Глава Positive Technologies считает санкции США ошибкой

Глава Positive Technologies считает санкции США ошибкой

Глава Positive Technologies считает санкции США ошибкой

Генеральный директор Positive Technologies Юрий Максимов рассказал о своём отношении к недавно введённым санкциям США и к ожидаемому воздействию на индустрию, а также частично раскрыл принципы и нюансы работы компании на рынке информационной безопасности.

Как пояснил Максимов в интервью РБК, лично он расценил наложенные администрацией Байдена санкции как ошибку. Ещё с 2014 года, по словам главы Positive Technologies, они готовились к «постепенному воздействию на индустрию». При этом Максимов подчеркнул, что судиться с Вашингтоном не станет.

Как известно, Штаты приписали Positive Technologies поддержку госорганов (включая ФСБ), а также организацию мероприятий, выступающих площадкой для рекрутинга силовых ведомств.

«Если разобраться в ситуации, то мы отвергаем обвинения, с одной стороны, а с другой — нельзя сказать, что написанное — неправда», — объяснят Максимов.

Речь, конечно же, идёт о ежегодной конференции Positive Hack Days (PHDays), которую компания проводит с 2011 года. Эти мероприятия предназначены не только для хакеров или технических специалистов, но также полезны для политиков и бизнесменов.

Бывают там и сотрудники как российских, так и иностранных спецслужб, общение которых Positive Technologies по понятным причинам не может контролировать. Что касается деятельности самой компании, Максимов отметил, что продукты Positive Technologies может приобрести любая организация.

«Ограничить покупку наших продуктов для отдельных организаций на территории России — просто незаконно. Согласно наложенным санкциям США, мы всего лишь не противодействуем российским компаниям. Поэтому я предпочитаю считать это ошибкой», — продолжает глава компании.

Напомним, что в середине апреля администрация нынешнего президента США Джо Байдена ввела санкции в отношении ряда граждан и организаций России. Новый список включает шесть ИТ-компаний, в том числе АО «Позитив Текнолоджиз».

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru