Infor, jeden z czołowych dostawców aplikacji biznesowych specjalizowanych dla poszczególnych branż i przeznaczonych m.in. do działania w chmurze, poinformował, że Finest Shoes, włoski producent obuwia i właściciel marki Atlantic Stars wybrał aplikację Infor M3 Fashion w wersji Infor Accelerator for Fashion. Rozwiązanie zostanie wdrożone przez firmę partnerską Infor – Venistar – specjalizującą się w branży odzieżowej. Projekt ma wesprzeć strategiczne podejmowanie decyzji, a także przyczynić się do zwiększenia produkcji obuwia i rozpoznawalności marki.

Po przejęciu większościowego pakietu udziałów przez firmę Alcedo, Finest Shoes musiała zmodernizować swoje systemy i stworzyć solidną podstawę dla rozwoju firmy. Wymagało to w szczególności zintegrowanego systemu ERP, który mógłby wspierać specyficzne wymagania branży modowej, a ponadto rozwijać się razem z firmą.

Aplikacja Infor M3 Fashion została wybrana w oparciu o jej głęboką branżową funkcjonalność i elastyczność. Wersja Infor Accelerator for Fashion przyspiesza proces wdrożenia gdyż zawiera prekonfigurowaną funkcjonalność opartą na najlepszych praktykach branżowych.

“Ponieważ branża modowa na całym świecie odnotowuje obecnie znaczny wzrost, zwiększenie udziału w rynku oznacza konieczność sprostania rosnącej liczbie wyzwań i złożoności” – komentuje Sonia Lorenzet, prezes Finest Shoes / Atlantic Stars. “Dzięki wdrożeniu aplikacji Infor otrzymamy pełną integrację i widoczność wszystkich procesów, od finansów i administracji po zarządzanie zapasami, produkcję i dystrybucję, a także narzędzia analizy, które pozwolą nam podejmować bardziej świadome decyzje dotyczące biznesu. Jest to nieocenione, ponieważ właśnie realizujemy nasze plany ekspansji i konsolidujemy naszą markę.”

“W przypadku firm modowych pytanie brzmi nie czy zmodernizować systemy, ale kiedy to zrobić” – komentuje Franco Dama, dyrektor sprzedaży w kanale partnerskim Infor. “Ci, którzy dostrzegają zarówno szanse, jak i wyzwania oraz stosują należyte systemy gotowe reagować na obie te rzeczy, będą w stanie właściwie odpowiadać na potrzeby klientów i dostarczać nowe produkty, które zwiększą przychody i świadomość marki. Nasze aplikacje zostały zaprojektowane z uwzględnieniem specyficznej złożoności przemysłu modowego, dzięki czemu firmy z tej branży mogą lepiej rozwijać się i zdobywać udział w rynku”.

“Włoskie marki odzieżowe i luksusowe odczuwają rosnącą presję, aby wprowadzić nowe kolekcje i style na rynek szybciej niż kiedykolwiek wcześniej” – komentuje Roberto Da Re, dyrektor generalny Venistar. “Aby nadążyć za tym wymogiem, wprowadzać innowacje i budować marki w konkurencyjnym sektorze, firmy modowe muszą nieustannie modernizować się. Dzięki wprowadzeniu Infor M3 Fashion, Finest Shoes, bazując na dotychczasowych sukcesach ma szansę stać się liderem na rynku, rozpoczynając międzynarodową ekspansję w nadchodzących latach.”

Opr: DD

Grape Up, polska firma specjalizująca się w produkcji oprogramowania z wykorzystaniem technologii cloud native oraz we wdrażaniu podejścia DevOps, zanotowała w 2018 roku przychody na poziomie 25 milionów złotych, czyli o 30 proc. więcej niż w 2017 roku. W ciągu ostatnich dwóch lat spółka podwoiła swoją sprzedaż, rozwinęła ofertę usług i wprowadziła na rynek nowy produkt. Plany firmy na 2019 rok obejmują stały wzrost, otwarcie kolejnego oddziału w USA, a także akwizycje w Polsce.

Dynamiczny wzrost przychodów to wynik atrakcyjności usług Grape Up na zagranicznych rynkach oraz skoncentrowanie się na świadczeniu usług z zakresu Cloud Computing dla dużych firm, takich jak Volkswagen, Dell, czy Allstate Insurance. Realizowane dla nich projekty obejmują głównie pomoc w przenoszeniu do chmury istniejących systemów IT, a także tworzenie nowych aplikacji działających w chmurze. Spółka oferuje także usługi konsultingowe ucząc firmy, jak tworzyć i wdrażać swoje oprogramowanie z wykorzystaniem podejścia DevOps i platform developerskich PaaS.

„Jesteśmy obecnie na etapie finalizacji otwarcia nowego centrum deweloperskiego w Chicago w USA. Do końca 2019 roku chcemy zatrudnić w nowym biurze 20 osób realizujących projekty dla naszych klientów. Powstanie tego oddziału to efekt coraz większej liczby zleceń realizowanych przez Grape Up dla dużych amerykańskich firm, które potrzebują bezpośredniego wsparcia lokalnie. W związku z szybkim wzrostem cały czas aktywnie rekrutujemy nowych pracowników. Planujemy również akwizycję celem poszerzenia bazy specjalistów, którzy będą w stanie zapewnić spółce dalszy dynamiczny rozwój” – mówi Konrad Siatka, CEO w Grape Up.

„Duże zainteresowanie generuje także nasz nowy produkt – Cloudboostr, który wprowadziliśmy na rynek w minionym roku. Cloudboostr to platforma PaaS, dzięki której firmy mogą tworzyć, testować i wdrażać dowolne aplikacje w chmurze publicznej, prywatnej lub hybrydowej. Cloudboostr integruje wiodące technologie open source w obszarze cloud native, jak Cloud Foundry i Kubernetes. Rozwiązanie to jest znacznie tańsze niż inne komercyjne platformy PaaS, natomiast firma Grape Up zapewnia  wsparcie i utrzymanie” – mówi Artur Witek, wiceprezes odpowiedzialny za sprzedaż i rozwój w Grape Up.

Potwierdzeniem szybkiego rozwoju Grape Up jest przyznany niedawno spółce tytuł Gazeli Biznesu 2018. Wyróżnienie to trafia do najdynamiczniej rozwijających się małych i średnich firm w Polsce.  Jest to także znak rozpoznawczy dobrze zarządzanych, uczciwych i cieszących się świetną kondycją finansową firm.

Firma Grape Up została założona w 2014 roku na bazie istniejącej spółki Grape Software, która początkowo działała jako software house pomagający start-up’om z Doliny Krzemowej. Z czasem firma wyspecjalizowała się w produkcji oprogramowania z wykorzystaniem technologii cloud native oraz we wdrażaniu podejścia DevOps.

Dodatkowe informacje o Grape Up

Grape Up to ekspert w dziedzinie wykorzystania technologii cloud native oraz podejścia DevOps w produkcji oprogramowania. Firma sprzedaje i wdraża własny produkt Cloudboostr oraz świadczy usługi z zakresu konsultingu IT dla dużych firm, pomagając im skrócić czas wprowadzania nowych produktów i usług cyfrowych na rynek. Grape Up obsługuje globalne marki z wielu branż (w tym spółki z listy Forbes 1000), wdraża rozwiązania chmurowe, buduje oprogramowanie działające w chmurze i uczy wykorzystywać metodyki Agile, aby dostarczać lepsze oprogramowanie szybciej. Więcej informacji na stronie www.grapeup.com.

Opr: DD

Emotet to rodzaj złośliwego oprogramowania, który jest aktywny dłużej niż inne tego typu zagrożenia. Przez ostatnie lata firmy na całym świecie mocno odczuły jego działanie, które przysporzyło im milionowych szkód. Wyjaśniamy, czym właściwie jest Emotet, i jakie spustoszenia może wywołać.

Emotet to jedno z najdłużej działających profesjonalnych narzędzi wykorzystywanych przez cyberprzestępców w ostatnich latach. Po raz pierwszy zostało ono odkryte w 2014 roku jako koń trojański atakujący bankowość internetową, a następnie ewoluowało i aktualnie działa na zasadzie klucza otwierającego infekcjom dostęp do komputera.

„Emotet jako oprogramowanie był konsekwentnie i profesjonalnie rozwijany przez lata”, mówi Anton Wendel, Inżynier Bezpieczeństwa G DATA Advanced Analytics. „W poszczególne dni odkrywaliśmy do 200 nowych odmian oprogramowania Emotet. Tak szybki rozwój stanowi sposób na ukrycie złośliwego oprogramowania przed rozwiązaniami antywirusowymi. Można jednak stawić im czoła poprzez DeepRay – rozwiązanie zabezpieczające oparte na sztucznej inteligencji.”

Nawet w wydawałoby się “spokojne dni” analizy przeprowadzane przez inżyniera, pokazują co najmniej 25 nowych wersji tego złośliwego oprogramowania.

Prawdziwy e-mail vs. Fałszywy e-mail

Rozprzestrzenianie się poprzez dokumenty Worda

Złośliwe oprogramowanie zazwyczaj przedostaje się na komputery ofiar za pośrednictwem zainfekowanych wiadomości e-mail w formacie Word. Przestępcy wciąż wysyłają ofiarom nowe wiadomości, by uruchomiły one aktywne elementy dokumentu, z reguły makra. Ścieżka infekcji prowadzi więc zawsze przez użytkownika. W przeciwieństwie do innych typów złośliwego oprogramowania Emotet nie przenosi się poprzez exploit kits, bądź przeglądarkę. Za każdym razem przestępcy szukają nowych powodów, dla których użytkownik powinien kliknąć w przycisk „uruchom aktywną zawartość”. Twierdzą na przykład, że dany dokument został stworzony „przy pomocy internetowej wersji pakietu Office” bądź powołują się na rzekome problemy ze zgodnością.

„Firmy mogłyby niezwykle łatwo chronić się przed zagrożeniem ze strony oprogramowania Emotet”, mówi Wendel. „Uruchamianie makr można całkowicie wyłączyć za pośrednictwem Polityki Grupowej. W przypadku, gdy makra są konieczne dla przeprowadzania operacji biznesowych, firmy powinny stworzyćwłasne makra i akceptować jedynie uruchamianie podpisanych makr”. Użytkownicy prywatni z reguły wcale nie potrzebują makr, dlatego nigdy nie powinni ich aktywować.

Do czego jest zdolny Emotet?

Emotet posiada bardzo złożone funkcje szpiegowskie. Dla przykładu przestępcy otrzymują informacje na temat wszystkich procesów zachodzących w komputerze, co umożliwia im wyciągnięcie wniosku o tym, do jakich celów wykorzystywane jest dane urządzenie, na przykład, jeśli na komputerze uruchomione jest oprogramowanie do rachunkowości. Emotet składa się także z kilku modułów z możliwością zdalnej aktywacji. Należy jednak zwrócić uwagę na fakt, iż nie wszystkie ze wspomnianych poniżej funkcji wykonywane są za każdym razem na zainfekowanym komputerze. To serwer C&C decyduje, jakie moduły zostają aktywowane.

Kradzież haseł

Za pośrednictwem oprogramowania Nirsoft Emotet może także skopiować wiele haseł przechowywanych na komputerze, w szczególności hasła do kont e-mail zapisane w Outlooku lub Thunderbirdzie, bądź jakiekolwiek inne hasła zachowane w przeglądarce. Większy poziom bezpieczeństwa zapewnia w tym przypadku korzystanie z funkcji managera haseł.

Kolejny z modułów oprogramowania Emotet wykorzystywany jest do rozsyłania spamu. Autorzy złośliwego oprogramowania nie rozsyłają klasycznych wiadomości ze spamem, na przykład dotyczących leków bądź suplementów na potencję, ale wykorzystują zasoby ofiar do prowadzenia swoich własnych kampanii. Emotet to innowacyjne rozwiązanie do dostarczania wspomnianych wiadomości. Jako że przestępcy posiadają dostęp do informacji w książkach adresowych oraz są w stanie odtworzyć sieci zależności, mogą dostarczać tego typu wiadomości w sposób spersonalizowany. W tym celu Emotet opiera się na interfejsie MAPI (Messaging Application Programming Interface).

Funkcje te zostają załadowane jako moduł w ramach tego samego procesu, co sam Emotet i zostają wykonane bez zapisywania pliku na dysku. W ten sposób trudniej jest je wykryć. Można stwierdzić, że Emotet opiera się w różnych modułach na koncepcji złośliwego oprogramowania działającego bez wykorzystania plików. Po wykonaniu zadania kod jest usuwany z pamięci i tym samym nie ma możliwości przeprowadzenia kontroli.

Emotet zawiera także komponent działający tak, jak robak. Pozwala on złośliwemu oprogramowaniu na wtargnięcie do innych komputerów tworzących daną sieć bez konieczności kliknięcia przez innych użytkowników w załącznik w celu aktywacji. Oprogramowanie wykorzystuje w tym celu protokół SMB (Server Message Block) od Microsoftu. Z protokołu tego korzystało także oprogramowanie WannaCry, by zarażać setki tysięcy systemów na całym świecie. Rozprzestrzenianie się tego zagrożenia opierało się jednak na dodatkowych lukach w systemie Windows.

Ten rodzaj złośliwego oprogramowania rozprzestrzenia się czytając tokeny logowania z lokalnej pamięci Windowsa, które wykorzystuje do logowania na innych komputerach. W przypadku, gdy użytkownikowi przydzielono rozszerzone zezwolenia – np. uprawnienia administratora – atak staje się wyjątkowo skuteczny. Emotet można także skonfigurować w ten sposób, by przeprowadzał ataki brute force ukierunkowane przeciwko kontom z wykorzystaniem zachowanych na nich listach haseł.

Emotet może także stworzyć w zainfekowanych systemach serwer proxy, umożliwiając lepszy kamuflaż dla swoich własnych działań. W ten sposób możliwe jest lepsze ukrycie infrastruktury poleceń i kontroli. Ponadto w ten sposób pojawia się również możliwość obejścia wszelkich istniejących blokad w ramach zakresu IP infrastruktury systemu.

Pliki binarne zamiast procesów

Oprócz modułów opisanych powyżej, Emotet może także ponownie załadować klasyczne pliki zawierające złośliwe oprogramowanie. Przestępcy z reguły posługują się takimi trojanami bankowymi jak Zeus Panda, Corebot, Trickbot czy Gozi. Ostatnio jednak coraz częściej pojawiają się doniesienia o tym, iż Emotet ponownie ładuje również takie złośliwe oprogramowanie typu ransomware, jak Ryuk i aktywuje je po przeprowadzeniu pogłębionej analizy sytuacji firmy. W tym zawiera się pozyskiwanie informacji, które mogą pokazać, czy opłacalne będą kolejne ataki oraz jak wysokiego okupu można żądać bez rozbijania banku ofiary.

Opr: DD