Samsung встроила в новый смартфон средства защиты для корпоративных клиентов

Samsung встроила в новый смартфон средства защиты для корпоративных клиентов

Вчера на выставке Mobile World Congress была представлена одна из последних на данный момент разработок Samsung - мобильный телефон i9100 "Galaxy S II". Компания надеется сделать как сам аппарат, так и операционную систему Android, под управлением которой он работает, более привлекательными с точки зрения руководителей департаментов информационных технологий. Задачу привлечения внимания последних будут решать новые контуры обеспечения безопасности: управляемое шифрование сведений, а также интегрированный VPN-клиент AnyConnect от Cisco.

Чтобы улучшить производительность устройства, Samsung добавила поддержку шифрования на аппаратном уровне. Защищать с помощью криптографических алгоритмов можно будет как данные во внутренней памяти телефона, так и информацию, записанную на внешний носитель (т.е. карту памяти). Что же касается централизованного управления обороной хранящихся на устройстве сведений, то для его обеспечения Samsung заключила партнерское соглашение с компанией Sybase: IT-персонал сможет управлять шифрованием данных с помощью ее платформы Afaria. Будут доступны и иные возможности - контроль устанавливаемых приложений, разрешение или запрет на использование камеры, Bluetooth, Wi-Fi.

В свою очередь, решения от Cisco займутся защитой внутренних информационных активов самого предприятия, а точнее - обеспечением безопасности их передачи между телефоном и корпоративной сетью. Samsung представила статистику, согласно которой клиент AnyConnect используют более 40% организаций - так что выбор корейской компании можно считать разумным и взвешенным. Кроме того, благодаря означенному партнерству мобильное устройство сможет успешно взаимодействовать с онлайн-платформой для проведения конференций WebEx - просматривать открытые рабочие столы, обозреватели, приложения, документы, поддерживать обмен комментариями в режиме реального времени, инициировать сеансы конференц-связи непосредственно из справочника контактов, - а в сам телефон будет предустанавливаться специализированное клиентское приложение от Cisco, позволяющее совершать VoIP-вызовы через сеть Wi-Fi.
 
Привлекать корпоративных клиентов будут и другими, не сплошь защитными функциями - например, Galaxy S II будет поддерживать протокол Microsoft Exchange ActiveSync, позволяя тем самым искать контакты в глобальном списке адресов Exchange или проводить синхронизацию электронной почты, календаря, телефонного справочника и списка задач.

PC World

" />

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru