Информзащита создала Spacebit для разработки собственных ИБ-продуктов

Информзащита создала Spacebit для разработки собственных ИБ-продуктов

Информзащита создала Spacebit для разработки собственных ИБ-продуктов

АО НИП «ИНФОРМЗАЩИТА» объявляет о создании компании «Spacebit», которая сосредоточится на разработке собственных программных продуктов в сфере информационной безопасности. Задача компании – стать полноценным вендором и занять свою нишу на рынке ПО, создавая прогрессивные конкурентные программные продукты.

«Информзащита» в прошлом уже имела успешный опыт вывода на рынок подразделения разработки в качестве отдельной компании. Речь идет о «Коде безопасности», успешной и самостоятельной компании, входящей в список крупнейших поставщиков решений для информационной безопасности.

На сегодняшний день штат «Spacebit» укомплектован и насчитывает порядка 100 человек. Основу коллектива составляют сотрудники Центра разработки программного обеспечения компании «Информзащита». Это высококвалифицированные специалисты в области защиты информации и организации бизнеса, имеющие многолетний опыт работы и широкие компетенции в области высоких технологий и информационной безопасности.

У компании «Spacebit» уже есть ряд решений, готовых к внедрению и имеющих потенциальных заказчиков, и первым на рынок выйдет информационная веб-система АОКЗ (Автоматизация Органа Криптографической Защиты). Это уникальный российский программный продукт, позволяющий автоматизировать управление жизненным циклом средств криптографической защиты информации (СКЗИ), работу с ключевыми документами и носителями, централизованно контролировать организационную структуру органа криптографической защиты информации. Потребность «навести порядок» в средствах криптозащиты есть у многих компаний, а для лицензиатов ФСБ – это обязательное требование.

Еще несколько решений находятся на завершающем этапе тестирования и будут представлены на рынок в ближайшее время. Разработки «Spacebit» оценят компании, которым необходимо современное программное обеспечение в области информационной безопасности, отвечающее высоким требованиям надежности и безотказности.

Генеральным директором компании «Spacebit» стал Петр Ефимов, президент группы компаний «Информзащита».

«Идея создать отдельную компанию-разработчика появилась не случайно. Опираясь на 25-летний опыт, мы четко понимаем потребности и задачи заказчиков, и можем предложить необходимые решения. У нас одна из лучших команд по кибербезопасности в России, и компетенции наших специалистов выходят за пределы только деятельности интегратора. Много было идей своих собственных разработок, и пришло время их реализовывать.

Мы знаем потребности наших клиентов и запросы рынка, и теперь сможем грамотно использовать свой опыт в создании продуктов, не имеющих аналогов среди ИТ-решений» – комментирует Петр Ефимов, президент группы компаний «Информзащита».

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru