ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

36IT технологии «

1Антивирусы «

2Промышленность и производство «

1Банки «

1Культура, искусство «

2Образование, учеба «

Природа, окружающая среда «

1Наука «

Медицина «

1Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

4Благотворительность «

Скидки «

2Прочие события «

Другие статьи «

Комментарии специалистов «

3Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

UDV Group: Fileless-трояны 2025: маскировка под сервисы и узнаваемые C2-аномалии

Михаил Пырьев, менеджер продукта UDV NTA в компании UDV Group рассказал Cyber Madia о новых fileless-техниках маскировки троянов, их имитации корпоративных сервисов и характерных сетевых аномалиях, по которым сегодня распознаётся работа C2-инфраструктуры.

В 2025 году на российском рынке фиксируется заметное усложнение техник маскировки троянов. На первый план выходят fileless-подходы, при которых вредоносный код загружается под конкретные аппаратные платформы и функционирует исключительно в оперативной памяти, эффективно обходя традиционные антивирусные механизмы. Одновременно усиливается тенденция к маскировке под активность корпоративных сервисов вроде Zoom, Teams и GPT-клиентов, что затрудняет различение легитимного и вредоносного трафика. Встречаются и более комплексные схемы, когда несколько троянов объединяются в единую цепочку — например, связка NFCGate и CraxsRAT — что позволяет злоумышленникам обходить защиту мобильных устройств и получать расширенный удалённый доступ. Противодействие таким угрозам требует углублённого анализа зашифрованных соединений, поиска аномалий в поведении приложений и расширенной корреляции сетевых событий с журналами конечных узлов.

Дополнительным источником информации о присутствии угрозы становятся сетевые аномалии, характерные для работы C2-инфраструктуры. Наиболее показательными являются признаки DNS-туннелирования: частые запросы к доменам с динамической генерацией имён или к редким доменным зонам, особенно в ситуациях, когда сложные паттерны маскируются и требуют применения методов машинного обучения для выявления. Ещё один типовой индикатор — периодические TLS-сессии с минимальным объёмом данных, когда внешние подключения к одному и тому же адресу сопровождаются передачей лишь 100–300 байт, что указывает на beaconing-поведение вредоносного ПО. Наконец, скрытые каналы в HTTP/HTTPS тоже остаются распространённым способом управления: об этом могут свидетельствовать нестандартные заголовки, атипичное кодирование параметров или наличие base64-команд в URI и теле запроса. Совокупное использование современных технологий анализа трафика позволяет своевременно обнаруживать такие сигналы, локализовывать активность трояна и предотвращать её дальнейшее распространение в инфраструктуре.

Контактное лицо: UDV Group (написать письмо автору)
Компания: UDV Group (все новости этой организации)
Добавлен: 17:19, 17.12.2025
Количество просмотров: 100
Страна: Россия

«ГИГАНТ — Комплексные системы» за 15 лет прошел путь от сборки компьютеров до крупных инфраструктурных проектов, ГИГАНТ, 22:11, 28.09.2026, Россия

Российский производитель оборудования «ГИГАНТ — Комплексные системы» подвел итоги 15 лет работы на ИТ-рынке. Компания начинала как производитель компьютерной техники под задачи коммерческих и государственных заказчиков, а затем расширила экспертизу до сложных проектов в области хранения, передачи и обработки данных.

MONT добавил в портфель новую версию межсетевых экранов Ideco NGFW Novum, MONT, 22:11, 28.09.2026, Россия

ГК MONT расширила портфель решений в области сетевой безопасности и сделала доступным партнерам межсетевой экран Ideco NGFW Novum. В последней версии Ideco NGFW Novum v23 ключевым обновлением стал контроль трафика сервисов искусственного интеллекта

«Консолидация рынка отечественной виртуализации происходит вокруг зрелых платформ с единой экосистемой» — Андрей Власов, ДАКОМ М, ДАКОМ М, 22:10, 28.09.2026, Россия	49
Андрей Власов, директор по развитию ДАКОМ М (бренд Space), принял участие в первом выпуске студийного видеоподкаста MERLION «Открытый диалог». Ведущим выпуска выступил Вигель Антонов, директор технического центра MERLION.

Axenix: Беляевская премия - 2026 объединила научную фантастику и реальную технологическую повестку, Axenix, 22:10, 28.09.2026, Россия

27 сентября в городе Пушкине (Санкт-Петербург) прошла церемония вручения литературной премии имени Александра Беляева. На 31-й церемонии впервые после долгого перерыва были награждены писатели-фантасты, также лауреатами стали эксперты в сфере искусственного интеллекта.

coMind запустил AI переход в компании «ФК Гранд Капитал», coMind, 22:10, 28.09.2026, Россия	50
Компания-архитектор AI-Native перехода coMind разворачивает первый AI контур для одного из крупнейших российских фармацевтических дистрибьюторов «ФК Гранд Капитал».

3Logic Group развернула отказоустойчивый распределенный кластер серверов Crusader для нефтедобывающей компании, 3Logic Group, 22:09, 28.09.2026, Россия

Компания 3Logic Group произвела и поставила оборудование для организации распределенного вычислительного кластера крупной российской нефтедобывающей компании. Проект реализован на двух географически разнесенных площадках на базе серверов собственной торговой марки Crusader Squire. Площадки объединены высокоскоростным интерконнектом с пропускной способностью 100 Гбит/с.

Hisense представляет новые модели малой бытовой техники на российском рынке, Hisense, 22:09, 28.09.2026, Россия	51
Впервые в продажу поступил прибор Hisense, объединяющий функционал пароочистителя и пылесоса

Платформа InKnowledge возглавила рейтинг российских KMS-систем для крупного бизнеса по версии CNews, BSS, 22:09, 28.09.2026, Россия

Эксперты сравнили возможности 10 российских решений. Ключевые факторы победы — лидерство в управлении контентом, вариативность отображения результатов поиска, глубокая кастомизация интерфейсов и встроенный ИИ-контур.

MWS AI цифровизировала кадровые процессы с помощью «коробки» Directum HR Pro, Directum, 22:01, 28.09.2026,

Один из ведущих центров компетенций по ИИ в России за 3 месяца внедрил базовую функциональность экосистемы Directum HR Pro. Коробочное решение закрыло 80% потребностей компании. В результате ускорились согласования документов и сократились трудозатраты на HR-процессы.

ГК Softline включила операционную систему Astra Linux в экосистему «Софтлайн Цифровой актив», Группа Астра, 21:57, 28.09.2026, Россия	33
ГК Softline (ПАО «Софтлайн»), инвестиционно-технологический холдинг с фокусом на инновации, расширяет сотрудничество с «Группой Астра».