ActivIdentity поможет бизнесу в борьбе с кейлоггерами и ворами паролей

ActivIdentity поможет бизнесу в борьбе с кейлоггерами и ворами паролей

Компания ActivIdentity приступает к коммерческому распространению своей новой системы мандатного контроля и управления доступом, которая предназначена для организаций малого и среднего бизнеса. С помощью этого решения компании получат возможность обеспечить удобную и в то же время надежную аутентификацию сотрудников посредством смарт-карт или электронных ключей-меток.



Продукт под названием ActivID Credential Management System Appliance способен сократить количество потенциальных возможностей для проникновения злоумышленников в сеть организации, уменьшить финансовые риски, а также обеспечить надлежащее исполнение норм и правил защиты информации на предприятии.


Предлагаемая система является составной частью единой платформы ActivIdentity Universal Enterprise Access, в пределах которой одно и то же удостоверение может использоваться для унифицированной аутентификации пользователя и предоставления ему доступа как к физическим, так и к логическим информационным активам. Работа сотрудника упрощается, а безопасность, напротив, повышается, поскольку разнообразные кейлоггеры и воры паролей не представляют абсолютно никакой угрозы для подобной системы.


Руководитель ActivIdentity Грант Эванс отметил, что, согласно проведенным исследованиям, практически половина всех инцидентов проникновения в сети различных компаний и получения несанкционированного доступа к их данным оказалась следствием хищения или обыкновенного подбора аутентификационных сведений - а, следовательно, современный бизнес нуждается в более надежной защите, которую парольная авторизация уже не может обеспечить.


"Мы предлагаем простую систему мандатного контроля, которую можно развернуть в течение 30 минут. Организации малого и среднего уровней с ее помощью смогут повысить степень своей защищенности от разнообразных атак, а также обеспечить необходимое соответствие принимаемых мер безопасности действующим требованиям и нормативным актам; при этом для аутентификации и получения доступа к тем или иным помещениям, рабочим станциям, сетевым устройствам и т.д. потребуется одно-единственное пользовательское удостоверение", - заявил он.


V3.co.uk

Стилер MacSync научился обходить защиту macOS через «легитимный» софт

Эксперты по кибербезопасности зафиксировали новую схему распространения macOS-зловредов, которая позволяет обходить встроенные защитные механизмы Apple. На этот раз злоумышленники маскируют вредоносную программу под официально подписанное приложение, убеждая систему, что перед ней легитимный софт.

О находке рассказали исследователи из компании Jamf. По их данным, атака связана с новой версией MacSync Stealer — активно развивающегося семейства зловредов для macOS.

В отличие от классических сценариев, в которых macOS сразу предупреждает пользователя о небезопасном приложении, здесь используется более хитрый подход:

  • пользователю предлагается установить Swift-приложение, которое
    • подписано разработчиком;
    • прошло одобрение Apple;
    • не содержит вредоносного кода внутри;
  • после запуска приложение загружает закодированный скрипт с удалённого сервера;
  • именно этот скрипт устанавливает MacSync Stealer.

Jamf отмечает, что Mach-O бинарник был универсальным, корректно подписанным и не находился в списке отозванных сертификатов Apple на момент анализа. Зловред же в основном работает в памяти, практически не оставляя следов на диске, что дополнительно усложняет обнаружение.

 

По словам специалистов Jamf, такая техника становится всё более популярной среди атакующих. Злоумышленники всё чаще прячут вредоносную нагрузку в подписанных исполняемых файлах, чтобы они выглядели как обычные приложения и не вызывали подозрений на раннем этапе.

Фактически это попытка использовать саму модель доверия macOS против пользователей. Компания сообщила, что передала Apple информацию о разработчике, и сертификат уже был отозван.

RSS: Новости на портале Anti-Malware.ru