Новые продукты для защиты от новейших угроз от корпорации Trend Micro

Новые продукты для защиты от новейших угроз от корпорации Trend Micro

Сегодня корпорация Trend Micro объявила о выпуске новых решений корпоративного уровня для защиты от сложных длительных угроз – то есть угроз, способных с легкостью обходить традиционные системы защиты сети периметра и содержимого. В сочетании с облачными службами управления уязвимостями, функцией виртуального патчинга и специализированными сервисами Trend Micro™ Risk Management, эти новые продукты призваны снизить риск целевых угроз, направленных на корпоративную сеть, а также сократить негативное воздействие таких угроз.



Новое решение Trend Micro Threat Intelligence Manager

Threat Intelligence Manager (TIM) представляет собой усовершенствованное решение по управлению событиями, позволяющее получить полное представление о жизненном цикле событий безопасности. Благодаря быстрому доступу к статистическим данным о последних угрозах, а также действенным средствам анализа средств защиты и новейшим технологиям визуализации, это средство реагирования на атаки вредоносных программ позволяет оперативно распознавать и устранять уязвимости в системе защиты. Таким образом, становится возможным быстро обнаруживать новейшие и скрытые угрозы, отслеживать пути их проникновения в сеть организации, а также оценивать воздействие, которое могут оказать такие угрозы. Функция анализа событий TIM позволяет дополнить и расширить возможности создания отчетов в продуктах Trend Micro, позволяя специалистам по безопасности получить больше информации, необходимой для оперативного реагирования на угрозы корпоративной сети.

Обновленная версия системы Trend Micro Threat Management System

Система Threat Management System (TMS) — это решение для анализа и контроля сети, позволяющее обнаруживать вторжения вредоносных программ, способных обходить системы безопасности, и автоматически устранять угрозы. Оно также позволяет отслеживать угрозы и управлять ими в режиме реального времени, чтобы защитить сеть организации от новейших угроз. 

Службы управления уязвимостями Trend Micro™ Vulnerability Management Services

Это решение на основе модели SaaS позволяет автоматизировать управление уязвимостями и соответствие политикам, а также предлагает возможности обнаружения сетевых ресурсов, приоритизации ресурсов, оценки угроз и отслеживания процесса их устранения. Соблюдение политик безопасности позволяет специалистампроводить аудит соответствия ИТ-политикам и внешним нормам, применять и документировать их.

Trend Micro™ Deep Security

Решение Deep Security обеспечивает усовершенствованную защиту физических, виртуальных и облачных серверов. Благодаря брандмауэру, системе предотвращения вторжений, функции управления целостностью, антивирусному ядру и средству управления журналами, решение Deep Security обеспечивает всестороннюю защиту, а также поддерживает функции виртуального патчинга для оперативного предотвращения атак на системы организации.

Службы управления рисками Trend Micro Risk Management Services

Специалисты Trend Micro по службам и исследованию угроз повысили потенциал сотрудников службы безопасности корпорации и усовершенствовали их профессиональные навыки, предоставив им полный портфель средств для упреждающего отслеживания угроз, их ликвидации и услуг по стратегическому консалтингу, призванных максимально снизить подверженность рискам и сократить расходы на управление системой безопасности.

Службы управления безопасностью доступны на всех уровнях обслуживания и включают:

  • упреждающее отслеживание угроз и оповещение о них;
  • анализ угроз и предоставление рекомендаций по их устранению;
  • помощь в устранении угроз;
  • обзор и анализ средств управления рисками;
  • стратегическое планирование системы безопасности.

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru