Trend Micro предлагает средство защиты сред VMware vCloud Hybrid Service

Trend Micro предлагает средство защиты сред VMware vCloud Hybrid Service

Trend Micro, давний партнер VMware в технологиях информационной безопасности, объявила о выходе нового решения для сред VMware vCloud® Hybrid Service™, которое обеспечит заказчикам возможность плавного перехода от локальных и частных облаков к публичным. Trend Micro™ Deep Security представляет собой единую платформу всесторонней защиты и сквозного управления правилами безопасности в физических, виртуальных и облачных средах, позволяющую сократить расходы и упростить обеспечение киберзащиты.

«VMware непрерывно расширяет возможности облачных сред, поэтому мы развиваем наше сотрудничество и направляем усилия на увеличение возможностей киберзащиты заказчиков. Они смогут  использовать все преимущества облака с уверенностью, что их данные остаются в безопасности,— говорит Партха Панда (Partha Panda), вице-президент по развитию бизнеса и глобальным альянсам, Trend Micro. — Наше решение позволяет обеспечить такой же уровень защиты в гибридной облачной среде, как и в традиционной, без ущерба для производительности».

Решение Deep Security for vCloud Hybrid Service помогает клиентам гарантировать должный уровень защиты данных как в локальной среде, так и в облаке. Оно совместимо с VMware vCloud Director и другими технологиями VMware, поэтому администраторы могут автоматически обнаруживать виртуальные машины и применять основанные на контексте политики, чтобы обеспечить единый уровень защиты в ЦОДе и публичном облаке. Среди прочего пользователям доступна технология виртуальных исправлений; она защищает виртуальные машины от уязвимостей, снижает риски и упрощает управление исправлениями в целом.

«Безопасность — это ключевой вопрос для наших клиентов, переходящих с традиционных или гибридных сред на публичное облако, — заявил Аджай Пател (Ajay Patel), вице-президент vCloud Hybrid Service, VMware. — Решение Trend Micro Deep Security для VMware vCloud Hybrid Service позволяет расширить действие правил безопасности до облака и таким образом гарантировать защиту всей гибридной среды от современных угроз».

Deep Security является компонентом платформы Trend Micro Cloud and Data Center Security и предлагает целый ряд функций защиты: выявление и предотвращение вторжений, антивирус, мониторинг целостности, сканирование на наличие уязвимостей, межсетевой экран и SSL. Все они позволяют упростить защиту, обеспечить соответствие нормативным требованиям и ускорить окупаемость инвестиций в виртуализацию и облачные технологии.

Новый Android-зловред оказался опаснее: MiningDropper шпионит за жертвами

Исследователи бьют тревогу: на ландшафте киберугроз появился новый Android-зловред, который быстро эволюционирует и уже выходит далеко за рамки своей майнинговой функциональности. Речь идёт о MiningDropper — инструменте, который изначально маскировался под дроппер для скрытой добычи криптовалюты, но теперь превратился в полноценную платформу доставки самых разных угроз.

О находке рассказали специалисты Cyble Research and Intelligence Labs (CRIL). По их данным, MiningDropper — это не просто вредоносное приложение, а гибкий фреймворк с продуманной архитектурой, заточенной под обход анализа и детектирования.

Главная фишка — многоступенчатая схема загрузки пейлоада. В ход идут сразу несколько техник: XOR-обфускация на уровне нативного кода, AES-шифрование, динамическая подгрузка DEX-файлов и механизмы против эмуляции. Проще говоря, зловред умеет отлично прятаться и не раскрывает свои реальные возможности на ранних этапах заражения.

 

Более того, критически важные компоненты вообще не сохраняются на устройстве в читаемом виде — всё разворачивается прямо в памяти. Это серьёзно осложняет жизнь как аналитикам, так и автоматическим песочницам.

Распространяется MiningDropper тоже довольно изящно. В одной из кампаний злоумышленники использовали троянизированную версию Android-приложения Lumolight с открытым исходным кодом. С виду безобидная утилита, а внутри полноценный загрузчик зловреда. Пользователь сам даёт приложению нужные разрешения и тем самым открывает дверь атаке.

После установки начинается самое интересное. Зловред не действует по шаблону: он анализирует среду и на основе конфигурации решает, какую именно нагрузку доставить. Это может быть как банальный скрытый майнинг, так и куда более серьёзные сценарии.

Эксперты подчёркивают:

«MiningDropper уже нельзя воспринимать как очередной майнер. Это универсальная платформа доставки вредоносных компонентов. Такой модульный подход позволяет атакующим быстро адаптироваться: менять финальную цель атаки, не переписывая всю инфраструктуру».

RSS: Новости на портале Anti-Malware.ru