Kaspersky Symphony XDR комплексно защитит от сложных кибератак

Kaspersky Symphony XDR комплексно защитит от сложных кибератак

9 декабря «Лаборатория Касперского» на закрытом мероприятии для заказчиков объявила о запуске новой линейки продуктов – Kaspersky Symphony. По словам специалистов «Лаборатории Касперского», в основу каждого из четырех уровней лягут зарекомендовавшие себя технологии для защиты рабочих мест класса EPP и EDR, адаптированные к работе как на физических, так и в виртуальных средах, и дополненные расширенными инструментами для защиты от современных кибератак.

Таким образом, в рамках общего релиза «Лаборатория Касперского» представит Kaspersky Symphony Security, Kaspersky Symphony EDR, Kaspersky Symphony MDR и старший уровень Kaspersky Symphony XDR — решение, объединяющее в одной лицензии целый ряд технологий экспертного уровня.

Решение призвано защищать многочисленные точки входа от потенциальных киберугроз, развивать навыки рядовых сотрудников в области IT-безопасности и быстро встраиваться в существующую систему ИБ. Сама аббревиатура XDR в названии подразумевает, что «Лаборатория Касперского» сделала упор на комплексное противодействие сложным кибератакам за счет тесной интеграции проверенных временем инструментов.

 

Встроенный в Kaspersky Symphony XDR набор продуктов и модуль ГосСОПКА обеспечат высокий уровень соответствия требованиям российского законодательства, а автоматизированные сценарии взаимодействия всех элементов платформы помогут организациям существенно быстрее и с меньшими усилиями отражать сложные киберугрозы и APT-атаки.

Запуском новой линейки «Лаборатория Касперского» подтверждает свое стратегическое направление развития, обозначенное еще в середине 2021 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый Android-троян Antidot перехватывает логины и следит за жертвами

Специалисты компании Cyble предупреждают о новом банковском трояне для Android, ворующем учётные данные и переписки пользователей. Вредонос также может следить за владельцами смартфонов.

Троян, получивший имя Antidot, попался исследователям в этом месяце. Авторы маскируют его под обновление Google Play и используют технику накладывания окон для кражи данных.

Кроме того, вредоносное приложение использует различные техники, включая VNC (Virtual Network Computing), функциональность расшаривания экрана, а также открывает злоумышленникам удалённый доступ к устройству.

Antidot может записывать нажатия клавиш и активность на дисплее, перенаправлять звонки, собирать контакты и СМС-сообщения, блокировать и разблокировать девайс, отправлять USSD-запросы.

После заражении Antidot выводит фейковую страницу обновления Google Play с языковой привязкой (зловред располагает сообщениями на английском, французском, немецком, португальском, русском, румынском и испанском языках).

Троян пытается обманом заставить пользователя выдать ему права на специальные возможности операционной системы Android (Accessibility Settings). В фоновом режиме Antidot устанавливает соединение с удалённым сервером для получения команд.

Передача активности на дисплее осуществляется через VNC. Для наложения окон троян задействует WebView, выводя фишинговые HTML-страницы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru