Axoft приобрел песочницу для проведения пилотных проектов и тестов

Axoft приобрел песочницу для проведения пилотных проектов и тестов

Axoft приобрел песочницу для проведения пилотных проектов и тестов

Сервисный IT-дистрибутор Axoft приобрел песочницу PAN-WF (WildFire) 500 для проведения пилотных проектов и тестов. Крупная инвестиция позволит дистрибутору предлагать своим партнерам и их клиентам современное локальное решение для противодействия целевым атакам (Anti-APT) от Palo Alto Networks.

Покупка песочницы PAN-WF 500 связана с тем, что возрос интерес к локальному варианту защиты от угроз «zero-day», особенно – со стороны энергетической сферы и коммуникационного сектора. Inkwood Research ожидает с 2017 по 2025 год средний ежегодный прирост мирового Anti-APT-рынка в размере 18,04%.  Европейский рынок решений по защите от APT исследовательская компания оценивает в $987млн в 2016 году и ожидает $4 млрд к 2025 году при среднем росте в 18,23%.

Устройство WF-500 служит партнерам и заказчикам, которые не хотят передавать свои файлы в публичное облако. Среда анализа WildFire идентифицирует ранее неизвестные вредоносные программы и генерирует сигнатуры, которые Palo Alto Networks NGFW может использовать для обнаружения и блокирования вредоносного ПО. Частное облачное устройство Palo Alto Networks® WF-500 дополняет облачный WildFire™ локальным анализом файлов. Чтобы обеспечить повышенную безопасность, WildFire использует уникальный гибридный подход, а именно: и локальный, и облачный анализ. Автономный режим (Stand-alone) позволяет производить динамический анализ без доступа в Интернет.

Теперь Axoft может предложить не только в продажу, но и в пилотную эксплуатацию полный комплекс решений PAN: NGFW (защита сети) + WF-500 (песочница) + TRAPS (продвинутая защита end-point). Проектная работа проводится в рамках бизнес-цепочки: пилотное внедрение, отчет, бюджетная оценка и конкурентный анализ, продажа.

«Сегмент рынка песочниц растет очень активно: повышается число  запросов на проведение пилотных испытаний этого типа решений. Интерес российского рынка к песочнице от  Palo Alto Networks вызван тем, что решение в сочетании с NGFW  является уже не отдельным продуктом в портфеле, а платформой безопасности от одного из ведущих мировых производителей: представляет собой самостоятельный программно-аппаратный комплекс, который не требует  подключения к облачным сервисам. Клиенты ждут от нас и наших партнеров быстрой реакции на свой запрос, и наличие собственного пилотного парка позволяет нам это делать максимально оперативно – весь процесс занимает не более двух рабочих дней», – отмечает Владислав Фефелов, руководитель направления информационной безопасности компании Axoft.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru