НИИ СОКБ и Kaspersky интегрировали Mobile Security SDK в EMM SafePhone

НИИ СОКБ и Kaspersky интегрировали Mobile Security SDK в EMM SafePhone

НИИ СОКБ и Kaspersky интегрировали Mobile Security SDK в EMM SafePhone

НИИ СОКБ и «Лаборатория Касперского» объявили о технологическом партнёрстве, в рамках которого в состав программной платформы EMM SafePhone включена программная библиотека Kaspersky Mobile Security SDK.

EMM SafePhone – мультиплатформенное решение, предназначенное для автоматизации процессов безопасного применения мобильных устройств в компаниях разного масштаба. Интеграция решения с библиотекой Kaspersky Mobile Security SDK позволила расширить сферу его применения за счет практической реализации концепции «нулевого доверия» (Zero Trust), при реализации которой успешное применение политик безопасности и антивирусной защиты гарантирует безопасность мобильных устройств.

Библиотека Kaspersky Mobile Security SDK реализует функции, обеспечивающие надёжную защиту от кибератак при использовании публичных магазинов приложений и загрузке файлов на мобильные устройства из недоверенных источников.

Практическое применение интегрированного решения позволяет безопасно использовать мобильные устройства в государственных информационных системах (ГИС), информационных системах персональных данных (ИСПДн), а также на объектах критической информационной инфраструктуры (КИИ).

«Партнёрство с одним из лидеров в области мобильной кибербезопасности, каким, безусловно, является «Лаборатория Касперского», дало возможность предложить корпоративному рынку первое отечественное комплексное решение класса Enterprise Mobility Management, удовлетворяющее требованиям регуляторов не только к управлению политиками безопасности на мобильном устройстве, но и к защите мобильных приложений от вирусов», – отметил руководитель управления проектов НИИ СОКБ Дмитрий Сирик.

«Лаборатория Касперского» уже более 20 лет успешно интегрирует свои передовые технологии в программные и аппаратные решения технологических партнёров, — отмечает Александр Карпицкий, руководитель управления технологического лицензирования "Лаборатории Касперского", — Мы рады, что наши технологии и опыт помогут обеспечить надёжную защиту от вредоносных программ для корпоративных пользователей мобильных устройств. Это позволит избежать утечек данных и коммерческих тайн, предотвратить или существенно снизить риск потерь от действий злоумышленников».

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru