ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

UDV Group: Fileless-трояны 2025: маскировка под сервисы и узнаваемые C2-аномалии

Михаил Пырьев, менеджер продукта UDV NTA в компании UDV Group рассказал Cyber Madia о новых fileless-техниках маскировки троянов, их имитации корпоративных сервисов и характерных сетевых аномалиях, по которым сегодня распознаётся работа C2-инфраструктуры.

В 2025 году на российском рынке фиксируется заметное усложнение техник маскировки троянов. На первый план выходят fileless-подходы, при которых вредоносный код загружается под конкретные аппаратные платформы и функционирует исключительно в оперативной памяти, эффективно обходя традиционные антивирусные механизмы. Одновременно усиливается тенденция к маскировке под активность корпоративных сервисов вроде Zoom, Teams и GPT-клиентов, что затрудняет различение легитимного и вредоносного трафика. Встречаются и более комплексные схемы, когда несколько троянов объединяются в единую цепочку — например, связка NFCGate и CraxsRAT — что позволяет злоумышленникам обходить защиту мобильных устройств и получать расширенный удалённый доступ. Противодействие таким угрозам требует углублённого анализа зашифрованных соединений, поиска аномалий в поведении приложений и расширенной корреляции сетевых событий с журналами конечных узлов.

Дополнительным источником информации о присутствии угрозы становятся сетевые аномалии, характерные для работы C2-инфраструктуры. Наиболее показательными являются признаки DNS-туннелирования: частые запросы к доменам с динамической генерацией имён или к редким доменным зонам, особенно в ситуациях, когда сложные паттерны маскируются и требуют применения методов машинного обучения для выявления. Ещё один типовой индикатор — периодические TLS-сессии с минимальным объёмом данных, когда внешние подключения к одному и тому же адресу сопровождаются передачей лишь 100–300 байт, что указывает на beaconing-поведение вредоносного ПО. Наконец, скрытые каналы в HTTP/HTTPS тоже остаются распространённым способом управления: об этом могут свидетельствовать нестандартные заголовки, атипичное кодирование параметров или наличие base64-команд в URI и теле запроса. Совокупное использование современных технологий анализа трафика позволяет своевременно обнаруживать такие сигналы, локализовывать активность трояна и предотвращать её дальнейшее распространение в инфраструктуре.

Контактное лицо: UDV Group (написать письмо автору)
Компания: UDV Group (все новости этой организации)
Добавлен: 17:19, 17.12.2025
Количество просмотров: 120
Страна: Россия

Под прицелом белых хакеров: Innostage выводит собственный PAM на открытые кибериспытания, Innostage, 23:48, 06.11.2026, Россия

306

Компания Innostage включила в программу открытых кибериспытаний собственный продукт Innostage PAM для управления привилегированным доступом, который уже работает в контуре безопасности компании. Теперь независимые исследователи смогут искать уязвимости в самом продукте и проверять его защитные механизмы.

Платформа «Телфин» интегрирована с системой Tavroo для управления работой команд и коммуникациями, Телфин, 23:47, 06.11.2026, Россия

303

Провайдер коммуникационных сервисов «Телфин» совместно с командой разработчиков «Таврида Роботикс» завершили работы по интеграции АТС «Телфин.Офис» с системой Tavroo. Комплексное решение обеспечивает прозрачность всех бизнес-процессов, позволяя компаниям управлять коммуникациями, финансами, производством и сотрудниками в рамках единой информационной структуры.

«ГИГАНТ — Компьютерные системы»: дефицит памяти и GPU заставляет российский бизнес пересматривать ИТ-стратегию, ГИГАНТ, 23:47, 06.11.2026, Россия

305

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» отмечает: рост стоимости комплектующих, дефицит графических ускорителей и увеличение сроков поставок вынуждают компании пересматривать подходы к развитию ИТ-инфраструктуры.

Издательство «Актион» проведет Единый цифровой экзамен — 2026, Актион, 23:46, 06.11.2026,

297

26 ноября 2026 года в 16:00 по мск пройдет ежегодный всероссийский Единый цифровой экзамен от Action Digital School. Бесплатный онлайн-экзамен поможет проверить уровень цифровых навыков, определить сильные стороны и понять, какие компетенции стоит развивать.

«1С-Рарус» показал цифровые решения и ИИ-кассу для общепита на «ПИР Экспо 2026», 1С-Рарус, 16:54, 06.11.2026, Россия

На «ПИР Экспо 2026» команда «1С-Рарус» представила ИИ-кассу с распознаванием блюд и программы для общепита и пищевых производств. Посетители протестировали решения и обсудили со специалистами, как автоматизировать учет, контролировать затраты и управлять производством.

Directum подтвердил лидерство на рынке BPM-систем, Directum, 23:45, 06.11.2026, Россия	311
Деловой портал TAdviser проанализировал российский рынок систем управления бизнес-процессами. Компания Directum возглавила рейтинг по финансовым показателям за 2025 год.

ИИТ расширяет возможности флагманского продукта TrustGate, Инфотекс, 23:43, 06.11.2026, Россия	309
Интеграционное решение для взаимодействия с государственными информационными системами TrustGate компании ИИТ («Инфотекс Интернет Траст») получило ряд функциональных обновлений.

GreenData добавила генерацию интерфейсов корпоративных приложений с помощью ИИ-агента, GreenData, 23:43, 06.11.2026, Россия	55
GreenData, разработчик ИИ-платформы для корпоративных приложений, добавила возможность создавать и редактировать интерфейсы с помощью ИИ-агента.

КБЦТ создает единую цифровую экосистему на базе платформы «Статистика-М», ООО КБЦТ, 23:43, 06.11.2026,	55
Компания КБЦТ завершила масштабную модернизацию платформы «Статистика-М», создав единую цифровую экосистему для автоматизации бизнес-процессов и управления корпоративными данными.

ИТ-продукты без функций ИИ могут потерять конкурентоспособность в течение трех лет, НТЦ АРГУС, 23:43, 06.11.2026, Россия	55
Российские разработчики программного обеспечения прогнозируют, что в ближайшие три года большинство ИТ-продуктов, не использующих возможности искусственного интеллекта, рискуют потерять конкурентоспособность.