Panda Security обновила Panda Cloud Office Protection до версии 7.1

Panda Security обновила Panda Cloud Office Protection до версии 7.1

Компания Panda Security, производитель облачных решений безопасности и поставщик программ защиты от вредоносного программного обеспечения и вирусов, объявила о выпуске новой версии (7.1) мультиплатформенного решения Panda Cloud Office Protection (PCOP).

В дополнение к уже имеющимся функциям, таким как независимые действия пользователя в случае инфекций или обнаруженных проблем безопасности, новая версия также содержит ряд улучшений, направленных на удовлетворение потребностей средних и крупных предприятий, которым требуются более широкие возможности контроля, сообщили в Panda Security.

В целом, по сравнению с предыдущей версией, Panda Cloud Office Protection 7.1 содержит различные технологические и функциональные инновации с особым акцентом на предоставление пользователю более широких возможностей контроля и управления.

Так, пользователям решения теперь доступна функция фильтрации контента для модуля защиты Exchange, которая позволяет фильтровать электронные письма по расширению вложенного файла, нейтрализуя опасные вложения или вложения с несколькими расширениями.

В то же время, появились белые списки для контроля устройств. Данная функция допускает применение различных исключений для различных групп компьютеров, выбранных по профилю. В дополнение к этому, устройства, помещенные в белый список, могут быть использованы без каких-либо ограничений вне зависимости от настроек.

В свою очередь, опция контроля мобильных устройств позволяет пользователю блокировать доступ к мобильным устройствам.

Новая локальная консоль для конечных точек предоставляет администраторам PCOP и партнерам инструмент с возможностью оперативного включения или отключения защиты конечной точки без необходимости подключаться к веб-консоли PCOP. Также обеспечена возможность перехода на новые версии из веб-консоли PCOP. В консоли будут появляться уведомления с информацией о том, что доступна новая версия.

«Благодаря Panda Cloud Office Protection 7.1 мы хотим способствовать независимости сетевого администратора, упростив управление решением, предоставив белые списки и предложив отчеты, которые позволят пользователю получить более широкие возможности контроля, — заявил Роберто Фернандес, менеджер по продукту в Panda Security. — Цель этой новой версии — предложить администраторам PCOP и нашим партнерам инструмент, который позволит им быстро защитить свои корпоративные сети».

Новый Android-зловред крадёт данные карт через поддельный HandyPay

Исследователи из ESET обнаружили новую версию Android-зловреда NGate, на этот раз он маскируется не под NFCGate, как раньше, а под легитимное приложение HandyPay. По данным ESET, активность началась ещё в ноябре 2025 года. Пользователей заманивают на поддельные страницы, имитирующие карточку приложения в Google Play.

Дальше жертве предлагают скачать «нужное» приложение, которым и оказывается троянизированная версия HandyPay. После установки программа просит сделать её приложением для оплаты по умолчанию, а затем убеждает ввести ПИН-код карты и приложить её к смартфону с NFC.

 

На этом этапе и начинается основная атака. Зловред перехватывает NFC-данные банковской карты и передаёт их на устройство злоумышленников. Параллельно он крадёт введённый пользователем ПИН-код и отправляет его на командный сервер. В итоге у атакующих оказывается всё, что нужно для бесконтактного снятия наличных в банкомате или несанкционированных платежей.

 

По сути, перед нами очередная эволюция NGate — семейства зловредов, которое ESET впервые подробно описала ещё в августе 2024 года. Тогда речь шла об атаках на клиентов чешских банков с использованием NFC-релейных атак для кражи данных платёжных карт и последующего вывода денег через банкоматы.

Новая версия отличается не только географией, но и инструментарием. Вместо старых решений злоумышленники выбрали HandyPay — приложение с уже встроенной функцией релейной передачи NFC-данных.

В ESET считают, что это могло быть связано и с более низкой стоимостью использования такого инструмента, и с тем, что HandyPay не требует лишних разрешений, кроме статуса платёжного приложения по умолчанию. Это делает атаку менее подозрительной для жертвы.

Есть у этой истории и ещё одна любопытная деталь. Исследователи заметили в коде эмодзи в отладочных и системных сообщениях — это может указывать на использование генеративного ИИ при создании или доработке вредоносной нагрузки. Прямого доказательства тут нет, но сама версия выглядит вполне в духе времени: преступникам уже не обязательно быть сильными разработчиками, чтобы собирать рабочие зловреды.

RSS: Новости на портале Anti-Malware.ru