Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05

Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05

Компания Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, которые позволяют упростить управление и сделать решение еще более эффективным. Также среди преимуществ отмечается усиление контроля над безопасностью корпоративных сетей и снижение включённости клиента в процесс управления. В результате клиенты получают упрощённое решение безопасности, способное обеспечить повышение маржинальности и текущего дохода. Кроме того, продукт теперь доступен и на русском языке.



В комплект Panda Cloud Protection входят три решения безопасности:
- Panda Cloud Office Protection, для защиты персональных компьютеров и серверов;
- Panda Cloud Email Protection, для корпоративной электронной почты;
- Panda Cloud Internet Protection для веб-трафика,

Пользователи всех трех решений теперь имеют доступ к ним через единую консоль, в которой содержится полная информация о статусе безопасности всей компании.

Новая версия Panda Cloud Office Protection 5.05 включает в себя мощные функции для определения тех систем, которые не контролируются данным решением и могут представлять угрозу, передает cybersecurity.ru. Решение отправляет администраторам предупреждение о существующей опасности, чтобы те могли защитить сети от любого типа атак. В новой версии Panda Cloud Office Protection 5.05 процесс деинсталляции защищен паролем, чтобы предотвратить произвольное удаление программы конечными пользователями. Кроме того, решение позволяет значительно уменьшить потребление канала связи.

Работа администратора стала проще благодаря тому, что больше не нужно создавать конфигурации профилей с нуля, так как теперь можно копировать и изменять существующие профили лишь одним нажатием кнопки. Управление рисками также усовершенствовано: добавлена функция запуска проверки конкретных файлов, во время которой используются база данных «Коллективного разума», что гарантирует максимальную степень обнаружения угроз.

Благодаря интеграции трех решений Panda Cloud Protection появилась возможность быстро определять вероятные способы получения дополнительных доходов и увеличения продаж не только через кросс-продажи, но и благодаря выявлению незащищенных компьютеров и серверов с помощью улучшенной системы мониторинга. Удаленное управление безопасностью теперь стало легче, так как это решение фокусируется на максимизации эффективности для партнеров. Теперь сервис-провайдеры могут экспортировать существующие профили безопасности другим клиентам, что значительно экономит время.

Новый Android-зловред крадёт данные карт через поддельный HandyPay

Исследователи из ESET обнаружили новую версию Android-зловреда NGate, на этот раз он маскируется не под NFCGate, как раньше, а под легитимное приложение HandyPay. По данным ESET, активность началась ещё в ноябре 2025 года. Пользователей заманивают на поддельные страницы, имитирующие карточку приложения в Google Play.

Дальше жертве предлагают скачать «нужное» приложение, которым и оказывается троянизированная версия HandyPay. После установки программа просит сделать её приложением для оплаты по умолчанию, а затем убеждает ввести ПИН-код карты и приложить её к смартфону с NFC.

 

На этом этапе и начинается основная атака. Зловред перехватывает NFC-данные банковской карты и передаёт их на устройство злоумышленников. Параллельно он крадёт введённый пользователем ПИН-код и отправляет его на командный сервер. В итоге у атакующих оказывается всё, что нужно для бесконтактного снятия наличных в банкомате или несанкционированных платежей.

 

По сути, перед нами очередная эволюция NGate — семейства зловредов, которое ESET впервые подробно описала ещё в августе 2024 года. Тогда речь шла об атаках на клиентов чешских банков с использованием NFC-релейных атак для кражи данных платёжных карт и последующего вывода денег через банкоматы.

Новая версия отличается не только географией, но и инструментарием. Вместо старых решений злоумышленники выбрали HandyPay — приложение с уже встроенной функцией релейной передачи NFC-данных.

В ESET считают, что это могло быть связано и с более низкой стоимостью использования такого инструмента, и с тем, что HandyPay не требует лишних разрешений, кроме статуса платёжного приложения по умолчанию. Это делает атаку менее подозрительной для жертвы.

Есть у этой истории и ещё одна любопытная деталь. Исследователи заметили в коде эмодзи в отладочных и системных сообщениях — это может указывать на использование генеративного ИИ при создании или доработке вредоносной нагрузки. Прямого доказательства тут нет, но сама версия выглядит вполне в духе времени: преступникам уже не обязательно быть сильными разработчиками, чтобы собирать рабочие зловреды.

RSS: Новости на портале Anti-Malware.ru