Softline разрабатывает собственную ОС

Softline разрабатывает собственную ОС

Softline разрабатывает собственную ОС

Системный интегратор Softline работает над созданием собственной операционной системы. Базироваться ОС будет на старой технологии “Национального центра поддержки и разработки”, купленной в 2021 году.

Речь о семействе программных продуктов “МСВСфера” (Мобильная система Вооруженных сил) на базе Linux. Работу Softline над созданием собственной ОС для компьютеров и ноутбуков “Ъ” подтвердил источник на ИТ-рынке.

По словам главы совета директоров “Базальт СПО” Алексея Смирнова, Softline “в последнее время активно начала уходить от статуса интегратора и дистрибутора и инвестирует в разработку ПО, поэтому ОС будет не единственным продуктом Softline”.

Разработка ОС поможет Softline увеличить направление поставок софта и вычислительной техники в госорганы, предполагают эксперты. Собственную операционную систему компания может использовать как платформу для своего "железа".

Но МСВСфера — продукт старый, без регулярных обновлений, подчеркивают специалисты. Амбиции Softline потребуют серьезных разработок и больших вложений.

Напомним, до 2022 года Softline была одним из крупнейших дистрибуторов Microsoft, но с уходом западных вендоров переключилась на отечественные технологии. Прошлым летом Softline заявила о планах разделить бизнес на российский и международный, процедура завершилась в октябре.

В апреле оставшаяся в России “Группа компаний Softline” перешла на 100% под контроль ЗПИФ под контролем УК “Тетис Кэпитал”, компанию покинул ее основатель Игорь Боровиков. 

Уже в начале мая Softline заявила, что ожидает по итогам 2023 года 40% прибавки к обороту.

Добавим, на этой неделе издание Forbes сообщило, что корпоративный венчурный фонд Softline инвестировал в разработчика решений по учету рабочего времени и контролю эффективности сотрудников Kickidler. Речь о вложениях в $1 млн в обмен на 40% компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru