Атом Безопасность прекращает поддержку StaffCop Standard и StaffCop Home

Атом Безопасность прекращает поддержку StaffCop Standard и StaffCop Home

Атом Безопасность прекращает поддержку StaffCop Standard и StaffCop Home

ООО «Атом Безопасность» сообщает о прекращении продаж, выпуска продуктов StaffCop Standard и StaffCop Home с 26 мая 2018 года на территории России и СНГ. Техническая поддержка лицензий, приобретенных в период до 26 мая 2018 года, будет осуществляться в течение года с момента активации лицензии, но не более чем до 1 мая 2019 года.

За годы существования этих решений в области мониторинга мир киберугроз изменился, появились новые технологии в области обеспечения внутренней безопасности и контроля персонала. К сожалению, не все из них могут быть интегрированы в предыдущие версии продуктов. Это может привести к снижению уровня защиты от актуальных угроз.

«Архитектура решения StaffCop Standard и StaffCop Home было создана в 2005 году и на данный момент значительно устарела. Мы приняли решение остановить разработку данных продуктов и предоставить нашим клиентам StaffCop Standard и StaffCop Home возможность использовать современное решение StaffСop Enterpise», — пишет компания.

«Если вы используете решения StaffCop Standard и StaffCop Home, то для максимально эффективной защиты рекомендуем запланировать мероприятия по переходу на последнюю версию решения StaffCop Enterprise для Windows и Linux на специальных условиях - 80% от стоимости лицензии StaffCop Enterprise в рамках действующей политики лицензирования. Второй год технической поддержки и доступа к обновлениям за 25% от стоимости лицензии StaffCop Enterprise. Срок действия условий до 1 августа 2018 года».

Количество лицензий StaffCop Enterprise со скидкой не может превышать максимального суммарного количества лицензий StaffCop Standard и StaffCop Home, приобретенных на данное юридическое (физическое) лицо.

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru