Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05

Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05

Компания Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, которые позволяют упростить управление и сделать решение еще более эффективным. Также среди преимуществ отмечается усиление контроля над безопасностью корпоративных сетей и снижение включённости клиента в процесс управления. В результате клиенты получают упрощённое решение безопасности, способное обеспечить повышение маржинальности и текущего дохода. Кроме того, продукт теперь доступен и на русском языке.



В комплект Panda Cloud Protection входят три решения безопасности:
- Panda Cloud Office Protection, для защиты персональных компьютеров и серверов;
- Panda Cloud Email Protection, для корпоративной электронной почты;
- Panda Cloud Internet Protection для веб-трафика,

Пользователи всех трех решений теперь имеют доступ к ним через единую консоль, в которой содержится полная информация о статусе безопасности всей компании.

Новая версия Panda Cloud Office Protection 5.05 включает в себя мощные функции для определения тех систем, которые не контролируются данным решением и могут представлять угрозу, передает cybersecurity.ru. Решение отправляет администраторам предупреждение о существующей опасности, чтобы те могли защитить сети от любого типа атак. В новой версии Panda Cloud Office Protection 5.05 процесс деинсталляции защищен паролем, чтобы предотвратить произвольное удаление программы конечными пользователями. Кроме того, решение позволяет значительно уменьшить потребление канала связи.

Работа администратора стала проще благодаря тому, что больше не нужно создавать конфигурации профилей с нуля, так как теперь можно копировать и изменять существующие профили лишь одним нажатием кнопки. Управление рисками также усовершенствовано: добавлена функция запуска проверки конкретных файлов, во время которой используются база данных «Коллективного разума», что гарантирует максимальную степень обнаружения угроз.

Благодаря интеграции трех решений Panda Cloud Protection появилась возможность быстро определять вероятные способы получения дополнительных доходов и увеличения продаж не только через кросс-продажи, но и благодаря выявлению незащищенных компьютеров и серверов с помощью улучшенной системы мониторинга. Удаленное управление безопасностью теперь стало легче, так как это решение фокусируется на максимизации эффективности для партнеров. Теперь сервис-провайдеры могут экспортировать существующие профили безопасности другим клиентам, что значительно экономит время.

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru