"Лаборатория Касперского" выпускает корпоративные продукты для защиты серверов и систем хранения данных

"Лаборатория Касперского" сообщает о выпуске двух приложений, входящих в обновленную линейку корпоративных решений - Антивируса Касперского для Windows Servers Enterprise Edition и Антивируса Касперского для систем хранения данных. Антивирус Касперского для Windows Servers Enterprise Edition (KAV для WSEE) предназначен для защиты серверов под управлением операционных систем Microsoft Windows. Приложение совместимо с системами иерархического управления запоминающими устройствами, а также поддерживает сложную архитектуру серверных кластеров.



Антивирус Касперского для систем хранения данных предназначен для обеспечения безопасности популярных решений для хранения данных EMC Celerra. В незащищенной корпоративной сети доступ к совместно используемым файлам может привести к тому, что единственный вредоносный объект заразит большое число компьютеров, поэтому сетевые системы хранения данных нуждаются в полноценной защите.

Оба продукта работают на новом антивирусном ядре версии 8.0, в котором реализованы не только сигнатурные, но и эвристические методы защиты от новых угроз, что позволяет обнаруживать даже неизвестные вредоносные программы. Ядро работает с высокой скоростью, потребляет минимальное количество системных ресурсов и регулярно обновляется без необходимости перезагрузки сервера.

Поскольку даже такая важная задача, как обеспечение информационной защиты, не должна замедлять бизнес-процессы, KAV для WSEE и KAV для систем хранения данных позволяют регулировать распределение ресурсов в зависимости от приоритетности задач: при необходимости антивирусная проверка может продолжаться в фоновом режиме. Кроме того, администратор может исключить из сканирования безопасные процессы, работа которых замедляется при антивирусной проверке (резервное копирование данных, дефрагментация жесткого диска и др.)

Одним из ключевых преимуществ новых приложений является возможность осуществлять управление системой информационной защиты с помощью Kaspersky Administration Kit - компонента, который позволяет централизованно управлять системой информационной защиты компании, проводить удаленную установку и настройку приложения, управлять его работой, а также своевременно получать обновления и уведомления.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый руткит Moriya бэкдорит системы Windows в реальных атаках

Неизвестная киберпреступная группировка использует новый руткит в атаках на системы Windows. Эксперты назвали вредоносную кампанию TunnelSnake и предполагают, что она активна как минимум с 2018 года.

Специалисты «Лаборатории Касперского» уже успели придумать новому руткиту имя — Moriya. Вредонос также выступает в качестве бэкдора, позволяющего операторам шпионить за жертвами, избегая детектирования антивирусными программами.

С помощью Moriya киберпреступники могут перехватывать и анализировать входящий трафик, для чего вредонос получает доступ к адресному пространству ядра Windows. Помимо этого,  руткит позволяет отправлять заражённому хосту команды.

Бэкдор получает инструкции в виде специально сформированных пакетов, спрятанных внутри трафика жертвы. Это значит, что зловреду не нужен стандартный командный сервер (C2), поскольку злоумышленники сделали ставку на обход детектирования.

«Нам всё чаще попадаются кампании вроде TunnelSnake, в которых, как правило, киберпреступники прилагают все усилия, чтобы скрыть вредоносную активность. В определённом смысле им это удаётся — обнаружить такие операции действительно сложно», — объясняют эксперты «Лаборатории Касперского».

 

Специалисты Kaspersky не называют группировку, стоящую за кампанией TunnelSnake, однако есть основания полагать, что в деле замешаны преступники, говорящие на китайском языке.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru