Symantec Endpoint Protection сертифицирован ФСТЭК по 4 уровню НДВ и ТУ

Symantec Endpoint Protection сертифицирован ФСТЭК по 4 уровню НДВ и ТУ

Корпорация Symantec объявила о получении сертификата ФСТЭК на решение для защиты рабочих мест и других устройств, подключенных к информационной сети Symantec Endpoint Protection по 4 уровню контроля недекларированных возможностей (НДВ) и технических условий (ТУ), что позволяет использовать решение для защиты информационных систем персональных данных (ИСПДн) до 1 класса включительно.



Сертификат выдан на основании результатов сертификационных испытаний, проведенных испытательной лабораторией ЗАО «Научно-Производственное Объединение «Эшелон» и экспертного заключения органа по сертификации ООО «Центр безопасности информации».

Symantec Endpoint Protection - решение корпоративного класса для комплексной защиты конечных точек (настольных компьютеров, ноутбуков, серверов, терминалов и т.п.). Включает антивирусную защиту, защиту от программ-шпионов, брандмауэр, систему предотвращения вторжений, средства управления приложениями и устройствами. Работает с единым агентом и обеспечивает централизованное управление безопасностью в конечных системах Windows и Macintosh, обеспечивает защиту виртуальных сред.

Symantec продолжает сертификацию решений по защите данных. С начала 2010 года сертификаты ФСТЭК получили:

  • Решение для защиты конечных точек Symantec Endpoint Protection;
  • Система защиты от утечек данных Symantec Data Loss Prevention;
  • Система защиты критически важных систем и приложений от атак, проникновения, несанкционированного доступа Symantec Critical System Protection Server Edition;
  • Решения для защиты электронной почты и фильтрации от спама Symantec Brightmail Gateway, а также  Symantec Mail Security для почтовых серверов Lotus Domino и Microsoft Exchange.

Кроме того, Symantec Endpoint Protection получил сертификаты соответствия стандартам информационной безопасности Республики Беларусь.

«Мы будем и в дальнейшем подавать заявки на сертификацию наших программных продуктов, - заявил Николай Починок, директор по технологиям Symantec в России и СНГ,– Это позволит отечественным компаниям, которые в своей деятельности должны руководствоваться требованиями регулирующих органов, беспрепятственно использовать сертифицированные средства защиты от мирового лидера в области обеспечения информационной безопасности».

Android-троян Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают троян. Исследователи обнаружили новый Android-вредонос Rokarolla, который распространяется через поддельные сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема банальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla просит предоставить права Accessibility Service, доступ к СМС, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически переходит под управление злоумышленников.

По данным исследователей, троян нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредонос показывает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежные данные сразу отправляются на серверы операторов.

Но этим возможности Rokarolla не ограничиваются. Он умеет перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельки, — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Для управления заражённым устройством используется развитая инфраструктура командных серверов. Исследователи насчитали не менее 137 удалённых команд, позволяющих обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы оставаться незаметным, Rokarolla пытается отключить Google Play Protect, скрывает свой значок, подавляет уведомления и использует обманные оверлеи, мешающие пользователю заметить подозрительную активность.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой по-прежнему остается отказ от установки приложений из сторонних источников, использование только Google Play, включенный Play Protect и максимально осторожное отношение к запросам на выдачу прав Accessibility.

RSS: Новости на портале Anti-Malware.ru