Trend Micro выпустила версию Mobile Security 7 для предприятий

Trend Micro выпустила версию Mobile Security 7 для предприятий

Пакет мобильных решений Trend Micro пополняется продуктом для бизнеса - Mobile Security 7 for Enterprises. Это решение предназначено для удаленного управления корпоративными телефонами и планшетами, а также для защиты хранящихся на них важных данных от утечек в случае кражи или утраты устройства.


Набор функций, заложенных в новый продукт, привычен: поиск и уничтожение вредоносных программ, безопасное удаление информации (в том числе активируемое по команде извне), шифрование важных сведений. Клиентское приложение обеспечивает выполнение всех этих задач как непосредственно владельцем устройства, так и сотрудником отдела информационных технологий.

Аналитики Trend Micro уверены, что данные - самый ценный актив любой фирмы, а, следовательно, всякое корпоративное решение для обеспечения информационной безопасности должно быть в первую очередь ориентировано на их защиту. По их мнению, в сравнении с конфиденциальными сведениями или информацией, составляющей коммерческую тайну, сам носитель данных (т.е. телефон или планшет) вообще можно считать расходным материалом - ведь его стоимость составляет всего несколько сотен долларов, а убыток от утечки важных сведений может измеряться и сотнями тысяч, и даже миллионами.

Основной отличительной чертой нового продукта специалисты компании-производителя считают высокую производительность - невысокую нагрузку на ЦП и малое потребление памяти. "Тяжелые" решения сокращают время автономной работы мобильного устройства, и поэтому, как утверждают аналитики, пользователи часто отключают системы защиты в надежде продлить жизнь батареи. Экономичность решения Trend Micro достигается за счет активного использования "облачных" технологий.

В настоящее время продукт поддерживает ОС Android, Symbian и Windows Phone. Совместимость с iOS и BlackBerry будет обеспечена к концу этого года. Купить его можно будет в качестве обособленного решения или в виде дополнения к пакетам OfficeScan и Enterprise Suite. Минимальная цена - около 24 долларов США за одно устройство; минимальный пакет - лицензии для 251 пользователя.

V3.co.uk

Письмо автору

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru