July 15, 2008



Doctor Web, Ltd. – the Russian developer of IT security tools branded Dr.Web and a market-known operator named “Nauka-Sviaz” announce the deployment of Dr.Web AV-Desk for business customers of the company.





 
Several thousand corporate clients of “Nauka-Sviaz” now have access to the information protection service powered by Dr.Web for Windows. Anti-virus&Anti-spam. The deployment of Dr.Web AV-Desk allows delivering anti-virus and anti-spam solutions as a service on the subscription basis.


The innovative internet-service by Doctor Web, Ltd. will allow “Nauka-Sviaz”:
to deliver a reliable anti-virus protection service; to centrally monitor network protection status; to centrally manage the provision of the service.
Now it is especially relevant because clients of “Nauka-Sviaz” include large state institutions and enterprises, mass media, communication and provider companies and local area networks in Moscow and other cities of Russia.


An executive officer of “Nauka-Sviaz” Vadim Vakhrushin talks:
“”We have chosen Dr.Web AV-Desk because it is highly resistant to viruses compared to similar software products of other vendors. It can cure an infected computer during the installation. The determination of the Dr.Web team to deploy innovative hi-tech services always demanded from a provider by its subscribers also played its part. And “Nauka-Sviaz” is always open for extension of the list of services and an opportunity to improve their quality”.


“We are pleased that Nauka-Sviaz which has been our good partner for quite a while is one of the first companies offering Dr.Web AV-Desk to business customers. We are sure that the partnership will prove fruitful for both companies and clients of “Nauka-Sviaz” will get reliable anti-virus and anti-spam protection featuring state-of-the-art technologies” – Boris Sharov, the CEO of Doctor Web, Ltd. comments.


About “Nauka-Sviaz”
“Nauka-Sv...

http://info.drweb.com/show/3450?lng=en

06 сентября 2023 года

Компания «Доктор Веб» выявила семейство троянских программ Android.Pandora, которое компрометирует устройства пользователей в процессе обновления прошивки или при установке приложений для нелегального просмотра видеоконтента. Обширные возможности по проведению DDoS-атак этот бэкдор унаследовал от своего предка — известного троянца Linux.Mirai.

Специалистам компании «Доктор Веб» поступили сообщения от нескольких пользователей о случаях изменения файлов в системной области. Монитор угроз отреагировал на наличие в файловой системе на устройствах следующих объектов:

• /system/bin/pandoraspearrk
• /system/bin/supervisord
• /system/bin/s.conf
• /system/xbin/busybox
• /system/bin/curl

Также было обнаружено изменение двух файлов:

• /system/bin/rootsudaemon.sh
• /system/bin/preinstall.sh

На разных устройствах изменялись разные файлы. Как выяснилось, скрипт, устанавливающий это вредоносное ПО, ищет системные сервисы, исполняемый код которых находится в .sh-файлах, и добавляет в них строчку, запускающую трояна:

• /system/bin/supervisord -c /system/bin/s.conf &

Это необходимо, чтобы троян закрепился в системе и запускался после перезагрузки устройства.

Особый интерес представляет обфусцированный файл с именем pandoraspearrk. После анализа он был добавлен в вирусную базу Dr.Web как бэкдор Android.Pandora.2. Основным его предназначением является использование зараженного устройства в составе ботнета для выполнения распределенных DDoS-атак. Файл supervisord — сервис, который контролирует статус исполняемого файла pandoraspearrk и в случае завершения его работы перезапускает бэкдор. Свои настройки supervisord получает из файла s.conf. Файлы busybox и curl являются обычными версиями одноименных утилит командной строки, которые присутствуют для обеспечения сетевых функций и работы с файловой системой. Файл rootsudaemon.sh запускает сервис daemonsu, обладающий root-привилегиями, и уже упомянутый supervisord с передачей ему параметров из s.conf. Программа preinstall.sh выполняет различные действия, заданные производителем устройства.

Данное вредоносное ПО направлено на пользователей устройств на базе Android TV, в первую очередь нижнего ценового сегмента. В частности, оно угрожает обладателям приставок Tanix TX6 TV Box, MX10 Pro 6K, H96 MAX X3 и ряда других.

Мы обнаружили, что этот троянец — модификация бэкдора Android.Pandora.10 (раньше назывался Android.BackDoor.334), содержавшегося во вредоносном обновлении прошивки для ТВ-приставки MTX HTV BOX HTV3 от 3 декабря 2015 года. Вероятно, это обновление распространялось с различных сайтов, поскольку оно подписано публично доступными тестовыми ключами Android Open Source Project. Служба, которая запускает бэкдор, включена в загрузочный образ boot.img. На изображении ниже показан запуск вредоносного сервиса в файле init.amlogic.board.rc из boot.img.

Вторым вектором передачи бэкдоров семейства Android.Pandora является установка приложений с сайтов для нелегального стриминга фильмов и сериалов. Примерами таких ресурсов могут быть домены с именами типа youcine, magistv, latinatv и unitv, ориентированные на испаноязычных пользователей.

После установки и запуска приложения на устройстве незаметно для пользователя запускается сервис GoMediaService. После первого запуска приложения этот сервис автоматически стартует при загрузке устройства, вызывая программу gomediad.so. Рассматриваемая версия программы распаковывает ряд файлов, в том числе исполняемый classes.dex, который определяется антивирусом Dr.Web как объект Tool.AppProcessShell.1, представляющий собой командный интерпретатор с повышенными привилегиями. В дальнейшем программы на устройстве могут взаимодействовать с данной оболочкой командной строки через открытый порт 4521. На изображении ниже приведена структура файлов, созданных программой gomediad.so, которая детектируется как Android.Pandora.4, после ее запуска.

Среди распакованных файлов имеется .tmp.sh, который представляет собой установщик уже знакомого нам бэкдора Android.Pandora.2. После установки и запуска бэкдор получает адрес управляющего сервера из параметров командной строки или из файла, зашифрованного алгоритмом Blowfish. Обратившись к серверу, бэкдор скачивает файл hosts, заменяя им оригинальный системный файл, запускает процесс самообновления, после чего готов к приему команд.

Отправляя команды на зараженное устройство, злоумышленники могут запускать и останавливать DDoS-атаки по протоколам TCP и UDP, выполнять SYN, ICMP и DNS-flood, открывать reverse shell, монтировать системные разделы ОС Android TV на чтение и запись и т. д. Все эти возможности были реализованы за счёт использования кода троянца Linux.Mirai, который с 2016 года применялся для организации DDOS-атак на такие известные сайты как GitHub, Twitter, Reddit, Netflix, Airbnb и многие другие.

Компания «Доктор Веб» рекомендует обновлять операционную систему на ваших устройствах до самых последних доступных версий, которые закрывают имеющиеся уязвимости, а также скачивать программное обеспечение только из заслуживающих доверия источников: официальных сайтов или магазинов приложений.

Dr.Web Security Space для Android при наличии root-полномочий способен обезвредить Android.Pandora, а также приложения, в которые тот встроен. Если же на инфицированном устройстве root-привилегии недоступны, избавиться от вредоносной программы поможет установка чистого образа операционной системы, которую должен предоставить производитель оборудования.

Индикаторы компрометации

Подробнее о Android.Pandora и Linux.Mirai

Подробнее о Android.Pandora.4

Читать оригинал

29 марта 2018 года

Компания «Доктор Веб» представляет обои для рабочего стола, посвященные Тотальному диктанту. Обои можно установить на компьютер, а также разослать друзьям для напоминания о предстоящей проверке грамотности.

Скачайте обои для рабочего стола с сайта «Доктор Веб», чтобы не пропустить Тотальный диктант 14 апреля.

Чтобы прийти в центр проведения диктанта в назначенный день или не забыть подключиться к диктанту онлайн, предлагаем установить на рабочий стол тематические обои. Также можно разослать обои друзьям и знакомым, чтобы как можно больше людей узнали об акции и захотели с пользой провести время в субботу, 14 апреля.

Напоминаем, что регистрация участников Тотального диктанта начнется 4 апреля на сайте totaldict.ru.

• Скачать обои (1600x900)
• Скачать обои (1680x1050)
• Скачать обои (1920x1080)
• Скачать обои (2560x1440)

#Тотальный_диктант #акция

Читать оригинал

Несколько дней назад мы рассказывали о троянской программе Android.MailSteal.1, ворующей адреса электронной почты на мобильных Android-устройствах. Она распространялась при помощи спам-писем, в которых пользователям предлагалось посетить некий сайт эротической тематики (на сайте якобы были, например, программы для просмотра эротического видео или фотографий). При попытке установить что-либо оттуда, сайт выполнял перенаправление на другой ресурс, с которого загружалась единственная программа, которая и являлась троянцем. Примечательно, что спам-рассылка велась только для японских пользователей, о чем можно судить по использовавшемуся языку в тексте писем, на самом вредоносном сайте, а также в названии троянской программы.

Несмотря на то, что в других странах такая рассылка пока не была зафиксирована, для самой Японии это не единственный подобный случай. В похожей спам-кампании вместо эротики пользователям адресовано уже совершенно иное предложение. Так, например, в письмах фигурирует программа, позволяющая экономить заряд аккумулятора мобильного устройства. Для того чтобы ее получить, пользователю необходимо перейти по указанной в письме ссылке:
/sites/default/files/images/u35/mail2.PNG
Ранее корпорация Symantec сообщала о данном инциденте.

Однако на этом злоумышленники не остановились. В последующих нежелательных письмах, уже якобы от Google Play, пользователям вновь предлагалось загрузить программу, позволяющую снизить потребление электроэнергии на мобильных Android-устройствах. Как и раньше, в письме давалась ссылка, по которой пользователи могли загрузить «нужное приложение».
/sites/default/files/images/u35/mail.PNG
Если владелец мобильного устройства верил злоумышленникам и устанавливал программу, в его мобильном устройстве появлялось приложение под названием «電池長持ち», что с японского можно перевести как «Долгоиграющая батарейка». На самом же деле это никакая не утилита, а обычная троянская программа.
/sites/default/files/images/u35/icon.png
Android.Maxbet.1 предназначен для кражи информации о контактах, содержащихся в телефонной книге мобильного устройства, и последующей их отправкой на сайт злоумышленников. Соответствующие функции – доступ к контактной информации и Интернету – видны при установке приложения.
/sites/default/files/images/u35/01.png
/sites/default/files/images/u35/04_code.PNG
После запуска троянец сообщает о начале предварительной настройки программы «Chaku-Uta Free Downloader» («無料着うた ダウンローダー»). Chaku-Uta – это сервис, предоставляемый японскими сотовыми операторами, который позволяет абонентам загружать небольшие фрагменты популярной музыки или видеоклипов, а также использовать их в качестве мелодии звонка. Скорее всего, злоумышленники решили сыграть на желании некоторых пользователей получить соответствующий контент бесплатно, так как обычно эта услуга является платной, хотя и стоит не очень дорого.
/sites/default/files/images/u35/02.png
Через несколько секунд «настройки» программа сообщает, что она, к великому сожалению, не поддерживает работу на устройстве пользователя. А тем временем, данные контактов из телефонной книги, скорее всего, уже будут в руках злоумышленников.
/sites/default/files/images/u35/03.png
Но вспомним текст спам-сообщения и название приложения. Причем же здесь «забота» об аккумуляторе Android-устройства? Ведь иконка, на которой изображены музыкальные наушники, и само позиционирование программы после запуска никак с ними не соотносятся. Скорее всего, создатели троянца решили не вносить кардинальных изменений в старую версию или просто-напросто допустили досадную ошибку.
На данный момент сайт, распространявший Android.Maxbet.1, и сайт, на который загружалась информация с пораженных мобильных устройств, уже не функционирует. Однако весьма вероятно, что это не последняя атака на японских пользователей Android, и в скором времени возможна новая волна подобных писем.
Отдельно хочется поблагодарить пользователя @romasage за предоставленные образцы спам-писем.

Просмотреть запись целиком

28 мая 2008 года


Популярные поисковые системы страдают от вредоносных программ, подменяющих страницы. По свидетельству поисковой системы Яндекс количество компьютеров, зараженных подобными троянцами, достигает сотен тысяч.


Инфицирование компьютеров производится с целью изменения результатов поиска. Пользователь зараженного ПК, задав в области поиска искомое слово, совершит переход не на нужный сайт, а на посторонний ресурс, причем один из результатов поиска внешне может выглядеть так же, как все остальные, но не иметь никакого отношения к запросу. В результате действия вируса пользователь не находит нужную информацию, рекламодатель платит за нецелевой трафик, но больше всего страдает репутация поисковых систем, которых пользователи обвиняют в продаже мест на первых страницах выдачи.

 



Не обошла стороной эта проблема и популярный в РуНете поисковик Яндекс. Представители Яндекса, обеспокоенные пагубным действием подобных программ на репутацию поисковой системы, обратились в антивирусную лабораторию компании «Доктор Веб». Антивирус Dr.Web до недавнего времени классифициро...

http://info.drweb.com/show/3376?lng=ru

26 декабря 2013 года

Интерактивный образовательный проект ВебIQметр открывает возможность для участия в новом, семнадцатом аукционе, розыгрыш лотов которого состоится 30 января 2014 года, накануне завершения акции «ЭРА Dr.Web». Ряд специальных призов – а именно компьютерные мыши A4 Tеch X 710, игровые клавиатуры Mad Catz S.T.R.I.K.E.7 и видеоигра Grand Theft Auto V – на этот раз представлены в удвоенном количестве!

Помимо участников акции делать ставки на специальные лоты по-прежнему могут сертифицированные пользователи Dr.Web для Android. Чтобы присоединиться к ним, изучите курс по работе с Dr.Web для Android и сдайте сертификационный экзамен.

Среди других артефактов аукциона обращаем внимание на десятилетнюю лицензию Dr.Web Security Space и, конечно, «кота в мешке».

Прием ставок уже открыт – добро пожаловать!

Читать оригинал

<p><strong>6 марта 2013 года</strong></p>
<p><strong><newslead>Компания «Доктор Веб» стала спонсором 2-го Всероссийского блицтурнира для школьников «Я знаю правила безопасности», организованного <a href="http://ladiko.ru/home/">Лабораторией дистанционных конкурсов «Ладико»</a>.</newslead> Задания турнира, который пройдет с 11 по 19 марта 2013 года, будут включать вопросы по основам компьютерной безопасности, грамотного поведения в Интернете и, в частности, в социальных сетях. Вместе с «Ладико» приглашаем школы — педагогов, учеников, — принять участие в турнире!</strong></p>
<p>В современном мире знание элементарных правил безопасности и правильного поведения в экстремальных ситуациях очень важно — ведь от этого зачастую может зависеть ваша судьба или благополучие близкого человека. Блицтурнир дает возможность не только проверить свои знания, но и получить новые, которые никогда не окажутся лишними.
</p>
<p>
Школьники — победители турнира получат специальные призы от «Доктор Веб»: годовую лицензию на продукт комплексной защиты Dr.Web Security Space на 1 ПК, наш фирменный календарь, а также игру «IQ-Детектив» — антивирусный аналог всем известной «Мафии».
</p>
<p>
Организаторы турнира определят также лучшую школу (путем суммирования рейтинговых баллов участников от школы), лучшего координатора, привлекшего максимальное количество участников, и лучшего учителя, набравшего максимальное количество рейтинговых баллов по сумме своих учеников. Каждый из победителей в этих номинациях получит подарки от нашей компании: школа — комплект Dr.Web для школ на 1 год, координатор — Dr.Web Security Space на 1 год на 2 ПК и фирменную футболку Dr.Web, учитель — Dr.Web Security Space на 1 год на 3 ПК и целый ряд ценных и полезных сувениров от «Доктор Веб».
</p>
<p>
Зарегистрироваться для участия в блицтурнире «Я знаю правила безопасности» можно вплоть до 19 марта. Более подробную информацию о мероприятии вы найдете на <a href="http://ladiko.ru/meropriyatiya/blic-turniry/ya-znayu-pravila-bezopasnosti-2/">сайте «Ладико»</a>. Для подготовки к состязанию рекомендуем использовать материалы <a href="https://www.drweb.com/web-iq/">ВебIQметра</a>.
</p>
<p>
Участвуйте, побеждайте, получайте знания и призы!</p>

Читать оригинал

7 июня 2013 года

Компания «Доктор Веб» — российский разработчик средств защиты информации — предупреждает об угрозе со стороны вредоносной программы Android.Tempur.1.origin, направленной на южнокорейских пользователей Android. Этот троянец осуществляет кражу их конфиденциальных сведений, включая банковские реквизиты, а также информацию о входящих СМС-сообщениях и совершаемых телефонных звонках. Кроме того, он способен выполнять отправку коротких сообщений, в том числе и на премиум-номера.

Вредоносная программа Android.Tempur.1.origin, обнаруженная специалистами по информационной безопасности в прошлом месяце, представляет собой троянца, который предназначен, главным образом, для кражи конфиденциальной информации клиентов различных кредитных организаций Южной Кореи. В зависимости от модификации Android.Tempur.1.origin собираемая им информация может включать имя пользователя и его персональный идентификатор, номер социальной страховки, пароль от учетной записи, номер банковского счета, номер сотового телефона и пр.

Одним из известных способов распространения данного троянца до недавнего времени являлось применение злоумышленниками специальной вредоносной программы, содержащей несколько различных вариантов Android.Tempur.1.origin, каждый из которых имитировал внешний вид официального клиентского приложения того или иного южнокорейского банка. Ссылка на загрузку соответствующего apk-пакета «дроппера» предоставлялась пользователям в мошеннических СМС-сообщениях и вела на домен cect[xxx].com.

Особенность этой вредоносной программы-носителя, добавленной в вирусную базу Dr.Web под именем Android.MulDrop.8.origin, заключается в том, что перед установкой определенной модификации Android.Tempur.1.origin она выполняет поиск уже имеющихся на мобильном устройстве легитимных версий банковского ПО, и при обнаружении последних пытается выполнить их деинсталляцию. Если мобильное устройство имеет root-доступ, «дроппер» при помощи специальной команды изменяет атрибуты найденных приложений и выполняет их удаление без вмешательства пользователя. В противном случае удаление происходит по стандартной процедуре с демонстрацией соответствующего диалогового окна. После удаления настоящих банковских приложений троянец-носитель пытается установить их поддельные копии.

В случае успешного запуска известные варианты Android.Tempur.1.origin демонстрируют интерфейс, приближенный к внешнему виду официальных банковских приложений, и обманным путем заставляют пользователей ввести свои аутентификационные или персональные сведения. Полученная таким образом информация затем пересылается киберпреступникам. Другой опасной функцией, которой обладает Android.Tempur.1.origin, является возможность перехватывать входящие СМС-сообщения, информация о которых также передается на сервер злоумышленников. Данный функционал может быть использован как для кражи одноразовых mTAN-кодов, применяемых в системах «банк-клиент», так и для перехвата не менее ценных сообщений из личной переписки.

Кроме того, вредоносная программа также способна отслеживать совершаемые телефонные звонки и может выполнить отправку СМС-сообщений на премиум-номера, для чего получает соответствующие параметры с сервера мошенников.

При исследовании данной угрозы специалистам компании «Доктор Веб» удалось обнаружить новую модификацию Android.Tempur.1.origin, которая обладает тем же функционалом, что и остальные версии троянца. Однако в данном случае претерпел изменение способ распространения вредоносной программы: соответствующий троянский apk-файл теперь загружается непосредственно с удаленного сервера злоумышленников, а вспомогательный «дроппер» уже не используется. Отличен и адрес веб-сервера киберпреступников, откуда происходит загрузка Android.Tempur.1.origin: теперь это korea[xxxx].com.

Данный троянец представляет весьма серьезную угрозу, поскольку позволяет злоумышленникам завладеть строго конфиденциальными данными пользователей, в частности их финансовыми реквизитами, что в дальнейшем может быть использовано для шантажа, вымогательства и непосредственной кражи денежных средств. Другие конфиденциальные сведения, такие как информация о входящих СМС-сообщениях и звонках, также могут быть применены в разного рода мошеннических схемах.

Описанные вредоносные программы успешно детектируются благодаря технологии Origins Tracing™ и не представляют опасности для пользователей антивирусных продуктов Dr.Web для Android.

Читать оригинал

<p><strong>27 февраля 2013 года</strong></p>
<p><strong><newslead>Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web — сообщает о продлении лицензии на комплекс Dr.Web Enterprise Security Suite в корпоративной сети Юго-Западной железной дороги Украины (ЮЗЖД).</newslead> Уже третий год подряд продукты Dr.Web обеспечивают надежную информационную безопасность рабочих станций, файловых серверов и почтового трафика клиента. Поставку осуществил партнер «Доктор Веб» — компания «Инфосейф».</strong></p>

<p>Юго-Западная железная дорога Украины является одной из старейших дорог страны, позволяющей осуществлять перевозку сотен тысяч людей и различных грузов. Важным фактором обеспечения бесперебойной работы на всех этапах железнодорожной перевозки является стабильная работа ИТ-структуры организации. Комплексную защиту информационной системы Юго-Западной железной дороги от вредоносных программ и различных видов сетевого мошенничества не первый год обеспечивают продукты бизнес-комплекса Dr.Web Enterprise Security Suite.</p>

<p>«Продуктами Dr.Web Юго-Западная железная дорога Украины пользуется с 2009 года. За все время работы у клиента не возникало никаких замечаний, а все технические вопросы оперативно решались сотрудниками технической поддержки “Доктор Веб”, — комментирует Николай Метелкин, директор Центра технической поддержки “Доктор Веб” на Украине. — Мы надеемся, что наше взаимовыгодное сотрудничество будет продолжаться еще долгое время».</p>

<p>Юго-Западная железная дорога использует сразу несколько компонентов корпоративного комплекса Dr.Web Enterprise Security Suite. Тысячи рабочих станций надежно защищены Dr.Web Desktop Security Suite, файловые серверы находятся в безопасности с Dr.Web Server Security Suite, а Dr.Web Mail Security Suite ограждает почтовый трафик клиента от спама и других угроз. </p>

<p>В числе преимуществ Dr.Web сотрудники ЮЗЖД отмечают простоту установки продуктов Dr.Web, удобный интерфейс и возможность централизованно управлять защитой всех узлов корпоративной сети.</p>

<h3>О Dr.Web Enterprise Security Suite</h3>

<p>Dr.Web Enterprise Security Suite — это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления для большинства из них. Продукт Dr.Web Mail Security Suite предназначен для защиты почтовых серверов организации, Dr.Web Desktop Security Suite защищает рабочие станции, клиентов терминальных серверов и клиентов встроенных систем, а Dr.Web Server Security Suite обеспечивает информационную безопасность файловых серверов и серверов приложений. Продукты имеют гибкую систему лицензирования и позволяют клиенту приобретать только те компоненты защиты, которые ему необходимы.</p>

<p><a href="http://products.drweb.com/enterprise_security_suite/">products.drweb.com/enterprise_security_suite</a></p>

<h3>О Юго-Западной железной дороге Украины</h3>

<p>Управление ЮЗЖД располагается в Киеве. Железнодорожная сеть расположена в северных и северо-западных регионах Украины. Общая эксплуатационная протяженность железной дороги — 4 668 км, развернутая длина главных путей составляет 6 438 км, количество станций — 315. Эксплуатационную работу железной дороги осуществляют пять дирекций по железнодорожным перевозкам: Киевская, Козятинская, Жмеринская, Коростенская, Конотопская.</p>

<p><a href="http://www.swrailway.gov.ua/">www.swrailway.gov.ua</a></p>

<h3>О компании «Инфосейф»</h3>

<p>ООО «Инфосейф» работает на рынке Украины с 2003 года и является одним из ведущих интеграторов в сфере информационной безопасности. Компания накопила уникальный опыт по созданию и внедрению систем управления информационной безопасностью, разработке политики безопасности организации, внедрению комплексных систем антивирусной защиты и систем защиты информации. Также компания предоставляет услуги защиты от утечек конфиденциальной информации, проектные сервисы и высококвалифицированную техническую поддержку.</p>

<p><a href="http://www.infosafe.ua/">www.infosafe.ua</a></p>

Читать оригинал

29 сентября 2020 года

Компания «Доктор Веб» анонсирует одно из главных событий этой осени: 22 октября на конференции «Код информационной безопасности» в Санкт-Петербурге выступит наш главный вирусный аналитик Игорь Здобнов. В рамках встречи, посвященной безопасности бизнеса, он расскажет о секретах противодействия обнаружению «песочниц» на примере облачного интеллектуального анализатора Dr.Web vxCube.

Глава вирусной лаборатории «Доктор Веб» выступит на «Коде ИБ» в Санкт-Петербурге

Игорь Здобнов – частый гость значимых международных конференций в сфере ИБ, и его выступления всегда оставляют яркое впечатление. Главный аналитик антивирусной компании как никто другой знает о современных возможностях тех, кто стоит «по обе стороны баррикад», что позволяет светлой стороне оставаться на шаг впереди темной.

В то время как антивирус охотится за вредоносными объектами, те тоже проявляют интерес к антивирусу. В своем экспертном докладе Игорь расскажет о некоторых основных методах сокрытия работы «песочницы» от злонамеренного внимания, что является необходимой предпосылкой для успешного выявления вредоносной активности тех или иных файлов. Насколько решаема эта задача? Сколько всего у Dr.Web есть методик ухода от обнаружения со стороны ВПО? Этому и многому другому будет посвящено выступление под названием «Методы противодействия техникам детектирования песочниц на примере Dr.Web vxCube».

Не пропустите – это надо услышать!

Конференция, бессменным организатором которой остается компания «Экспо-линк», пройдет 22 октября в г. Санкт-Петербург. Начало – в 09:30. Требуется регистрация.

#Код_ИБ #конференции

Читать оригинал

3 июля 2017 года

Компания «Доктор Веб» представляет обзор вирусной активности для мобильных устройств за июнь 2017 года. В прошедшем месяце в каталоге Google Play было обнаружено сразу несколько новых троянцев и потенциально опасных программ. Кроме того, в июне вирусописатели распространяли опасного вымогателя, шифровавшего файлы на картах памяти.

Читать обзор полностью

Читать оригинал

10 ноября 2017 года

Компания «Доктор Веб» представляет новую брошюру о троянцах-вымогателях. В этом году исполняется 12 лет с начала первой атаки — приглашаем ознакомиться с основными вехами развития этой угрозы и закрепить знания о том, как избежать заражения шифровальщиком.

Узнайте больше о троянцах-шифровальщиках в новой брошюре компании «Доктор Веб».

Первый случая заражения троянцем семейства Trojan.Encoder произошел в 2005 году, и с 2006 года троянцы-вымогатели являются самой опасной сетевой угрозой. Все это время мы живем в ситуации эпидемии, хотя с годами проблема шифровальщиков как инфоповод постепенно теряет новизну. Но только не для заразившихся! Заражение шифровальщиком может обернуться огромными потерями — денег, интеллектуальной собственности, репутации и пр. — для каждого, кто видит на экране своего компьютера или мобильного устройства требование о выкупе и понимает, что все его файлы превратились в бесполезный мусор. Это настоящий кибертерроризм.

Компания «Доктор Веб» представляет новую брошюру «Троянцы-шифровальщики. Эпидемия с 2006 года». В ней мы вспоминаем историю развития этой угрозы и наиболее громкие атаки последних лет. Брошюра рассказывает о том, как обезопасить свой компьютер от заражения, содержит полезные ссылки на информационные и обучающие ресурсы компании «Доктор Веб», а также рекомендации о том, как себя вести, если ваши файлы все же оказались зашифрованы.

Читать брошюру

#Trojan.Encoder #шифровальщик

Читать оригинал

25 января 2009 г.

Компания «Доктор Веб» сообщает об продолжающейся эпидемии опасного
полиморфного сетевого червя Win32.HLLW.Shadow.based по классификации
антивируса Dr.Web, который также известен под именами
Net-Worm.Win32.Kido, W32.Downadup и Worm:Win32/Conficker. В настоящий
момент известно несколько основных модификаций данного вируса.
Антивирусные решения, выпускаемые под маркой Dr.Web, при использовании
актуальных вирусных баз, способны вылечить систему от всех модификаций
данной вредоносной программы, а также не допустить их проникновения в
систему.

Ранее компания «Доктор Веб» опубликовала новость, в которой подробно
описывался функционал Win32.HLLW.Shadow.based (некоторые из
модификаций которого могут определяться Dr.Web как
Win32.HLLW.Autoruner.5555), описание метода лечения в случае заражения
системы данным вирусом, а также меры профилактики по недопущению
заражения подобными вирусами в будущем.

Вирусные аналитики компании «Доктор Веб» с момента появления первого
варианта данной вредоносной программы оперативно вносят в вирусную
базу Dr.Web процедуры лечения системы от всех появляющихся модификаций
Win32.HLLW.Shadow.based.

Специалисты компании «Доктор Веб» рекомендуют пользователям всех
антивирусных программ проверить актуальность вирусных баз
используемого антивируса, а также отсутствие проблем при входе на
сайты www.drweb.com и http://freedrweb.com, для того, чтобы убедиться
в отсутствии данной инфекции в системе. В случае если вход на
указанные сайты окажется невозможным, либо актуальность вирусных баз
используемого антивируса отстаёт от текущего времени на сутки или
более, то это может указывать на возможность заражения системы
Win32.HLLW.Shadow.based.

В этом случае необходимо:

* установить все актуальные критические обновления на используемую
систему;

* скачать утилиту Dr.Web CureIt! (http://freedrweb.com), которая
содержит в себе актуальные вирусные базы, и провести полное
сканирование дисков;

* перезагрузить компьютер;

* обновить вирусные базы используемого антивируса.


Читать оригинал

18 июля 2012 года
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о продлении срока действия лицензии на продукты корпоративного комплекса Dr.Web Enterprise Security Suite компанией «Запорожьеоблэнерго». Под защитой Dr.Web уже третий год подряд остаются рабочие станции и серверы одной из крупнейших энергетических организаций Украины. Поставку осуществил партнер «Доктор Веб» — ООО ПКФ «Рома, Лтд».
На сегодняшний день открытое акционерное общество «Запорожьеоблэнерго» входит в четверку крупнейших энергопоставляющих компаний Украины. Компания обслуживает множество подстанций и линий электропередач, поставляющих электричество для миллионов людей. За год через электрические сети компании передается около десяти миллиардов киловатт-часов электроэнергии. Особое внимание руководство компании уделяет информационной безопасности — одному из важнейших факторов, влияющих на качество работы всей организации.
«Обеспечение надежного и бесперебойного снабжения электрической энергией потребителей Запорожской области — главная задача нашей компании. Мы пользуемся защитой Dr.Web с 2009 года и можем с уверенностью сказать, что высокое качество работы в сочетании с уникальными технологиями, разработанными специалистами "Доктор Веб", позволяют получить прекрасный результат: бесперебойную и безопасную работу всех подразделений компании», — говорит начальник службы СА и СУ ОАО «Запорожьеоблэнерго» Александр Щербина.
Под защитой Dr.Web Desktop Security Suite и Dr.Web Server Security Suite находится около тысячи рабочих станций и серверы «Запорожьеоблэнерго». «Продукты корпоративного комплекса Dr.Web Enterprise Security Suite позволяют оградить компанию от всевозможных угроз информационной безопасности, которых с каждым днем становится все больше», — комментирует Николай Метелкин, директор Центра технической поддержки "Доктор Веб" на Украине.
О Dr.Web Enterprise Security Suite

Dr.Web Enterprise Security Suite — это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления для большинства из них. Продукт Dr.Web Mail Security Suite предназначен для защиты почтовых серверов организации, Dr.Web Desktop Security Suite защищает рабочие станции, клиентов терминальных серверов и клиентов встроенных систем, а Dr.Web Server Security Suite обеспечивает информационную безопасность файловых серверов и серверов приложений. Продукты имеют гибкую систему лицензирования и позволяют клиенту приобретать только те компоненты защиты, которые ему необходимы.
products.drweb.com/enterprise_security_suite
Об ОАО «Запорожьеоблэнерго»

Открытое акционерное общество «Запорожьеоблэнерго» осуществляет деятельность в Запорожской области — одной из крупнейших промышленных областей Украины. Население области составляет около 2 млн человек, площадь поставки электроэнергии — 27 тыс. кв. км. ОАО «Запорожьеоблэнерго» получает электроэнергию от объединенной энергосистемы Украины, которую поставляет 22 670 юридическим потребителям и 760 694 индивидуальным.
www.zoe.com.ua
О компании «Рома»

Компания ООО ПКФ "Рома, Лтд" основана 5 апреля 1994 года и сегодня имеет штат свыше 800 специалистов. Основное направление деятельности департамента системной интеграции — создание комплексных решений, а также поставка и обслуживание разнообразного оборудования для предприятий и организаций Украины.
www.roma.ua

Читать оригинал

6 апреля 2011 года


ОАО «Пензаэнергосбыт», крупная энергетическая компания, обслуживающая более 13 тыс. предприятий и 1,3 млн. жителей Пензенской области, внедрила антивирус Dr.Web. Среди основных факторов в пользу корпоративного антивирусного решения «Доктор Веб» в компании называют надежную защиту от вирусных угроз, высокую скорость работы и доступную стоимость продукта.


Внедрение компонентов комплекса Dr.Web Enterprise Security Suite в ОАО «Пензаэнергосбыт» было реализовано в рамках программы «Переходи на зеленый!»: при наличии у организации, внедряющей решение «Доктор Веб», коммерческой лицензии на антивирус другого производителя ей предоставляется 50-процентная скидка на одногодичную лицензию Dr.Web. Для поставщика электроэнергии эта возможность стала одним из определяющих факторов при выборе нового корпоративного антивируса.


Кроме того, в результате внутренних тестирований ОАО «Пензаэнергосбыт» антивирус Dr.Web показал низкую нагрузку на ресурсы компьютера и лучший процент обнаружения вирусов по сравнению с конкурирующими решениями. Свою роль сыграло и российское происхождение компании «Доктор Веб», которое позволяет ей быстрее зарубежных аналогов реагировать на вирусы с «русскими корнями».


По итогам миграции клиент отметил простоту установки и настройки комплекса Dr.Web Enterprise Security Suite, а также высокую степень удобства его использования. В результате внедрения антивируса Dr.Web около 30 серверов, в том числе файловых и почтовых, а также 500 рабочих станций получили надежную антивирусную защиту. Централизованное управление всеми компонентами созданной антивирусной сети осуществляется с помощью специализированного модуля.


«В целом мы довольны результатами внедрения. По сравнению с предыдущим антивирусом приятно радует скорость работы решения «Доктор Веб» и низкая нагрузка на компьютер, — говорит Александр Иванов, заместитель директора Пензенского филиала ООО «ЭнергоСтрим Сервис» (исполнительный орган ОАО «Пензаэнергосбыт»). — Нужно также отметить, что обновления антивируса хорошо оптимизированы по размеру. Это ощутимо уменьшает нагрузку на внутреннюю сеть и серверные площадки».


Миграция проходила при непосредственном участии службы технической поддержки «Доктор Веб», партнером по внедрению выступила компания «Максофт».


Ранее ОАО «Пензаэнергосбыт» использовало антивирусное решение «Лаборатории Касперского».



О комплексе Dr.Web Enterprise Security Suite

Dr.Web Enterprise Security Suite — это универсальный программный комплекс, который включает в себя модули для антивирусной защиты всех элементов корпоративной сети. Комплекс имеет гибкую систему лицензирования и позволяет клиенту приобретать только те компоненты защиты, которые ему необходимы.


Модуль Dr.Web Desktop Security Suite предназначен для защиты рабочих станций, клиентов терминальных серверов и клиентов встроенных систем. Dr.Web Server Security Suite обеспечит информационную безопасность файловых серверов и серверов приложений, а Dr.Web Mail Security Suite защитит почтовые серверы организации.




products.drweb.com/enterprise_security_suite

О компании «Пензаэнергосбыт»

ОАО «Пензаэнергосбыт» — одна из крупнейших энергетических компаний, действующих на территории Пензенской области. В ее состав входят 28 районных служб сбыта, которые охватывают все районы Пензы и Пензенской области. Руководство районными службами сбыта осуществляется пятью межрайонными отделениями, находящимися в крупных промышленных центрах области — Пензе, Каменке, Нижнем Ломове, Кузнецке и Сердобске. Компания имеет многолетний опыт работы на рынке электроэнергетики и обладает разветвленной сетью договорных отношений с клиентами.


www.sbit.ru



О компании «Максофт»

Компания «Максофт» работает на рынке информационных технологий Пензы с 2003 года и является одним из лидеров в сфере поставок лицензионного программного обеспечения. Компания оказывает полный спектр ИТ-услуг по лицензированию ПО, поставке необходимого оборудования, обслуживанию, технической поддержке, внедрению ИТ-решений, продвижению бизнеса в сети Интернет и обучению (в собственном учебном центре). «Максофт» сотрудничает с крупнейшими производителями ПО и оборудования (Microsoft, «1С», Adobe, Directum, ЭОС, APC и др.) и является одним из ключевых партнеров компании «Доктор Веб» в Пензенской области.


www.maksoft.ru



Читать оригинал

6 апреля 2011 года


ОАО «Пензаэнергосбыт», крупная энергетическая компания, обслуживающая более 13 тыс. предприятий и 1,3 млн. жителей Пензенской области, внедрило антивирус Dr.Web. Среди основных факторов в пользу корпоративного антивирусного решения «Доктор Веб» в компании называют надежную защиту от вирусных угроз, высокую скорость работы и доступную стоимость продукта.


Внедрение компонентов комплекса Dr.Web Enterprise Security Suite в ОАО «Пензаэнергосбыт» было реализовано в рамках программы «Переходи на зеленый!»: при наличии у организации, внедряющей решение «Доктор Веб», коммерческой лицензии на антивирус другого производителя ей предоставляется 50-процентная скидка на одногодичную лицензию Dr.Web. Для поставщика электроэнергии эта возможность стала одним из определяющих факторов при выборе нового корпоративного антивируса.


Кроме того, в результате внутренних тестирований ОАО «Пензаэнергосбыт» антивирус Dr.Web показал низкую нагрузку на ресурсы компьютера и лучший процент обнаружения вирусов по сравнению с конкурирующими решениями. Свою роль сыграло и российское происхождение компании «Доктор Веб», которое позволяет ей быстрее зарубежных аналогов реагировать на вирусы с «русскими корнями».


По итогам миграции клиент отметил простоту установки и настройки комплекса Dr.Web Enterprise Security Suite, а также высокую степень удобства его использования. В результате внедрения антивируса Dr.Web около 30 серверов, в том числе файловых и почтовых, а также 500 рабочих станций получили надежную антивирусную защиту. Централизованное управление всеми компонентами созданной антивирусной сети осуществляется с помощью специализированного модуля.


 «В целом мы довольны результатами внедрения. По сравнению с предыдущим антивирусом приятно радует скорость работы решения «Доктор Веб» и низкая нагрузка на компьютер, — отмечают специалисты ОАО «Пензаэнергосбыт». — Нужно также отметить, что размеры обновлений антивируса хорошо оптимизированы по размеру. Это ощутимо уменьшает нагрузку на внутреннюю сеть и серверные площадки».


Ранее ОАО «Пензаэнергосбыт» использовало антивирусное решение «Лаборатории Касперского».



О комплексе Dr.Web Enterprise Security Suite

Dr.Web Enterprise Security Suite — это универсальный программный комплекс, который включает в себя модули для антивирусной защиты всех элементов корпоративной сети. Комплекс имеет гибкую систему лицензирования и позволяет клиенту приобретать только те компоненты защиты, которые ему необходимы. 


Модуль Dr.Web Desktop Security Suite предназначен для защиты рабочих станций, клиентов терминальных серверов и клиентов встроенных систем. Dr.Web Server Security Suite обеспечит информационную безопасность файловых серверов и серверов приложений, а Dr.Web Mail Security Suite защитит почтовые серверы организации. 


http://products.drweb.com/enterprise_security_suite/



О компании «Пензаэнергосбыт»

ОАО «Пензаэнергосбыт» имеет многолетний опыт работы и разветвленную схему договорных отношений с клиентами, в числе которых более 13 тыс. предприятий, и обслуживает около 1,3 млн. жителей Пензы и области.


ОАО «Пензаэнергосбыт» на территории Пензенской области имеет статус гарантирующего поставщика, реализующего право любого обратившегося в компанию клиента на надежную и бесперебойную поставку электрической энергии.


В состав компании входят 5 межрайонных (Пензенское, Каменское, Нижнеломовское, Кузнецкое и Сердобское) и городское отделение. «Пензаэнергосбыт» имеет развитую сервисную сеть, состоящую из 12 Центров обслуживания клиентов и 28 служб сбыта, расположенных в каждом районе Пензенской области.


http://www.sbit.ru/



Читать оригинал

14 октября 2009 года


Компания «Доктор Веб» – ведущий производитель средств информационной безопасности – сообщает о внедрении корпоративного решения Dr.Web Enterprise Suite в калининградской энергетической компании «Янтарьэнерго». Поставку антивирусного ПО осуществил партнер «Доктор Веб» – компания Softaks.


Своевременный и бесперебойный приход тепла в дома жителей Калининградской области во многом зависит от работы энергетической компании «Янтарьэнерго». А своевременная и бесперебойная антивирусная защита рабочих станций и серверов предприятия – от Dr.Web Enterprise Suite, комплексного средства для защиты корпоративных сетей, разработанного компанией «Доктор Веб».



Будучи крупным предприятием энергетической отрасли, «Янтарьэнерго» особенное внимание уделяет информационной безопасности. Ведь защищенные рабочие станции и серверы – основа эффективной работы сотен сотрудников компании. До сих пор компьютерную сеть «Янтарьэнерго» защищало корпоративное антивирусное решение, которое не полностью соответствовало требованиям предприятия и от которого в итоге пришлось отказаться. Отказаться в пользу Dr.Web Enterprise Suite. Этот выбор во многом был обусловлен безупречной репутацией этого продукта среди многих крупных заказчиков бизнес-сектора. Но главное, конечно, – богатая функциональность, простота централизованного управления решением. Последнее немаловажно, если учесть, что Dr.Web Enterprise Suite установлен на 880 рабочих станциях 49 серверах «Янтарьэнерго».



«Мы всегда рады, когда наша работа идет во благо. Сейчас создатели вирусов во имя собственных амбиций не задумываются о том вреде, который они зачастую наносят. Такие предприятия как «Янтарьэнерго» являются крайне важными для нормальной жизнедеятельности людей, и даже минимальные сбои в их работе могут привести к катастрофическим результатам. Поэтому в первую очередь мы поставляем программное обеспечение для людей. Для того чтобы, возвращаясь с работы домой, они не задумывались о том, что у них может не быть света или тепла. И, выбирая надежные решения от Dr.Web, «Янтарьэнерго» показал, что понимает это не хуже нас!» - заявляет генеральный директор Softaks Лев Якубович.



«От нас действительно многое зависит. Ведь именно «Янтарьэнерго» дает жителям Калининградской области свет и тепло, позволяя не обращать внимание на самые неблагоприятные погодные условия. Естественно, что при такой ответственности мы не можем снисходительно относиться к информационной безопасности. Во многом нам здесь помогает антивирусный комплекс Dr.Web Enterprise Suite. С ним нет нужды проверять каждый отдельный ПК - все они объединены в единую сеть и контролируются администратором посредством специальной консоли, что очень удобно. На это не влияют и масштабы сети - сколько бы элементов в нее ни входило, это не скажется на надежности работы», - отмечает ИТ-директор «Янтарьэнерго» Илья Виленский.

О компании «Янтарьэнерго»



ОАО «Янтарьэнерго» — предприятие по производству, транспортировке, распределению и реализации электрической энергии, работающее на территории самого западного российского региона — Калининградской области. Суммарная установленная мощность всех электростанций составляет 173,1 МВт. Помимо выработки электроэнергии ОАО «Янтарьэнерго» обеспечивает теплом города Калининград, Светлый и Гусев.


www.yantene.ru

О компании Softaks



Компания Softaks была образована в 2006 году группой специалистов в области информационных технологий. Основным направлением деятельности стало обеспечение полного спектра услуг в сфере информационной безопасности. Команду отличает высокий профессионализм в работе и индивидуальный подход к каждому клиенту. За годы успешной и плодотворной работы компания Softaks приобрела значительный опыт в реализации проектов различной сложности и накопила обширную техническую базу. На данный момент компания является надежным партнером многих крупных предприятий страны.


www.softaks.com

Читать оригинал

17 августа 2016 года

Компания «Доктор Веб» сообщает о внедрении продуктов комплекса Dr.Web Enterprise Security Suite федеральной независимой экспертной компанией «Промтехэкспертиза». Поставку лицензий осуществил партнер «Доктор Веб» - ООО «Кадмус».

«Промтехэкспертиза» специализируется на услугах в области промышленной безопасности, снижая в том числе и риски техногенных катастроф. При этом компания серьезно относится и к собственной безопасности – информационной, где риски не столь разрушительны, но подчас тоже катастрофичны.

До перехода на Dr.Web безопасность компьютерной сети организации обеспечивал антивирусный продукт другого производителя. Решение об использовании отечественного антивируса было принято в силу двух обстоятельств: широкие возможности Dr.Web по борьбе с современными угрозами, в том числе троянцами-шифровальщиками, и выгодная стоимость лицензий.

«За последнее время серверы нашей компании дважды подвергались атакам шифровальщиков. Чтобы гарантировать сохранность данных компании в случае новых попыток злоумышленников зашифровать файлы, мы решили использовать продукты Dr.Web, в которых технологии защиты от повреждения данных вредоносными программами в полной мере отвечают современным вызовам», - говорит Елена Ершова, Начальник отдела информационных систем компании «Промтехэкспертиза».

Dr.Web взял под защиту несколько сотен рабочих станций «Промтехэкспертизы» (включая пользователей почты), а также файловые серверы компании.

О компании «Промтехэкспертиза»

ООО «Промтехэкспертиза» является крупнейшей независимой экспертной организацией, оказывающей полный комплекс экспертных и консалтинговых услуг в области оценки соответствия состояния опасных производственных объектов (ОПО), поднадзорных Ростехнадзору, проектированию и строительства в промышленности. ООО «Промтехэкспертиза» работает по следующим ключевым направлениям:

• экспертиза промышленной безопасности и оценка соответствия требованиям промышленной безопасности для предприятий, эксплуатирующих ОПО;
• выполнение функций заказчика-застройщика;
• строительный контроль и выполнение функции технического заказчика строительства;
• разработка проектно-сметной документации и проведение инженерных испытаний;
• входной (выходной) контроль оборудования и материалов;
• техническое диагностирование оборудования, обследования зданий и сооружений;
• разработка технической документации;
• аудит, документирование и автоматизация системы управления промышленной безопасности (СУПБ);
• энергетические обследования и разработка энергосберегающих мероприятий.

В 2015г. компанией осуществлено более 15 тысяч единиц работ в области экспертизы промышленной безопасности на ОПО предприятий РФ.

www.prom-te.ru

Читать оригинал

17 августа 2016 года

Компания «Доктор Веб» сообщает о внедрении продуктов комплекса Dr.Web Enterprise Security Suite федеральной независимой экспертной компанией «Промтехэкспертиза». Поставку лицензий осуществил партнер «Доктор Веб» - ООО «Кадмус».

«Промтехэкспертиза» специализируется на услугах в области промышленной безопасности, снижая в том числе и риски техногенных катастроф. При этом компания серьезно относится и к собственной безопасности – информационной, где риски не столь разрушительны, но подчас тоже катастрофичны.

До перехода на Dr.Web безопасность компьютерной сети организации обеспечивал антивирусный продукт другого производителя. Решение об использовании отечественного антивируса было принято в силу двух обстоятельств: широкие возможности Dr.Web по борьбе с современными угрозами, в том числе троянцами-шифровальщиками, и выгодная стоимость лицензий.

«За последнее время серверы нашей компании дважды подвергались атакам шифровальщиков. Чтобы гарантировать сохранность данных компании в случае новых попыток злоумышленников зашифровать файлы, мы решили использовать продукты Dr.Web, в которых технологии защиты от повреждения данных вредоносными программами в полной мере отвечают современным вызовам», - говорит Елена Ершова, Начальник отдела информационных систем компании «Промтехэкспертиза».

Dr.Web взял под защиту несколько сотен рабочих станций «Промтехэкспертизы» (включая пользователей почты), а также файловые серверы компании.

О компании «Промтехэкспертиза»

ООО «Промтехэкспертиза» является крупнейшей независимой экспертной организацией, оказывающей полный комплекс экспертных и консалтинговых услуг в области оценки соответствия состояния опасных производственных объектов (ОПО), поднадзорных Ростехнадзору, проектированию и строительства в промышленности. ООО «Промтехэкспертиза» работает по следующим ключевым направлениям:

• экспертиза промышленной безопасности и оценка соответствия требованиям промышленной безопасности для предприятий, эксплуатирующих ОПО;
• выполнение функций заказчика-застройщика;
• строительный контроль и выполнение функции технического заказчика строительства;
• разработка проектно-сметной документации и проведение инженерных испытаний;
• входной (выходной) контроль оборудования и материалов;
• техническое диагностирование оборудования, обследования зданий и сооружений;
• разработка технической документации;
• аудит, документирование и автоматизация системы управления промышленной безопасности (СУПБ);
• энергетические обследования и разработка энергосберегающих мероприятий.

В 2015г. компанией осуществлено более 15 тысяч единиц работ в области экспертизы промышленной безопасности на ОПО предприятий РФ.

www.prom-te.ru

Читать оригинал

<p><strong>12 февраля 2013 года</strong></p>
<p><strong><newslead>Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — сообщает о начале предоставления новой услуги. В случае возникновения признаков совершения киберпреступлений с использованием вредоносного или потенциально опасного ПО, причинивших ущерб организации, наши специалисты готовы <a href="http://antifraud.drweb.com/expertise">провести экспертизу</a>.</newslead> С ее помощью будут установлены причины и механизмы произошедшего, выявлена степень предполагаемой ответственности лиц, причастных к инциденту, — в том числе с использованием уникальной психологической экспертизы персонала заказчика, и даны необходимые технические и организационно-правовые рекомендации для устранения последствий.</strong></p>
<p>Сегодня, когда жертвами атак киберпреступников все чаще становятся компании малого и среднего бизнеса, банки и финансовые структуры, органы государственной власти и другие организации, и ущерб от преступлений исчисляется миллионами, очень важным становится не только пресечь мошеннические действия, но и дать корректную оценку случившемуся, попытаться вернуть похищенные средства или информацию и не допустить возникновения подобных инцидентов в будущем. Не секрет, что многие компании просто мирятся с такими случаями и не предпринимают ничего для того, чтобы ущерб был возмещен, а преступники — наказаны. Хотя возможности для этого — в том числе и законодательные — имеются!</p>
<p>Экспертиза вирусозависимых компьютерных инцидентов (ВКИ) от «Доктор Веб» — это комплекс мероприятий, направленных на всестороннее изучение инцидента, его причин и последствий, а также предоставление исчерпывающих рекомендаций по возмещению ущерба и недопущению новых ВКИ. Произошел ли взлом компьютерной сети, утечка или хищение конфиденциальной информации, нарушение работы компьютерных систем или модификация важных данных — для расследования этого у «Доктор Веб» есть все необходимые ресурсы, многолетний опыт и высококвалифицированные специалисты.</p>
<p>Уникальной составляющей услуги является психологическая оценка сотрудников компании-заказчика, которая поможет выявить «инсайдеров» в случае если инцидент произошел по вине или при пособничестве кого-либо из&nbsp;персонала.</p>
<p>Все исследования в рамках экспертизы производятся с соблюдением требований действующего законодательства РФ.</p>
<p>Услуга по экспертизе — платная. Чтобы воспользоваться ею, необходимо отправить заявку через <a href="https://support.drweb.com/support_wizard/?lng=ru">форму запроса на&nbsp;странице Службы технической поддержки</a> и заключить договор с нашей компанией.</p>

Читать оригинал

<p><strong>12 февраля 2013 года</strong></p>
<p><strong><newslead>Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — сообщает о начале предоставления новой услуги. В случае возникновения признаков совершения киберпреступлений с использованием вредоносного или потенциально опасного ПО, причинивших ущерб организации, наши специалисты готовы <a href="http://antifraud.drweb.com/expertise">провести экспертизу</a>.</newslead> С ее помощью будут установлены причины и механизмы произошедшего, выявлена степень предполагаемой ответственности лиц, причастных к инциденту, — в том числе с использованием уникальной психологической экспертизы персонала заказчика, и даны необходимые технические и организационно-правовые рекомендации для устранения последствий.</strong></p>
<p>Сегодня, когда жертвами атак киберпреступников все чаще становятся компании малого и среднего бизнеса, банки и финансовые структуры, органы государственной власти и другие организации, и ущерб от преступлений исчисляется миллионами, очень важным становится не только пресечь мошеннические действия, но и дать корректную оценку случившемуся, попытаться вернуть похищенные средства или информацию и не допустить возникновения подобных инцидентов в будущем. Не секрет, что многие компании просто мирятся с такими случаями и не предпринимают ничего для того, чтобы ущерб был возмещен, а преступники — наказаны. Хотя возможности для этого — в том числе и законодательные — имеются!</p>
<p>Экспертиза вирусозависимых компьютерных инцидентов (ВКИ) от «Доктор Веб» — это комплекс мероприятий, направленных на всестороннее изучение инцидента, его причин и последствий, а также предоставление исчерпывающих рекомендаций по возмещению ущерба и недопущению новых ВКИ. Произошел ли взлом компьютерной сети, утечка или хищение конфиденциальной информации, нарушение работы компьютерных систем или модификация важных данных — для расследования этого у «Доктор Веб» есть все необходимые ресурсы, многолетний опыт и высококвалифицированные специалисты.</p>
<p>Уникальной составляющей услуги является психологическая оценка сотрудников компании-закачика, которая поможет выявить «инсайдеров» в случае если инцидент произошел по вине или при пособничестве кого-либо из&nbsp;персонала.</p>
<p>Все исследования в рамках экспертизы производятся с соблюдением требований действующего законодательства РФ.</p>
<p>Услуга по экспертизе — платная. Чтобы воспользоваться ею, необходимо отправить заявку через <a href="https://support.drweb.com/support_wizard/?lng=ru">форму запроса на&nbsp;странице Службы технической поддержки</a> и заключить договор с нашей компанией.</p>

Читать оригинал

29 мая 2018 года

Компания «Доктор Веб» примет участие в конференции «Код информационной безопасности», которая состоится 7 июня в Ростове-на-Дону. Эксперт компании расскажет участникам мероприятия об особенностях настройки антивируса для защиты от троянцев-майнеров.

Приглашаем обсудить защиту от майнеров 7 июня в Ростове-на-Дону на конференции «Код ИБ».

Несмотря на то, что троянцы-майнеры являются одной из самых распространенных угроз текущего года, многие вообще не причисляют их к вредоносным программам и не считают, что от них необходимо защищаться. Как настроить антивирус для того, чтобы майнеры не проникли в локальную сеть и не использовали ресурсы компьютеров для скрытой добычи криптовалюты, участникам конференции расскажет ведущий специалист отдела развития компании «Доктор Веб» Вячеслав Медведев.

Организатором мероприятия выступает агентство бизнес-событий «Экспо-линк». Конференция начнется 7 июня в 09:30 по адресу: г. Ростов-на-Дону, ул. Большая Садовая, д. 115, конгресс-отель Don-Plaza. Программа предусматривает живое общение с экспертами, на встречу с нашим представителем Вячеславом Медведевым можно записаться предварительно в календаре мероприятий компании «Доктор Веб».

Календарь мероприятий

О компании «Экспо-линк»

Агентство бизнес-событий «Экспо-линк» с 2004 года занимается комплексным планированием, администрированием и проведением бизнес мероприятий — форумов, конференций, семинаров, бизнес-завтраков — и оказывает весь спектр необходимых сопутствующих услуг. Среди клиентов агентства — крупные игроки российского и международного ИT-рынка, системные интеграторы, провайдеры интернет-услуг, антивирусные вендоры, B2B-компании.

expolink-company.ru

#КодИБ #Доктор_Веб #конференции #мероприятия

Читать оригинал

27 февраля 2018 года

Компания «Доктор Веб» примет участие в конференции «Актуальные проблемы защиты персональных данных и пути их решения», которая состоится 1 марта 2018 года в городе Дзержинском.

Министерство образования Московской области пригласило компанию «Доктор Веб» принять участие в конференции «Актуальные проблемы защиты персональных данных и пути их решения» для образовательных организаций среднего и высшего профессионального образования области.

Участники конференции в Дзержинском обсудят антивирусную защиту в системе образования.

Конференция соберет учителей и преподавателей ИТ-дисциплин, системных администраторов, работающих в образовательных учреждениях, специалистов в сфере информационной безопасности и интернет-технологий, а также широкий круг заинтересованных профессионалов. Ведущий аналитик отдела развития компании «Доктор Веб» Вячеслав Медведев расскажет участникам мероприятия о том, как централизованная антивирусная защита образовательных учреждений средствами Dr.Web помогает сделать интернет-пользование для школьников более безопасным и избежать утечек критически важной информации.

#Доктор_Веб #конференции #госучреждения

Читать оригинал

28 марта 2016 года

Компания «Доктор Веб» примет участие в семинаре компании «ПРАЙМ» для клиентов и партнеров, который пройдет в Самаре 7 апреля. Встреча будет посвящена обзору новых продуктов и решений, необходимых для построения эффективной антивирусной системы защиты предприятия и противодействия актуальным угрозам информационной безопасности.

Компания «Доктор Веб» примет участие в семинаре компании «ПРАЙМ», который состоится в Самаре 7 апреля. Встреча будет посвящена обзору новых продуктов и решений, необходимых для эффективной защиты корпоративной информации от внешних угроз, и обмену опытом решения отраслевых проблем. Менеджер сектора образовательных программ компании «Доктор Веб» Кирилл Тезиков расскажет участникам семинара о способах защиты от троянцев-шифровальщиков и других актуальных угроз.

Приглашаем в Самару 7 апреля на семинар компании «ПРАЙМ» узнать о защите от шифровальшиков с помощью Dr.Web.

Приглашаем на семинар ИТ-профессионалов, специалистов в области ИБ и всех, кто хочет узнать больше о возможностях противодействия новейшим вирусам и интернет-угрозам средствами корпоративного антивирусного комплекса Dr.Web Enterprise Security Suite.

Программа семинара предусматривает живое общение с экспертом, на встречу с нашим представителем Кириллом Тезиковым можно записаться предварительно в календаре мероприятий компании «Доктор Веб».

Календарь мероприятий

О компании «ПРАЙМ»

«ПРАЙМ» — ИТ-компания с большим опытом работы с государственным организациям и компаниями, представляющими малый и средний бизнес. Использование новейших информационных технологий, а также постоянное повышение квалификации и сертификация специалистов позволяют компании оказывать услуги, соответствующие всем современным отраслевым стандартам.

prime-samara.ru

Читать оригинал

24 марта 2016 года

Компания «Доктор Веб» приглашает всех заинтересованных ИТ-профессионалов присоединиться к обсуждению вопросов информационной безопасности на конференции «Код информационной безопасности», которая пройдет 31 марта в Краснодаре. Выступление эксперта компании «Доктор Веб» поможет предотвратить типичные ошибки в построении антивирусной системы защиты современного предприятия.

«Код информационной безопасности» приглашает на конференцию в Краснодар руководителей ИТ-департаментов и профессионалов в сфере ИБ, чтобы обсудить широкий круг актуальных отраслевых проблем — угрозы, связанные с облачными сервисами, комплексные решения информационной безопасности, противодействие таргетированным атакам, предотвращение утечек конфиденциальной информации. Выступление ведущего менеджера сектора региональных продаж компании «Доктор Веб» Дениса Бокова будет посвящено типичным ошибкам, которые допускают компании при построении антивирусной системы защиты.

Приглашаем на конференцию в Краснодар — эксперт «Доктор Веб» расскажет об ошибках в построении корпоративной АСЗ.

Организатором мероприятия выступает агентство бизнес-событий «Экспо-линк». Приглашаем на конференцию «Код информационной безопасности» всех, кто хочет знать больше о построении антивирусной системы защиты, отвечающей всем современным требованиям, и о том, какие преимущества предлагают бизнес-пользователям продукты корпоративного антивирусного комплекса Dr.Web Enterprise Security Suite.

Конференция начнется 31 марта в 10:00 по адресу: г. Краснодар, GALICH.HALL, ул. Красных партизан, д. 181. Программа предусматривает живое общение с экспертами, на встречу с нашим представителем Денисом Боковым можно записаться предварительно в календаре мероприятий компании «Доктор Веб».

Календарь мероприятий О компании «Экспо-линк»

Агентство бизнес-событий «Экспо-линк» с 2004 года занимается комплексным планированием, администрированием и проведением бизнес мероприятий — форумов, конференций, семинаров, бизнес-завтраков — и оказывает весь спектр необходимых сопутствующих услуг. Среди клиентов агентства — крупные игроки российского и международного ИT-рынка, системные интеграторы, провайдеры интернет-услуг, антивирусные вендоры, B2B-компании.

expolink-company.ru

Читать оригинал