Комплексная аутентификация SafeNet для продуктов Microsoft

Комплексная аутентификация SafeNet для продуктов Microsoft

Компании Microsoft, SafeNet и «Сертифицированные информационные системы» (СИС) объявляют о продвижении на рынок новых комплексных решений по аутентификации для продуктов Microsoft. SafeNet является партнером Microsoft и тесно работает с компанией по усилению безопасности решений Microsoft, включая усиленную аутентификацию, защиту данных и коммуникаций.



Многие продукты SafeNet широко известны в России под ранее использовавшимися брендами, например iKey, eToken. После поглощения компаний Rainbow Technologies и Aladdin Knowledge Systems продукты серий iKey, eToken и eSafe вошли в линейку поставляемых SafeNet решений. Многие из них могут использоваться с сертифицированной российской криптографией, поставляемой российскими партнерами.

Согласно отчету Forrester Consulting, одной из основных проблем современных организаций при выходе за пределы традиционных корпоративных сетей и использовании всех возможностей современного Интернета является проблема доступа. Использование паролей становится все более дорогостоящим и значительно увеличивает риски потери информации. Выходом из сложившейся ситуации, по мнению Forrester Consulting, является использование строгой аутентификации с использованием USB-ключей и смарткарт.

«SafeNet – один из ведущих поставщиков в области обеспечения информационной безопасности, мы предлагаем самый широкий спектр решений по защите данных и контентной безопасности. Партнерство с Microsoft предлагает заказчикам эффективные решения, которые легко интегрируются с Microsoft, – сказал Богдан Тоболь, глава российского представительства SafeNet. – Мы видим, что российские компании ценят возможность защищать свои конфиденциальные данные и бизнес-интересы. SafeNet расширил свое присутствие в России, чтобы показать нашу четкую заинтересованность в предоставлении лучших решений для электронного правительства, дистанционного банковского обслуживания, виртуализации и облачных вычислений».

«Мы с большой ответственность относимся к выбору SafeNet нашей компании в качестве дистрибутора систем аутентификации. Наш опыт по дистрибуции сертифицированных продуктов Microsoft через сеть партнеров Microsoft поможет нам обеспечить для заказчиков новый уровень сервиса по обеспечению информационной безопасности, когда наряду с сертифицированными продуктами Microsoft заказчик может получить проверенные средства аутентификации к ним, в том числе также сертифицированные», – сказал Сергей Груданов, генеральный директор компании «Сертифицированные информационные системы».

«Увеличение рисков потери данных при работе в глобальных сетях требует пересмотра концепции использования простой аутентификации. Пароли в современном мире не только не могут обеспечить соответствующий уровень защиты, но и управление ими становится все более дорогостоящим. Использование партнерской сети Microsoft для поставки заказчикам сертифицированных по российским требованиям продуктов Microsoft и проверенных средств аутентификации к ним не только обеспечивает комплексный подход для увеличения информационной безопасности заказчиков, но и дает новые возможности роста для партнерской сети», – сказал Владимир Мамыкин, директор по информационной безопасности ООО «Майкрософт Рус».

Новый троян шифрует Android, крадёт переписку и пугает владельца скримерами

Исследователи из Zimperium обнаружили Android-вредонос Mantax Otax, который объединил шифровальщик, шпионский софт и набор инструментов для издевательства над жертвой. Он крадёт данные, блокирует экран, требует выкуп и по команде устраивает на смартфоне настоящее шоу ужасов.

Кампанию связывают с индонезийскими операторами. Вредонос распространяют под видом APK-файлов через сторонние хостинги, фишинговые сообщения и методы социальной инженерии.

В Google Play его не размещают, поэтому сначала жертву нужно убедить самостоятельно установить приложение и выдать ему права администратора и доступ к Accessibility.

После запуска Mantax Otax получает адрес управляющего сервера через GitHub, регистрирует заражённое устройство и отправляет его идентификатор, местоположение, оператора связи и версию Android. Команды поступают через Firebase или WebSockets.

На Android 9 и более старых версиях вредонос обходит общее хранилище, шифрует документы, фотографии, видео, архивы, базы данных и другие файлы алгоритмом AES. Оригиналы удаляются, а копии получают расширение .enc. Локальные изображения заменяются требованиями выкупа, после чего поверх экрана открывается чат с вымогателями.


На Android 10 и новее Scoped Storage серьёзно ограничивает масштаб шифрования. Но расслабляться рано: шпионская часть никуда не исчезает. Mantax Otax способен красть ПИН-код блокировки, СМС и одноразовые пароли, контакты, историю звонков и браузера, данные аккаунтов Google, переписку WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и Telegram.

Вредонос также делает снимки обеими камерами, записывает экран в MP4 и транслирует происходящее почти в реальном времени. Во второй версии появились непрерывные диалоговые окна, полноэкранные ролики, всплывающие каждые 600 мс скримеры и произвольные фразы, которые смартфон зачитывает вслух. Если выкуп не платят, телефон буквально начинает орать.


Актуальный Play Protect уже распознаёт и блокирует Mantax Otax. Пользователям рекомендуют не устанавливать APK из сомнительных источников и не выдавать Accessibility неизвестным приложениям.

RSS: Новости на портале Anti-Malware.ru