Инфраструктурные решения "Лаборатории Касперского" прошли сертификацию ФСБ

"Лаборатория Касперского" объявляет о сертификации своих решений для
защиты сетевой инфраструктуры (интернет-шлюзов, почтовых и файловых
серверов) на соответствие требованиям Федеральной службы безопасности
(ФСБ) России. Таким образом, компания сертифицировала весь спектр
решений для комплексной антивирусной защиты корпоративной сети.



В перечень сертифицированных ФСБ антивирусных решений "Лаборатории
Касперского" добавились Kaspersky Security 8.0 для Microsoft Exchange
Servers, Антивирус Касперского 8.0 для Linux File Servers, Антивирус
Касперского 8.0 для Lotus Domino, Антивирус Касперского 8.0 для
Microsoft ISA Server и Forefront TMG Standard Edition, а также
Антивирус Касперского 8.0 для Windows Servers Enterprise Edition.

Согласно приказу Министерства связи и массовых коммуникаций РФ № 104
от 25 августа 2009 года, все антивирусные средства и средства
обнаружения иного вредоносного программного обеспечения, используемые
при создании и эксплуатации информационных систем органов
государственной власти, должны быть сертифицированы Федеральной
службой безопасности Российской Федерации. Сертификация антивирусных
средств дает возможность их использования в том числе и для защиты
информации, содержащей сведения, составляющие государственную тайну.

"Получение сертификатов соответствия ФСБ является важным событием для
любой компании, занимающейся вопросами информационной безопасности.
Для нас это еще одно подтверждение того, что наши антивирусные решения
отвечают самым высоким требованиям и могут быть использованы для
защиты информации, содержащей сведения, составляющие государственную
тайну, - говорит Сергей Земков, управляющий директор "Лаборатории
Касперского" в России. - Для многих наших корпоративных клиентов,
особенно из числа государственных структур, наличие сертификатов ФСБ
является обязательным условием при выборе решения. И это является еще
одним нашим важным конкурентным преимуществом".

"Лаборатория Касперского" имеет успешный опыт сотрудничества с
государственными учреждениями, предъявляющие к системам информационной
защиты повышенные требования. Среди ее заказчиков МВД России,
Министерство обороны РФ, Министерство атомной промышленности РФ,
Министерство финансов РФ, Федеральное казначейство, Федеральная
налоговая служба РФ, Пенсионный фонд РФ, Министерство юстиции РФ,
Министерство промышленности науки и технологий РФ, Министерство
регионального развития РФ, Министерство сельского хозяйства РФ и
многие другие.

защиты сетевой инфраструктуры (интернет-шлюзов, почтовых и файловых
серверов) на соответствие требованиям Федеральной службы безопасности
(ФСБ) России. Таким образом, компания сертифицировала весь спектр
решений для комплексной антивирусной защиты корпоративной сети." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PyPI приостановил регистрацию новых пользователей из-за вредоноса

Популярный репозиторий Python Package Index (PyPI) ограничил возможность регистрации новых пользователей после масштабной вредоносной кампании по распространению трояна, похищающего данные.

PyPI — одно из первых мест, куда идут разработчики на Python, пытаясь найти нужные пакеты. Из-за популярности репозиторий не раз становился объектом внимания киберпреступников.

Именно такую кампанию злоумышленники запустили на днях, из-за чего администраторам PyPI пришлось приостановить регистрацию новых пользователей на площадке.

 

О кибероперации также написали исследователи из Checkmarx. По их словам, атакующие сразу начали с загрузки 365 пакетов, чьи имена были замаскированы под легитимные проекты.

Все злонамеренные пакеты включали вредоносный код в файле «setup.py», который выполнялся в процессе установки. Этот код пытается получить дополнительный пейлоад с удалённого сервера.

Для ухода от детектирования вредонос зашифрован с помощь модуля Fernet, а URL командного центра собирается динамически при необходимости.

Конечный пейлоад представляет собой троян, ворующий данные пользователей, сохранённые в браузерах: логины и пароли, cookies и крипторасширения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru