Компания G Data представила новые продукты для защиты бизнеса

Компания G Data представила новые продукты для защиты бизнеса

Решения G Data EndpointProtection Business и Enterprise дают полный комплексный ответ на все вопросы ИТ-безопасности. Решение «All-In-One» защищает сети предприятий от угроз в Интернет и в то же время гарантирует соблюдение корпоративной политики для обеспечения безопасности с правовой точки зрения.

Продукты G Data нового поколения выгодно отличаются от предыдущей версии: интерфейс стал более наглядным, а управление еще проще. Новая информационная панель предоставляет всю необходимую информацию о системе безопасности, и администратор в любой момент видит статус безопасности своей сети. Продукт G Data EndpointProtection Enterprise 11 дополнен высокопроизводительным Backup-модулем для сохранения корпоративных данных.

Новая версия «All-In-One» решения безопасности для малых, средних и больших сетей предприятий стала практически 100%-централизованно управляемой. Улучшенная защита от вредоносных угроз для ноутбуков, рабочих станций и серверов, PolicyManager индивидуальных приложений и устройств и интернет-контроль с помощью контентного фильтра для соблюдения корпоративной политики на рабочих местах.

Клиент-файрвол, сканер и эффективные, повышающие продуктивность клиентские настройки, включенные в новую версию флагманского решения G Data, обеспечивают высокий уровень защиты от хакерских атак, вирусов и спама, а также правовую безопасность при пользовании служебным ПК. Новый администраторский интерфейс позволяет одним взглядом просматривать отдельные модули сетевых решений и статус безопасности. Процесс управления сетевым решением, его настройки и сопровождения прост и понятен.

G Data EndpointProtection Enterprise 11 включает новый, высокопроизводительный Backup-модуль, с помощью которого предприятие может защитить свои важные данные. Интегрированный продукт MailSecurity производит фильтрацию всех входящих и исходящих электронных писем от спама и вирусов и содержит AntiVirus Plug-in для MS-Exchange.

Важнейшие новинки:

  •  
    • Улучшенное проактивное распознавание угроз,
    • Новый администраторский интерфейс,
    • Информационная панель, позволяющая получать актуальную информацию (статус, топ-10 инфицированных клиентов и т.д.),
    • Сканер осуществляет проверку неактивных клиентов и систем на предмет наличия вирусов,
    • ActiveDirectory предназначена для облегчения управления множеством компьютеров, учетными записями пользователей и прочими объектами на основе групповых политик,
    • Add-In для Outlook 2010 для распознавания вирусов и спам-писем,
    • Сообщения от PolicyManager,
    • G Data Backup: кодонезависимый Backup файлов по корпоративной сети (во всех новых решениях G Data Enterprise),
    • MailSecurity: AntiVirus Plug-in для MS-Exchange (во всех новых решениях G Data Enterprise).

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru