки и уязвимости.

Geo Likho провела более 200 атак на российские организации за семь месяцев

Новая группировка Geo Likho действует уже около семи месяцев. Она специализируется на кибершпионаже, а её основными целями являются российские организации, хотя отдельные случаи активности фиксировались и в других странах. Одной из отличительных особенностей группы называют использование уникальных вредоносных инструментов под каждую конкретную цель.

О новой кибергруппировке сообщил ТАСС со ссылкой на «Лабораторию Касперского». По данным компании, Geo Likho специализируется на кибершпионаже и в ходе атак стремится как можно дольше оставаться незамеченной в инфраструктуре жертвы.

Активность группировки продолжается уже около семи месяцев.

«Действия группы характеризуются тщательной подготовкой и ориентацией на конкретные страны: за последние семь месяцев злоумышленники провели более 200 атак в России. В 2025 году наблюдались отдельные заражения в Германии, Сербии, Гонконге — скорее всего случайные, поскольку почти все фишинговые письма и файлы-приманки были написаны на русском языке», – рассказал эксперт по кибербезопасности в «Лаборатории Касперского» Алексей Шульмин.

Для первоначального проникновения в инфраструктуру группировка использует целевой фишинг. В письмах злоумышленники размещают ссылку на якобы документы. Переход по ней запускает скрипт и инициирует процесс заражения.

Основной интерес для атакующих представляют офисные документы и изображения, хранящиеся на локальных, сетевых и съёмных дисках. Кроме того, злоумышленников интересуют журналы системных событий и снимки экрана.

RSS: Новости на портале Anti-Malware.ru