ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов

ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов

ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов

Сервисный IT-дистрибутор Axoft объявляет об интеграции решения ESET в биллинговую платформу AxoftCloud. Партнеры дистрибутора смогут предлагать заказчикам лицензии вендора с помесячной системой оплаты, а также пакетированные сервисы (бандлы) с логистикой через единую систему.

Партнеры Axoft, подключенные к биллинговой платформе AxoftCloud, получили возможность предлагать клиентам решения ESET для защиты почтовых серверов, шлюзов и рабочих станций с помесячным биллингом. Продукты детектируют все типы интернет-угроз, благодаря сочетанию облачных технологий и запатентованного метода эвристического анализа. Подход позволяет защитить корпоративную сеть от попыток проникновения вредоносных программ и сетевых атак.

Партнеры Axoft получат дополнительный доход на оказании сопутствующих услуг – технической поддержке и внедрении. Заказчики – необходимый набор сервисов для поддержания ИТ-инфраструктуры и обеспечения ее безопасности. Подключение занимает несколько минут, процессы оплаты и выставления счетов автоматизированы.

Новый сервис «ESET по подписке» будет интересен, прежде всего, сектору SMB, представители которого стремятся перейти от капитальных затрат к операционным. При этом в Axoft отмечают, что сервис подходит всем корпоративным клиентам, желающим внедрить решения по защите почтовых серверов, шлюзов и рабочих станций.

Ближайшие планы AxoftCloud на первое полугодие 2018 года – запустить новый канал продаж, провести обучение партнеров, осуществить несколько пилотных проектов на базе новых сервисов. В дальнейшем – сформировать бандлы с использованием продуктов ESET и расширить канал продаж. 

В Axoft ожидают, что с появлением в биллинговой платформе решений ESET общее число облачных транзакций в 2018 году вырастет на 25-30%. Компания объясняет это стабильным спросом на решения вендора и наличием биллинговой системы, которая сделает взаимодействие с производителем и дистрибутором ещё более комфортным: купить или продлить лицензию ESET теперь можно с помощью «одного клика» в режиме 365/24/7, процесс документооборота будет также автоматизирован.

«Развитие направления информационной безопасности, в том числе антивирусного ПО, полностью укладывается в стратегию облачной дистрибуции Axoft. Предлагая партнерам зарекомендовавшие себя на рынке продукты ESET, но распространяемые по облачной модели, мы даем им возможность достучаться до новых заказчиков SMB-сегмента, – отмечает Сергей Дубровский, менеджер по развитию бизнеса (Cloud) компании Axoft. – В совокупности с другими сервисами AxoftCloud, в частности с решениями Microsoft Office 365, применение продуктов ESET может дать кумулятивный эффект как их поставщикам, так и пользователям».

«Мы успешно развиваем дистрибуцию облачных сервисов ESET больше года. К новой модели продаж подключаются как действующие, так и новые партнеры, обладающие необходимыми компетенциями, – комментирует Алексей Косиченко, директор департамента развития ESET Russia. – Axoft полностью удовлетворяет требованиям облачного дистрибутора ESET, и мы приняли решение присвоить компании официальный статус ESET Cloud Distributor. Широкие возможности платформы AxoftCloud позволят партнерам компании продавать продукты ESET на основе ежемесячной подписки и формировать пакеты с антивирусными решениями и сопутствующими услугами в комплекте. Сервисная модель продаж удобна и выгодна как партнерам, так и клиентам».

Новый Android-троян с ИИ и вымогателем крадёт данные и блокирует устройства

В киберпреступных телеграм-каналах активно продаётся Android-вредонос SURXRAT — полноценный троян для удалённого доступа, работающий по модели «зловред как услуга». Проект развивается, масштабируется через партнёрскую сеть и уже обзавёлся экспериментальными ИИ-модулями.

О новой версии (SURXRAT V5) рассказали аналитики Cyble Research and Intelligence Labs (CRIL).

По их данным, оператор из Индонезии запустил телеграм-канал ещё в конце 2024 года и выстроил вокруг зловреда целую «бизнес-модель» с тарифами Reseller и Partner.

Покупатели могут генерировать собственные сборки, а центральная инфраструктура при этом остаётся под контролем разработчика. В рекламе сервиса упоминается более 1300 зарегистрированных аккаунтов — масштаб уже далеко не кустарный.

Технически SURXRAT — это многофункциональная платформа для слежки и контроля устройства. После установки зловред запрашивает широкий набор разрешений и задействует Accessibility Services, чтобы закрепиться в системе и работать практически незаметно для пользователя.

Он собирает СМС-сообщения, контакты, журналы вызовов, данные Gmail, сведения об устройстве и местоположении, Wi-Fi и сотовые данные, уведомления, содержимое буфера обмена, историю браузера и файлы. Такой объём телеметрии позволяет перехватывать одноразовые коды (OTP), красть учётные данные и готовить финансовые атаки.

 

Кроме кражи данных, SURXRAT умеет активно управлять устройством: совершать звонки, отправлять СМС, открывать ссылки, воспроизводить аудио, менять обои, включать вибрацию и фонарик, блокировать и разблокировать смартфон, а также стирать данные. В арсенале есть и локер дисплея в стиле вымогателей: с сообщением и ПИН-кодом от злоумышленника.

Связь с командным сервером строится через Firebase Realtime Database, что маскирует вредоносный трафик под легитимные облачные сервисы Google и усложняет обнаружение. Заражённое устройство регистрируется с уникальным UUID и в режиме реального времени получает команды и отправляет данные.

Интересная деталь: в коде обнаружены отсылки к ArsinkRAT, а функциональное сходство указывает на то, что SURXRAT может быть эволюцией этой семьи. Это типичный подход — не писать всё с нуля, а развивать уже готовую платформу.

Самый необычный элемент последних сборок — возможность условной загрузки огромного LLM-модуля (более 23 ГБ) с Hugging Face. Загрузка активируется при запуске определённых игровых приложений или по команде с сервера.

Аналитики предполагают, что такой модуль может использоваться для намеренного замедления устройства (например, во время игры), маскировки вредоносной активности или в будущем — для автоматизированной социальной инженерии и адаптивного обхода защит.

RSS: Новости на портале Anti-Malware.ru