Тайгер Оптикс получила статус дистрибьютора Morphisec в России

Тайгер Оптикс получила статус дистрибьютора Morphisec в России

Тайгер Оптикс получила статус дистрибьютора Morphisec в России

Компания Тайгер Оптикс объявила о подписании соглашения с компанией Morphisec – создателем технологии защиты на основе движущихся целей (Moving Target Defense или MTD). Согласно условиям соглашения, Тайгер Оптикс получила статус единственного дистрибьютора компании Morphisec на территории России и СНГ и будет заниматься поставками и продвижением решений вендора через партнерскую сеть.

Флагманское решение компании для защиты конечных точек Morphisec Shield реализует запатентованную технологию защиты на основе «движущейся цели» для предотвращения эксплойтов, 0-day, бесфайловых атак и скрытных вредоносных программ, которые способны обходить антивирусы и EDR-решения.

28 сентября пройдет первый вебинар Morphisec на русском языке, в рамках которого будут рассмотрена технология обхода антивируса и EDR, а также продемонстрирован практический способ обхода современного антивируса на ОС Windows со всеми обновлениями. Регистрация по ссылке.

Morphisec Shield — это агентское решение без исполняемых компонент и с нулевым влиянием на производительность. Оно работает автономно, поэтому конечные точки защищены, даже если они не подключены к сети. Локальная или облачная консоль управления обеспечивает мониторинг угроз в масштабах всей организации и легкий контроль над настройками и функциями.

Morphisec Shield работает с большинством средств антивирусной защиты, обеспечивая дополнительную защиту от сложных угроз.

«Мы рады объявить о партнерстве с компанией Morphisec – мировым лидером в предоставлении передовых решений в области информационной безопасности”, — отмечает Никита Сильченко, генеральный директор Тайгер Оптикс. — «Уверен, что заказчики и партнеры в России и странах СНГ получат выгоду от этого сотрудничества, получив доступ к инновационным решениям для защиты от самых опасных и изощренных кибератак».

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru