Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies заявила, что новые меры властей США никак не беспокоят компанию, поскольку все предыдущие санкции не оказали «серьёзного воздействия» на её деятельность. Также представители Positive Technologies отметили, что 97% выручки компании обеспечивает Россия и страны СНГ.

Буквально на днях Министерство торговли США объявило о пополнении списка компаний, деятельность которых наносит урон национальной безопасности Запада. Теперь в этом списке находятся Positive Technologies и израильская NSO Group.

Интересно, что американские власти обвинили российскую компанию в торговле некими «киберинструментами», с помощью которых якобы можно взломать организации и ключевых сотрудников по всему миру.

Теперь ни одна американская компания не может взаимодействовать с Positive Technologies без специального разрешения властей США. И это уже второй раз, когда Вашингтон пытается ставить палки в колёса российской компании.

Например, в середине апреля мы писали о новых на тот момент санкциях Запада, которые коснулись НеоБИТ и Positive Technologies. Тогда администрация Байдена связала деятельность организации с вмешательством в выборы президента США и атакой на SolarWinds.

Тем не менее все эти ходы Вашингтона слабо сказываются на деятельности, подчёркивают представители Positive Technologies. А всё потому, что доля России и стран СНГ в выручке компании составляет 97%. Американский рынок может остаться закрытым для Positive Technologies, но не более того.

Подпишитесь на новости

Киберпреступники месяцами контролировали сеть разработчика ПО в России

Группа BO Team несколько месяцев находилась в инфраструктуре российского разработчика ПО, причём ей удалось добраться до исходников и сервера подписания сборок. По оценке «Лаборатории Касперского», целью могли стать клиенты компании, поскольку атакующие получили возможность внедрить вредоносный код в её продукты.

Детали расследования эксперты опубликовали в отчёте Kaspersky ICS CERT.

Компания сама заметила неладное: к компьютерам системных администраторов пытались подключаться учётные записи, которым там делать было нечего. Приглашённые специалисты обнаружили признаки BO Team уже в первый день анализа.

Под контролем атакующих находились почта, резервное копирование, сетевое оборудование, гипервизоры, контроллеры домена и системы управления средствами защиты.


Чтобы оставаться незаметными, злоумышленники старались обходиться системными утилитами, маскировали файлы под компоненты ОС, удаляли журналы и меняли временные метки.

После отключения доступа группа попыталась вернуться через фишинг. Для рассылки использовали ранее украденный закрытый ключ DKIM компании — он помог частично обойти почтовую защиту. Однако письма обнаружили вовремя, учётные данные не утекли.


По оценке экспертов, угрозу удалось нейтрализовать до достижения конечной цели.

RSS: Новости на портале Anti-Malware.ru