СДЭК ушел к BI.ZONE

СДЭК ушел к BI.ZONE

СДЭК ушел к BI.ZONE

Служба доставки СДЭК заместила западного вендора российской компанией. Речь о защите электронной почты. Теперь почтовые ящики сервиса проверяют решением BI.ZONE. Вышло в два раза дешевле зарубежного аналога.

СДЭК подключил российский сервис защиты корпоративной почты после ухода с рынка иностранного вендора.

Выбор пал на BI.ZONE CESP — сервис многоуровневой защиты корпоративной почты, рассказали в пресс-службах компаний.

Решение блокирует спам, фишинговые сообщения и письма с вредоносными вложениями, прежде чем они достигнут почтового сервера.

“Для настройки сервиса нам не потребовалось выделять сотрудников и вычислительные ресурсы, а стоимость решения оказалась вдвое ниже стоимости зарубежного, на котором наша компания проводила пилотный проект”, — комментирует новость топ-менеджер “СДЭК Диджитал” Павел Куликов.

Судя по пресс-релизу, решение внедрили еще летом, но официально объявить об этом решили только сейчас:

“За 4 месяца сотрудники СДЭК не получили ни одного потенциально опасного письма”.

“Мы понимали все риски того, что компания СДЭК осталась без почтовой защиты, и действовали максимально оперативно: за 2 дня удалось подключить все почтовые ящики компании к нашему сервису BI.ZONE CESP”, — рассказывает руководитель управления облачных решений кибербезопасности компании Дмитрий Царев.

Сервис обеспечил надежную защиту корпоративной почты СДЭК от киберугроз: за время работы сервис заблокировал больше 1,8 млн вредоносных писем, которые могли нанести урон компании. Еще 3,3 млн спам-сообщений попало в карантин.

Добавим, решение BI.ZONE CESP включено в реестр отечественного ПО.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru