СёрчИнформ вышла на рынок Бразилии

Олег Иванов 26 Февраля 2018 - 13:14

Контур информационной безопасности СёрчИнформ

...

Российский разработчик средств информационной безопасности «СёрчИнформ» открывает представительство в Сан-Паулу. Бразилию компания оценивает как перспективный рынок для продвижения своих программных решений и представляет местным организациям три продукта: систему защиты от внутренних угроз «Контур информационной безопасности СёрчИнформ», систему мониторинга и анализа событий безопасности «СёрчИнформ SIEM» и систему мониторинга рабочего времени TimeInformer.

«Компании Бразилии заинтересованы в защите конфиденциальных данных и персональной информации клиентов, – рассказал руководитель представительства «СёрчИнформ» в Бразилии Владимир Престес. – Продукты «СёрчИнформ» вызывают живой интерес заказчиков, уже в первую неделю работы мы получили 13 заявок на проведение демонстраций и тестирование системы. Уверен, что опыт и экспертиза «СёрчИнформ» помогут нашим клиентам построить надежный защитный периметр и оградить организацию от внутренних и внешних ИБ-угроз».

«СёрчИнформ» начала сотрудничество со странами Латинской Америки в ноябре 2016 года. В апреле 2017-го было открыто представительство компании в Аргентине и проведена первая пресс-конференция в регионе.

«Именно после первого общения с латиноамериканскими клиентами и партнёрами, представителями СМИ, я понял, что «КИБ СёрчИнформ» не правильно называть просто DLP-системой. Возможности нашего продукта гораздо шире, чем вмещает классическое понятие DLP, и это несколько путает заказчиков, – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев. – Мы реализуем комплексную защиту от утечек информации, внутреннего мошенничества, саботажа и всевозможных кадровых рисков. Именно поэтому мы решили продвигать в Латинской Америке концепцию Money Loss Prevention».

Money Loss Prevention от «СёрчИнформ» – это комплексная защита бизнеса не только от утечек информации, но и от всех видов внутреннего мошенничества. Это сочетание классических инструментов SearchInform DLP с возможностями расследования инцидентов и разоблачения мошенничества, так называемыми инструментами Forensic Suite.

Сегодня «СёрчИнформ» сотрудничает с 3 партнерами в Бразилии и рядом крупных системных интеграторов Латинской Америки, планирует проведение первого Road Show SearchInform в этом регионе и расширяет партнерскую сеть.

Следующая главная новость »

Как эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Екатерина Быстрова 09 Декабря 2025 - 08:49

Android Трояны Шпионские программы Программы слежения Домашние пользователи

ClayRat возвращается: Android-шпион научился блокировать удаление

Исследователи из Zimperium сообщили о возвращении известного Android-шпиона ClayRat — и новом уровне его возможностей. Если раньше это был сравнительно простой инфостилер, то теперь он превратился в полноценный инструмент слежки, который не только собирает информацию, но и активно сопротивляется попыткам удалить его с устройства.

ClayRat впервые обнаружили в октябре 2024 года: тогда он умел воровать СМС и журналы звонков — неприятно, но типично.

Однако новая версия, как отмечают аналитики zLabs, получила «значительно расширенную функциональность».

Главное изменение — использование специальных возможностей ОС Android. Эти механизмы предназначены для помощи людям с ограниченными возможностями, но злоумышленники всё чаще используют их как универсальный доступ ко всему интерфейсу устройства. В случае ClayRat это позволило внедрить кейлоггер, считывать ПИН-коды, пароли и даже автоматически снимать блокировку экрана.

Но более тревожным стало то, что ClayRat научился обороняться. Если пользователь попытается удалить приложение, оно блокирует нажатия, имитируя «тапы» по системным кнопкам — фактически мешая выключить смартфон или удалить заражённое приложение. Параллельно троян накладывает фальшивые оверлеи — например, «обновление системы», — чтобы скрыть происходящее на экране.

Для заражения ClayRat маскируется под известные сервисы — видеоплатформы, мессенджеры, региональные приложении вроде такси или парковки.

Исследователи нашли более 25 доменов-приманок, включая фальшивые версии «YouTube Pro» и автомобильного диагностического приложения «Car Scanner ELM». Дополнительно злоумышленники используют Dropbox для распространения APK-файлов, чтобы обойти веб-фильтры.

После установки ClayRat получает контроль над смартфоном: записывает экран через MediaProjection API, перехватывает пользовательские ответы на уведомления и подменяет их, что помогает красть одноразовые коды и вмешиваться в переписки.

Zimperium отмечает, что обновлённый ClayRat стал заметно опаснее прежнего. Его возможности показывают, насколько стремительно эволюционируют мобильные угрозы — и почему классических мер защиты уже недостаточно.

Напомним, в России ClayRat был обнаружен ещё в октябре. Тогда вредонос маскировался под WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), TikTok, Google Photos и YouTube.

Кроме того, на прошлой неделе мы писали, что киберполиция задержала учащегося Краснодарского кооперативного института, которого обвиняют в ClayRat.