G Data Software представит G Data MobileSecurity и G Data CloudSecurity на Ce-BIT 2011

G Data Software представит G Data MobileSecurity и G Data CloudSecurity на Ce-BIT 2011

...

1 марта в Ганновере, Германия, стартует CeBIT — одна из крупнейших в мире выставок, посвященных информационным и цифровым технологиям, и телекоммуникационным решениям. На ней традиционно будут представлены последние разработки в IT-индустрии. Компания G Data Software AG в этом году выбрала площадку CeBIT для того, чтобы представить новое поколение продуктов для корпоративных клиентов. Поколение 11 версии предназначено для сетевых решений, в состав программных комплексов входят мощные инструменты сетевой безопасности и резервного копирования.

Для конечных пользователей G Data Software также приготовила сюрприз: решение G Data MobileSecurity предназначено для защиты смартфонов на платформе Android от любых вирусных атак. Третья новинка от немецкого лидера в области информационной безопасности — бесплатный программный модуль G Data CloudSecurity для интернет-браузера. Этот плагин автоматически блокирует заражённые веб-сайты и страницы, что делает интернет-серфинг более безопасным.

Помимо презентаций этих инновационных решений, G Data также планирует интересную и насыщенную программу на своем стенде (зал 11, Стенд D35).

«CeBIT  — главное событие рынка IT Европы. Ежегодно выставка собирает крупнейших представителей цифровой индустрии для обсуждения прогресса IT- отрасли. В этом году на CeBIT мы представим наши новые продукты, — объясняет Дирк Хохштрате, член правления G Data Software. — Впервые мы расскажем о своих решениях для пользователей  смартфонов и для защиты с помощью «облаков».  Это наш ответ последним угрозам киберпреступников. Также мы представим  программные комплексы новой 11 версии для корпоративного сегмента. Эти решения позволят укрепить наше положение на рынке B2B».

 

Обзор решений от G Data Software на CeBIT 2011:

Новинки:

 

Сетевые решения для бизнеса:

  • G Data AntiVirus Business и Enterprise 11
  • G Data ClientSecurity Business и Enterprise 11
  • G Data MailSecurity 11

 

Продукты по безопасности для конечных пользователей:

 

Пресс-конференция G Data по новым продуктам

Презентация новых продуктов для СМИ пройдет 1 марта с 12.00 до 13.00 в Convention Center, комната 11, на немецком языке. Во время пресс-конференции будут представлены продукты:

  • G Data MobileSecurity
  • G Data CloudSecurity
  • G Data EndpointProtection Business и Enterprise 11
  • Новое поколение решений G Data для конечных пользователей.

Дирк Хохштрате (Dr. Dirk Hochstrate), член правления G DataSoftware, сможет во время интервью или личной встречи более подробно рассказать о новых решениях.

 

Пресс-конференция по безопасности G Data Software

2 марта в 11.00 состоится международная пресс-конференция в  Convention Center, комната 18, на английском языке. Эдди Уильямс (Eddy Willems), евангелист по IT безопасности компании G Data, расскажет о современных угрозах безопасности в «облаках» и социальных сетях.

Эдди Уильямс сможет дать интервью или встретится лично сразу по окончанию пресс-конференции.

 

Выступления на стенде G Data

Как и в прошлом году, двухэтажный стенд G Data (700 кв. м.) будет располагаться в секторе «информационная безопасность» в зале 11.

Помимо презентаций продуктов и других мероприятий, посетители выставки смогут принять участие в ежедневных сессиях на темы:

  • · корпоративная политика компаний в отношении информационной безопасности,
  • · риски в «облаках»,
  • · интернет-преступления,
  • · бесплатные антивирусные продукты.

В качестве приглашенных гостей выступят эксперты из федерального полицейского департамента Германии, представители СМИ и многие другие. Обсуждения на стенде G Data будут модерировать Вольфганг Бэк (Wolfang Back) и Вольфганг Рудольф (Wolfgang Rudolph) из ComputerClub2. Сессии будут проходить на стенде G Data с 16.00 до 15.00 каждый день с 1 по 4 марта.

1 марта в Ганновере, Германия, стартует CeBIT — одна из крупнейших в мире выставок, посвященных информационным и цифровым технологиям, и телекоммуникационным решениям. На ней традиционно будут представлены последние разработки в IT-индустрии. Компания G Data Software AG в этом году выбрала площадку CeBIT для того, чтобы представить новое поколение продуктов для корпоративных клиентов. Поколение 11 версии предназначено для сетевых решений, в состав программных комплексов входят мощные инструменты сетевой безопасности и резервного копирования.

" />

Распространяется схема скрытого захвата аккаунтов WhatsApp — GhostPairing

В мессенджере WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta) набирает обороты схема мошенничества, которая выглядит совсем не как взлом. Никаких краж паролей, подмены сим-карт или тревожных уведомлений. Напротив — всё происходит тихо и почти незаметно. Пользователь сам даёт злоумышленнику доступ к своему аккаунту, считая, что просто проходит безобидную проверку.

Исследователи из Avast называют эту атаку GhostPairing — и она начинается с максимально простого сообщения. Обычно жертве пишет кто-то из знакомых в WhatsApp:

«Привет, я тут нашёл твоё фото».

 

Ничего подозрительного — обычный контакт, короткая фраза и ссылка. Многие нажимают, не задумываясь.

По ссылке открывается страница, визуально очень похожая на Facebook (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta): знакомые цвета, логотип, привычная структура. Сайт сообщает, что для просмотра фото нужно пройти «верификацию». И вот здесь пользователь попадает в ловушку.

 

На самом деле страница не имеет никакого отношения к Facebook. Её задача — аккуратно провести человека через официальный процесс привязки нового устройства к WhatsApp. Тот самый, который используется для WhatsApp Web или десктопной версии.

Схема чаще всего задействует вариант с числовым кодом, потому что он выглядит как стандартная мера безопасности и не требует второго устройства. Механика простая: сайт просит ввести номер телефона, WhatsApp присылает настоящий код привязки, а фейковая страница предлагает ввести его «для продолжения». Пользователь вводит код — и устройство злоумышленника тихо добавляется в список связанных.

Пароль никто не крадёт. Защита не взламывается. С точки зрения WhatsApp всё выглядит корректно — доступ был одобрен владельцем аккаунта.

После этого атакующий получает почти тот же уровень доступа, что и при использовании WhatsApp Web. Он видит синхронизированные чаты, получает новые сообщения в реальном времени, может читать фото, видео и голосовые сообщения, а также писать от имени жертвы. При этом сам смартфон продолжает работать как обычно, без ошибок и предупреждений.

Самое неприятное — пользователь может неделями не подозревать, что к его аккаунту подключено «призрачное» устройство. Злоумышленник просто наблюдает: читает переписки, изучает стиль общения, смотрит, кто с кем и о чём говорит.

Дальше схема масштабируется сама собой. Захваченный аккаунт начинает рассылать то же самое сообщение контактам жертвы — в семейные чаты, рабочие группы, друзьям. Так как сообщение приходит от знакомого человека, доверие срабатывает автоматически. Кто-то игнорирует, но кто-то обязательно нажимает. Этого достаточно, чтобы атака распространялась дальше без массового спама и случайных рассылок.

Опасность GhostPairing в том, что она использует возможности WhatsApp именно так, как они задуманы. Атака не блокирует аккаунт, не привлекает внимание и не требует сложных технических приёмов. Связанные устройства остаются активными, пока их не удалят вручную.

Защититься от этого, к счастью, несложно. Стоит регулярно проверять список связанных устройств в настройках WhatsApp. Если там есть что-то незнакомое — немедленно отключить. Любые просьбы ввести код или отсканировать QR-код «для просмотра контента» должны настораживать: привязка устройств в WhatsApp должна происходить только по инициативе самого пользователя. Также полезно включить двухэтапную проверку и, по возможности, предупредить близких — такие схемы отлично работают именно на незнании.

История с GhostPairing — это не только про WhatsApp. Всё больше сервисов используют быстрые сценарии привязки устройств через коды и подтверждения. Когда такие действия выглядят слишком привычно и просто, ими начинают злоупотреблять.

Напомним на днях в Сеть попал инструмент, который позволяет отслеживать активность пользователей WhatsApp.

RSS: Новости на портале Anti-Malware.ru