Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Компания CITUM — дистрибьютор PCYSYS в России и СНГ и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество позволит модернизировать услуги пентеста и редтиминга, используя автоматизированную платформу тестирования на проникновение — Pcysys PenTera.

Хакеры постоянно совершенствуют свои методы и инструменты атак. Поэтому очень важно, чтобы инструменты анализа защищённости информационных систем развивались так же быстро, как и хакерские технологии. Кроме того, сегодня появилась новая проблема для предоставления услуг – это ограничения на поездки специалистов и физический доступ на территорию компании-заказчика в связи с карантинными мерами.

Технологии PCYSYS позволят «Информзащите» усовершенствовать и сократить сроки оказания услуг тестирования на проникновение, а также выполнять их удалённо без физического присутствия в офисе заказчика.

Современные сети постоянно меняются: появляются новые пользователи и устройства, сотрудники получают удалённый доступ, администраторы модифицируют конфигурацию. Все эти изменения открывают новые уязвимости и бреши в защите ИТ-инфраструктуры. Для поддержания информационной безопасности на высоком уровне необходимо непрерывно анализировать киберзащиту, чтобы своевременно выявлять и устранять подтверждённые векторы атак в полном масштабе сети, оставаясь на шаг впереди потенциального злоумышленника.

Ориентированная на внутреннюю угрозу, автоматизированная платформа тестирования на проникновение Pcysys PenTera имитирует атаку хакера: автоматизирует обнаружение и эксплуатацию уязвимостей, не нарушая при этом бесперебойную работу сети. Система делает фокус на действительно достижимых уязвимостях, опасных для конкретного окружения, выполняет их безопасную эксплуатацию, пост-эксплуатацию и автоматически выстраивает полные векторы атак, наглядно демонстрируя вероятный технический ущерб. Подробные отчеты Pcysys PenTera включают рекомендации по исправлениям, необходимым для экономически эффективного устранения выявленных угроз.

Теперь заказчики «Информзащиты» смогут применять Pcysys PenTera для выполнения непрерывного анализа защищённости и в полном масштабе сети.

«Кибератаки с каждым годом становятся все более изощренными и непредсказуемыми, что приводит к существенному ущербу для бизнеса: от потери данных о пользователях и клиентах до остановки процессов. Платформа автоматизации тестирования на проникновение Pcysys PenTera - это перспективная технология, которая поможет эффективно усовершенствовать наши услуги по проверке безопасности информационных систем и бизнес-процессы клиентов. Команда экспертов «Информзащиты» уже прошла необходимое авторизованное обучение и способна реализовывать проекты с применением технологий PCYSYS на высоком уровне», — комментирует Дарья Сутормина, директор департамента противодействия киберугрозам компании «Информзащита».

«Для нас важно выстраивать партнёрский канал PCYSYS в России и СНГ за счёт сотрудничества с признанными лидерами отрасли, чтобы заказчики имели возможность получать своевременный и качественный сервис. Сотрудничество с компанией «Информзащита» поможет нам значительно усилить экспертизу в сфере автоматизированного пентеста в регионе», — комментирует Павел Стеблянко, генеральный директор компании CITUM.

Подпишитесь на новости

Троян WebRAT крадёт данные под видом VPN для Discord и читов Roblox

Злоумышленники распространяют троян WebRAT среди российских геймеров под видом бесплатного средства для доступа к Discord и программы Xeno Executor для Roblox. По данным Ф6/F6, вместо обещанных возможностей пользователи Windows получают кражу паролей, слежку и удалённый доступ посторонних к компьютеру.

В октябре 2026 года атакующие создали сайт discordzapretik[.]sbs, рекламировавший Discord Zapret как бесплатный VPN для Discord.

Посетителям предлагали скачать установщик и игнорировать предупреждения антивируса: подозрительную активность объясняли работой с сетевыми фильтрами. По обращению CERT F6 сайт заблокировали в России.


После запуска скачанных файлов на устройство устанавливался WebRAT. Этот троян создан на основе Salat Stealer и совмещает кражу данных с функциями удалённого управления.

Другая приманка — Xeno Executor. Под этим названием предлагают неофициальный инструмент для запуска скриптов в Roblox, обещающих игровые преимущества: ускорение, полёт или автоматизацию действий.


WebRAT похищает пароли, cookie и токены аутентификации, включая данные сессий Telegram, Steam и Discord. Он перехватывает содержимое буфера обмена и нажатия клавиш, делает скриншоты. Вредонос также способен получать изображение с веб-камеры и звук с микрофона.

Если на игровом компьютере есть корпоративная почта или рабочие аккаунты, под угрозой оказываются и служебные данные.


Как именно распространяли ссылки на сайт-приманку, исследователи достоверно не установили. Версию о продвижении через короткие видео они приводят по аналогии с другими атаками.

RSS: Новости на портале Anti-Malware.ru