Oberon стал серебряным партнером Websense

Oberon стал серебряным партнером Websense

...

Российский системный интегратор Oberon объявляет о заключении партнерского соглашения с компанией Websense. Разработки Websense дополняют предложение Oberon по направлению информационной безопасности.


Технологии Websense защищают более 42 млн компьютеров по всему миру, количество корпоративных клиентов превышает 50 тыс. В данный момент компания предлагает комплексное решение Websense TRITON для обеспечения веб-безопасности (Web security), защиты электронной почты (e-mail security) и предотвращения утечек данных (Data security - DLP). Websense TRITON превращает интернет в защищенную среду для работы бизнес-приложений. Уровень защиты пользователей не зависит от того, где они находятся географически. Мониторинг событий в сети, управление лицензиями, создание политик безопасности осуществляется из единого центра.

Теперь все преимущества технологий Websense доступны клиентам Oberon. На основании соглашения с Websense компании Oberon присвоен статус серебряного партнера (Silver ChannelConnect Partner). Высокие компетенции в области информационной безопасности, опыт выполненных проектов и знание продуктов Websense позволит Oberon’у не только выполнить проект по внедрению Websense, но и гарантировать надлежащий уровень технической поддержки решений. Все продукты платформы TRITON прошли сертификацию во ФСТЭК и могут применяться в качестве средств защиты в информационных системах, обрабатывающих персональные данные (до 2-го класса включительно).

«Основой современного бизнеса являются коммуникации. Но чем активнее использует компания этот инструмент, тем выше риски утечки информации. Возникают угрозы, связанные с проникновением в корпоративную сеть вредоносного ПО. Решения Websense помогают оптимизировать использование корпоративных каналов связи, защитить корпоративную сеть от вредоносного содержимого web-ресурсов Сети, контролировать перемещение конфиденциальной информации и предотвратить ее утечки», – отмечает Андрей Волков, директор департамента информационной безопасности Oberon.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru