AVAST Software подписывает новый контракт с Mailshell

AVAST Software подписывает новый контракт с Mailshell

Новый договор призван укрепить партнерские связи между компаниями и создать условия для дальнейшей интеграции технологий почтовой фильтрации Mailshell в пакет avast! Internet Security Suite. В настоящее время аудитория avast! составляет более 130 млн. человек в 240 странах мира; все они получат возможность пользоваться новейшими разработками Mailshell в области анализа трафика, а также защиты от спама и фишинга.



В состав последней версии avast! Internet Security входит ядро Mailshell Anti-Spam и служба Mailshell LiveFeed, которая рассчитывает вес репутации трафика на основании расширенных статистических моделей. Отличие LiveFeed от других репутационных средств состоит в том, что данная служба предоставляет не однозначные определения по типу "хороший - плохой", а детализированные рейтинги доверия, которые обновляются автоматически, в режиме реального времени. Так как вес репутации рассчитывается на основании математических моделей, а не традиционных "черных списков", служба LiveFeed более точна в своих оценках.


"Технология Mailshell прекрасно сбалансирована: она представляет собой сочетание низкого потребления ресурсов, высокой пропускной способности и последовательной четкости выносимых вердиктов", - сообщил представитель AVAST Винсент Стеклер. - "Такое партнерство, с одной стороны, обеспечит наших пользователей превосходной защитой, а, с другой стороны, предоставит разработчикам возможность сосредоточиться на развитии ключевых, уникальных для avast! технологий".


"В настоящее время avast! повсеместно входит в число наиболее популярных и широко используемых продуктов для обеспечения безопасности", - отметил представитель Mailshell Тонни Ю. - "Мы рады возможности помочь команде AVAST защитить от угроз всю ее огромную пользовательскую аудиторию".


SDK Mailshell, в том числе LiveFeed, обеспечивают полноценную и качественную защиту от мошенничества, фишинга и спама. Они поддерживают более 10 различных операционных систем и в то же время чрезвычайно нетребовательны к вычислительным ресурсам. SDK Mailshell внедряются в программные и аппаратные решения для безопасности, сетевого взаимодействия, обмена сообщениями; в числе указанных решений - платформы SaaS, защитное ПО для сетевых шлюзов, продукты класса "security suite" для настольных ПК, UTM, мобильные устройства, беспроводные точки доступа, брандмауэры, модемы и т.д. 


PRWeb

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru