ESET представляет новое поколение корпоративных продуктов

ESET представляет новое поколение корпоративных продуктов

Международная антивирусная компания ESET представляет в России новое поколение корпоративных продуктов. Благодаря внедрению дополнительных модулей решения обеспечивают принципиально новый уровень защиты от киберугроз и таргетированных атак, сохранив минимальные требования к ресурсам системы. 

На протяжении нескольких лет специалисты ESET изучали потребности и предпочтения корпоративных клиентов, опросив ИТ-директоров компаний по всему миру. Мнения пользователей, независимые тесты и многолетний опыт разработки проактивных технологий защиты легли в основу новой линейки. Решения ESET NOD32 отвечают требованиям как крупных корпораций, так и малого и среднего бизнеса. 

В центре обновленной линейки ESET – новая консоль ESET Remote Administrator, позволяющая управлять корпоративной безопасностью с любого устройства и из любой точки мира. Благодаря независимому агенту централизованного управления задачи и политика безопасности применяются на конечных устройствах даже в случае отключения связи с ESET Remote Administrator. В консоли внедрен новый специализированный прокси-сервер. Продукт автоматически синхронизируется с Active Directory и совместим с операционными системами Microsoft Windows и Linux.

Абсолютно новый модуль «Защита от ботнетов» осуществляет анализ сетевой активности устройства и позволяет обнаруживать активные вредоносные программы. Технология определяет исходящие сетевые соединения и сверяет адреса удаленных сайтов с собственным черным списком. Подозрительные соединения блокируются с отправкой уведомления пользователю.

Модуль «Защита от эксплойтов» обеспечивает защиту от таргетированных атак, не известных ранее угроз и уязвимостей нулевого дня в программном обеспечении. Технология позволяет контролировать поведение процессов и детектировать подозрительную активность, типичную для таргетированных атак. При обнаружении злонамеренных действий вредоносный процесс оперативно блокируется. 

Новая технология «Щит уязвимости» повышает уровень детектирования новых угроз, расширяя возможности файервола. Решение анализирует сетевые протоколы и блокирует любые попытки атак и эксплуатации неизвестных уязвимостей, для которых еще не выпущены патчи. 

Расширенное сканирование памяти позволяет обезвреживать сложные зашифрованные вредоносные программы, которые устанавливаются на компьютер скрыто от пользователя. Технология контролирует поведение вредоносных процессов и сканирует файлы сразу после расшифровки, что повышает эффективность детектирования угроз.

Новый модуль «Антифишинг» распознает и блокирует фишинговые сайты, сверяя адреса веб-площадок с базой данных известных вредоносных ресурсов. Технология надежно защищает от кражи конфиденциальных данных вследствие подмены легитимных сайтов поддельными.

Корпоративная линейка ESET оптимизирована для работы в виртуальной среде. Новый графический интерфейс, упрощенная активация и возможность удаления сторонних антивирусных продуктов при установке максимально упрощают работу с решениями.

«Мы создаем продукты для безопасности уже более двадцати лет, – говорит Ричард Марко, генеральный директор ESET. – Но сегодня, когда цифровая революция полностью изменила существующий бизнес-ландшафт, мы бы хотели вернуться к основам. Нам важно понять, что на самом деле нужно нашим клиентам, чтобы успешно развивать бизнес сегодня и в обозримом будущем. Ключ к успеху – в балансе удобства, производительности и гибкости. И я убежден, что в новом поколении корпоративных продуктов нам удалось добиться идеального соотношения этих компонентов».

Android-троян BTMOB даёт злоумышленникам полный контроль над смартфоном

Исследователи предупредили о новом Android-зловреде BTMOB, который уже вырос из очередной подозрительной APK-шки в полноценный инструмент удалённого управления смартфоном. Проще говоря, после заражения атакующий может получить почти полный контроль над устройством.

BTMOB заметили в начале 2025 года. С тех пор он эволюционировал в RAT-троян: умеет красть данные, делать скриншоты, следить за действиями пользователя и удалённо управлять заражённым телефоном.

Это уже не классический банковский троян, который охотится только за логинами и деньгами. Тут аппетит шире.

По данным специалистов, распространяют BTMOB через фишинговые кампании. Жертву заманивают на поддельные сайты, которые имитируют стриминговые сервисы, криптоинструменты или даже ресурсы госорганов.

Потом пользователя отправляют в фейковый магазин приложений, где он скачивает вредоносный APK. Внешне всё может напоминать Google Play, только вместо полезного приложения — троян.

После установки BTMOB злоупотребляет службами специальных возможностей Android. Это даёт ему расширенные права и позволяет работать почти без участия пользователя. Дальше смартфон превращается в удобную точку наблюдения и управления.

Особенно неприятно, что BTMOB распространяется по модели «вредонос как услуга». Киберпреступникам предлагают готовый набор с APK-билдером, чтобы собирать собственные вредоносные приложения без особых технических знаний. Стоимость такого комплекта, по данным исследователей, составляет около $5 тыс., плюс отдельная плата за поддержку.

 

Инструмент продвигают через соцсети, открытый веб и телеграм-каналы. При этом есть признаки, что слитые версии уже могли попасть на подпольные форумы, а значит, число атакующих может резко вырасти.

BTMOB уже используют в региональных кампаниях: приманки адаптируют под конкретные страны и аудитории. Где-то это фейковый криптосервис, где-то — якобы государственное приложение. Локализация делает атаки убедительнее, а значит, опаснее.

RSS: Новости на портале Anti-Malware.ru