Эльман Бейбутов теперь директор по развитию бизнеса в UserGate

Эльман Бейбутов теперь директор по развитию бизнеса в UserGate

Эльман Бейбутов теперь директор по развитию бизнеса в UserGate

Компания UserGate сообщила о назначении Эльмана Бейбутова на должность директора по развитию бизнеса. В его задачи теперь входит масштабирование бизнеса, развитие продуктового портфеля и экосистемы безопасности UserGate SUMMA, а также внедрение современных практик управления.

Объявление сделали накануне конференции UserGate Open Conf 2025 — мероприятия, где обсуждаются ключевые вопросы информационной безопасности.

На самой конференции Бейбутов будет модератором трека «Стратегия ИБ». Этот трек ориентирован на топ-менеджеров и посвящён подходам к построению комплексных решений в области ИБ — на пересечении технологий, услуг и образования.

В комментарии он отметил, что UserGate уже имеет свою экосистему продуктов и услуг и, по его мнению, она обладает большим потенциалом для дальнейшего развития. Он сравнил это с командными видами спорта — например, велогонками, где сильнейший участник ведёт группу вперёд.

В этой аналогии роль флагмана выполняет продукт NGFW, а остальные решения компании — в том числе ИБ-сервисы и образовательные инициативы — будут развиваться рядом с ним.

По словам вице-президента по продажам и маркетингу Михаила Пеньковского, в компании рассчитывают, что приход Бейбутова усилит команду благодаря его опыту в построении архитектурных решений и экосистем — как на стороне интеграторов, так и на стороне отечественных и международных вендоров в сфере ИБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Игроки заражаются троянами через ранний доступ Chemia на Steam

На платформе Steam снова обнаружили вредонос — на этот раз в ранней версии выживалки Chemia от студии Aether Forge Studios. По данным компании Prodaft, игру взломал хакер, известный как EncryptHub (он же Larva-208), и встроил в неё сразу два инфостилера.

Первое заражение произошло 22 июля. Злоумышленники внедрили в файлы игры исполняемый файл CVKRUTNP.exe — это HijackLoader, который закрепляется в системе и подтягивает следующий зловред — Vidar (v9d9d.exe).

Причём адрес C2-сервера Vidar вытягивается из телеграм-канала, что само по себе довольно неочевидное решение.

Спустя всего три часа в игру добавили и второй вредонос — Fickle Stealer, через DLL-файл cclib.dll. Он использует PowerShell-скрипт worker.ps1, чтобы скачать основной вредонос с сайта soft-gets[.]com.

Fickle Stealer собирает всё, что может найти в браузерах: логины, автозаполнение, куки, данные криптокошельков — всё, что плохо лежит.

 

«Игровой файл выглядит вполне легитимно для тех, кто скачивает его в Steam. Здесь работает не классический обман, а социальная инженерия через доверие к самой платформе», — объясняют исследователи Prodaft.

Иными словами, человек думает, что участвует в бесплатном тестировании игры, а на деле устанавливает трояны.

Отмечается, что вредонос никак не влияет на производительность — игра запускается и работает как ни в чём не бывало. Игроки, скорее всего, даже не заметят, что их скомпрометировали.

Как именно EncryptHub получил доступ к проекту, пока непонятно. Возможно, в деле замешан инсайдер. Разработчик Chemia пока не дал никаких комментариев — ни на странице игры в Steam, ни в соцсетях.

 

Игра по-прежнему доступна для скачивания, и неясно, удалён ли вредонос из текущей версии. Пока Steam или авторы не выступят с официальным заявлением, лучше держаться от этой игры подальше.

Интересно, что это уже третий случай заражения через игры в Steam за 2025 год. Ранее вредоносы находили в проектах Sniper: Phantom’s Resolution (март) и PirateFi (февраль). Все три — игры в раннем доступе, что может указывать на более слабую проверку таких релизов. Так что, если вы любите тестировать «сырой» контент — будьте осторожны.

Индикаторы компрометации исследователи выложили здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru