В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

31 марта 2021 года компания RuSIEM провела пресс-мероприятие, посвященное подведению итогов деятельности за 2020 год и планам по развитию бизнеса на 2021 год.

В ходе встречи сооснователь RuSIEM Максим Степченков рассказал об истории компании, основных результатах деятельности за прошлый год, существенных изменениях, главных векторах развития, сферах применения продукта, планах по открытию новых для компании рынков и новых возможностей для бизнеса, а также источниках роста в настоящее время и в ближайшей перспективе.

К концу 2020 года компания объявила о вступлении ГК «Программный Продукт» в состав правления компании RuSIEM, о чем подробно рассказал Георгий Лагода, заместитель генерального директора ГК «Программный Продукт». По словам спикера, «сотрудничество с RuSIEM позволяет не только увеличивать скорость развития продуктов RuSIEM, но и ГК расширить портфель предлагаемых продуктов и услуг».

Александр Булатов, коммерческий директор RuSIEM, рассказал о принципах работы с партнерами, схеме лицензирования продукта, объемах рынка, поделился своим видением естественных трендов и процессов в сфере информационной безопасности в России, главными из которых являются импортозамещение, облачные сервисы, курс на высокотехнологичную безопасность, рост киберугроз и количества инцидентов ИБ, с чем российским организациям поможет справиться SIEM-система от российского разработчика.

По словам Антона Фишмана, технического директора RuSIEM, компании удалось совершить настоящий технологический скачок. Она увеличила свои вложения в развитие продукта и в результате уже сейчас в продукте применяются самые современные технологии, которые позволят удовлетворить потребности рынка. Участники пресс-завтрака получили подробную информацию о ключевых доработках, вошедших в состав RoadMap на 2021 год. В 2021-2022 годах компания планирует удвоить инвестиции в разработку, в штат планируется набрать еще порядка 30 человек, уже идет перестройка организационной структуры.

DragonDoll залезает в переписки любителей Android под видом апдейта Chrome

Пользователи Android более чем из 26 стран, включая Россию, подверглись атакам нового шпионского софта DragonDoll. Зловред маскируется под обновление Google Chrome, а после установки получает почти полный контроль над Android-смартфоном, сообщили эксперты Positive Technologies.

DragonDoll обнаружили весной 2026 года при анализе атаки на пользователей из Саудовской Аравии. За два месяца специалисты Positive Technologies зафиксировали около 150 образцов шпионской программы.

Сценарий заражения начинается с поддельного сайта, оформленного под официальную страницу Chrome. Посетителю предлагают срочно обновить браузер, но вместо апдейта он загружает опасное приложение.

После запуска DragonDoll запрашивает разрешения службы специальных возможностей и в несколько этапов устанавливает защищённый от анализа шпионский модуль. Он позволяет удалённо включать и выключать экран, отслеживать нажатия, делать снимки экрана, читать уведомления и наблюдать за действиями пользователя.

Зловред также накладывает поддельные окна поверх настоящих приложений. Такие оверлеи перехватывают вводимые пароли и ПИН-коды, пока жертва уверена, что работает с легитимным интерфейсом.

DragonDoll способен собирать списки контактов и чатов Telegram и WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), считывать текст и время сообщений прямо с экрана, а также перехватывать всплывающие уведомления Telegram. Содержимое других приложений, включая Viber, шпион копирует из видимой области дисплея.

Собранные сведения шифруются и отправляются на управляющий сервер, размещённый на российском хостинге. Пользователям рекомендуется обновлять Chrome только через Google Play, не устанавливать APK-файлы с незнакомых сайтов и не выдавать специальным возможностям права по первому требованию. Если браузер просит обновиться на случайной странице, обновлять пора не Chrome, а отношение к таким предложениям.

RSS: Новости на портале Anti-Malware.ru