SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

Сертификат соответствия № 4157 удостоверяет, что EMM Safe Phone 4 является средством защиты от несанкционированного доступа, соответствует требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по четвертому уровню доверия.

Кроме того, версия EMM SafePhone 4 со встроенной библиотекой Kaspersky Mobile Security SDK является средством антивирусной защиты типа «В» четвертого класса защиты – средства антивирусной защиты, предназначенные для применения на автоматизированных рабочих местах информационных систем.

Применение на мобильных устройствах средств защиты от НСД и антивирусной защиты, соответствующих четвертому классу, позволяет организовать защищённый удалённый доступ к государственным информационным системам и информационным системам персональных данных соответственно до первого класса защищённости и первого уровня защищённости персональных данных включительно.

«Полученный сертификат соответствия – это объективное свидетельство качества и практической ценности нашего продукта, который совершенствуется уже более 10 лет. Соответствие российским требованиям по антивирусной защите, безусловно, расширяет его область применения и предоставляет возможность унификации корпоративной системы информационной безопасности» - отметил руководитель управления проектов НИИ СОКБ Дмитрий Сирик.

«Внедрение SDK позволяет обеспечить передовую защиту от абсолютного большинства мобильных угроз, тем самым гарантируя безопасность рабочих и личных данных пользователей. Мы искренне признательны, что НИИ СОКБ выбрал “Лабораторию Касперского”, лидера рынка информационной безопасности», – заявил Александр Карпицкий, руководитель отдела технологического лицензирования «Лаборатории Касперского».

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru