Виртуальные машины защитились через USB

Виртуальные машины защитились через USB

Компания «Аладдин Р.Д.» совместно с Digi International завершила сертификационные испытания, подтвердившие полную совместимость сетевых концентраторов Anywhere USB с электронными ключами eToken. Благодаря совместной работе данных решений пользователи смогут обеспечить высокий уровень безопасности бизнес-приложений, развернутых в сложных средах, в том числе на виртуальных серверах VMware.

Отсутствие USB-портов – одно из ключевых ограничений виртуальных машин. Поэтому для подключения к виртуальной среде таких USB-устройств, как сканеры отпечатков пальцев, бар-коды, карт-ридеры, манипуляторы «мышь», флэш-память, сенсоры и видеокамеры многие компании используют специализированные программно-аппаратные средства. Решение Anywhere USB позволяет эмулировать USB-порты на удаленную машину через Ethernet или беспроводную IP-сеть. Ключевыми преимуществами Anywhere USB являются:

  • подключение вне зависимости от расстояния между USB-устройством и виртуальной машиной, что оптимально для использования в удаленных точках продаж и системах видеонаблюдения;
  • низкая стоимость владения, обеспечиваемая возможностью подключения ко множеству USB-портов через одно TCP/IP-соединение;
  • высокий уровень безопасности при работе с бизнес-приложениями за счет применения USB-ключей и смарт-карт eToken.

Использование электронных ключей eToken, подключенных к виртуальным рабочим станциям и серверам через сетевые концентраторы Anywhere USB, позволяет усилить защиту сложных и виртуальных сред от утечек данных. Результаты проведенных сертификационных испытаний подтвердили полную совместимость и устойчивость функционирования данных решений. За счет их совместного применения обеспечивается строгая двухфакторная аутентификация и разграничение прав доступа пользователей к корпоративным ресурсам, web-сервисам и удаленным рабочим столам (RDP).

С помощью eToken осуществляется генерация, хранение и использование закрытых ключей ЭЦП и ключей шифрования. Кроме того, интеграция eToken с Anywhere USB позволяет использовать решения Secret Disk Server NG для защиты конфиденциальной информации на виртуальных серверах.
Сетевые концентраторы Anywhere USB совместимы с eToken PRO/32K, eToken PRO/64K, eToken PRO (Java)/72K в виде USB-ключа или смарт-карты, eToken NG-FLASH (Java), а также eToken NG-OTP (Java). Данные решения рекомендованы Digi International в качестве носителей аутентификационных данных при использовании всех видов устройств Anywhere USB.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru