Стахановец выпускает новый продукт для Linux

Стахановец выпускает новый продукт для Linux

Стахановец выпускает новый продукт для Linux

Компания «Стахановец» сообщает о выпуске «Стахановец: Про» — новинке продуктовой линейки, которая полностью совместима с одной из наиболее популярных операционных систем — Linux. На данный момент доступны две основные редакции комплекса для Ubuntu и Astra.

Высокая популярность Linux в бизнесе обусловлена рядом факторов. Первый из них - Open Source технологии. Второй, частично вытекающий из первого – безопасность. Третий – более высокая производительность. Linux имеет относительно простую установку, высокую надежность и крайне низкую стоимость внедрения, по сравнению с другими продуктами.  Именно невысокая цена при высоком уровне безопасности и стабильности послужили толчком к внедрению Linux коммерческими структурами и государственными организациями.  Не меньшее значение для развития рынка потребителей ОС в России сыграло наличие ряда отечественных продуктов, основанных на базе Linux.

«Каждый день мы стремимся учитывать потребности и пожелания наших клиентов, идти им навстречу и делать процесс использования программных решений выгодным и удобным, — прокомментировал Никита Рогозин, исполнительный директор компании «Стахановец». — Новый продукт в линейке — ожидаемая рынком разработка. Мы надеемся, что решение поможет полностью решить задачи по контролю работы персонала и повышению производительности труда без существенных капиталовложений теперь еще большему количеству компаний на рынке России».

Сильная сторона программы – мощный инструмент тайм-трекинга, благодаря которому управленцы всех рангов смогут найти ответ на важный вопрос: какая часть времени персонала уходит на рабочие нужды, а какой процент трудового дня отнимает вредоносная активность. Для точного сбора данных в Linux-издании предусмотрена синхронизация со СКУД. «Стахановец: Про» фиксирует ранние приходы, опоздания и прогулы, также умеет фиксировать время, которое сотрудник «добирается» до своего рабочего места.

Демо версия продукта на сайте компании.

Поддельный Codex подняли выше сайта OpenAI в Google и заражают macOS

Злоумышленники запустили рекламу поддельного загрузчика OpenAI Codex в Google Search. Продвигаемая ссылка может появляться выше официального результата и вести на убедительно оформленную страницу в Google Sites. Ловушка показывается по запросам вроде «codex macos download» и предлагает версии для macOS и Linux.

Исследователи из Cato Networks подтвердили активную доставку вредоноса только пользователям macOS. Остальным сайт может показать безобидную страницу, чтобы не привлекать внимание защитных систем и аналитиков.

Google Sites используется как декорация доверия. Внутри страницы через iframe загружается содержимое с серверов злоумышленников, поэтому начинку можно менять, не трогая внешне приличный адрес Google.

 

Вместо привычного DMG-файла установщик просит открыть Терминал и вставить команду. Начинается она с правдоподобной строки установки Codex через npm, но затем декодирует спрятанный в Base64 адрес, загружает удалённый скрипт и передаёт его оболочке zsh. Это техника ClickFix: антивирус ничего не разрешает, пользователь сам запускает заражение.

 

Далее трёхступенчатая цепочка скачивает Mach-O-файл в /tmp/helper, удаляет его расширенные атрибуты командой xattr -c, делает исполняемым и запускает. Очистка атрибутов может убрать карантинные метки macOS и сократить число предупреждений. Вредонос работает как на Intel-версиях яблочных устройств, так и на компьютерах с Apple Silicon.

Исследователи обнаружили серьёзное сходство инфраструктуры и механики доставки с инфостилером Atomic, однако не утверждают, что финальный файл точно относится к AMOS.

Устанавливать Codex стоит только по инструкции из официальной документации OpenAI, внимательно проверяя домен и саму команду. Если случайная страница из рекламы просит вставить в Терминал длинную конструкцию с Base64, curl, zsh или xattr, это не установка — это добровольная сдача компьютера злоумышленникам.

RSS: Новости на портале Anti-Malware.ru