Positive Technologies запустит сервис кредитования покупателей

Positive Technologies запустит сервис кредитования покупателей

Positive Technologies запустит сервис кредитования покупателей

На Positive Security Day, проходящем сегодня, 9 октября, в Москве, была представлена новая услуга — PT Premium Financial Service. Подписчик сможет получить кредит на покупку продуктов Positive Technologies на льготных условиях.

Новая программа финансирования была разработана ИБ-компанией совместно с банками-партнерами. Стать ее участником могут не только организации, но также сотрудники, желающие приобрести продукт для личного пользования.

Особенности программы:

  • льготная процентная ставка — до 0% на весь срок кредитования;
  • присоединение покупателя к партнерской программе;
  • тщательно отобранные банки-партнеры;
  • специально разработанная система финансирования;
  • упрощенный механизм взаимодействия покупателя с банком;
  • поддержка со стороны PT и банка на всех этапах сделки.

Для ИБ-служб преимущества нового сервиса очевидны — решение задач намного раньше сроков выделения необходимого оборота.

Новый сервис может также заинтересовать финансистов, так как его использование, по словам разработчиков, способно обеспечить рост показателей кредитного портфеля, улучшение показателей оборотного капитала и сохранение бюджетных показателей.

Хотя может статься, что в условиях российских реалий — специфика бухучета, налогового учета — подобная попытка продажи в рассрочку (под 0% годовых) не принесет ожидаемого успеха.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru