На выставке InfoSecurity Russia «Лаборатория Касперского» представит новые корпоративные решения

«Лаборатория Касперского» представит новые корпоративные решения

«Лаборатория Касперского» примет участие в VIII Международной выставке InfoSecurity Russia. StorageExpo. Documation' 2011, которая пройдет с 28 по 30 сентября в КВЦ «Сокольники». На мероприятии компания анонсирует новые решения для корпоративного сегмента Kaspersky Endpoint Security 8 для Windows и Kaspersky Security Center.



На стенде «Лаборатории Касперского» G30 разработчики представят новые корпоративные решения – комплексную и высокотехнологичную систему многоуровневой защиты рабочих станций и серверов под управлением Windows – Kaspersky Endpoint Security 8, а также инструмент централизованного управления системой защиты – Kaspersky Security Center. В Kaspersky Endpoint Security 8 для Windows впервые в линейке корпоративных продуктов «Лаборатории Касперского» реализована поддержка облачной системы защиты Kaspersky Security Network, а также ряд высокотехнологичных инструментов для контроля запускаемых приложений, внешних устройств и активности пользователей в сети.

Для тех, кто хочет наглядно увидеть весь процесс детектирования вредоносного кода, на стенде будет работать «Выездная антивирусная лаборатория». В формате интерактивного выступления ведущий вирусный аналитик «Лаборатории Касперского» Сергей Голованов продемонстрирует полный разбор вредоносного кода от получения файла антивирусной лабораторией до создания его сигнатур в базе.

Эксперты «Лаборатории Касперского» примут участие в конференции с докладами о защите информации. В первый день работы выставки главный антивирусный эксперт Александр Гостев выступит с лекцией «Кибероружие – далекое будущее или суровая реальность?». В течение 3-х дней работы конференции эксперты будут делиться знаниями и опытом в области обеспечения безопасности информационных систем, расскажут о кибератаках на компании, способах профилактики IT-угроз, методах защиты бизнес-пользователей и даже проведут практический семинар на тему «Как стать вирусным аналитиком и научиться спасать мир».

«Для нас стало доброй традицией принимать участие в InfoSecurity Russia, уникальном профильном мероприятии отрасли, – поясняет Сергей Земков, управляющий директор «Лаборатории Касперского» в России. – В этом году на выставке мы представим полностью переработанные решения для защиты ПК и серверов на базе Windows и централизованного управления системой IT-безопасности на предприятии. Кроме того, участие в этом мероприятии дает возможность познакомить российское бизнес-сообщество с новыми корпоративными продуктами немного раньше, чем в остальных странах».

 

Для читателей Anti-malware.ru в магазине Softline действует скидка 5%, для получения скидки введите слово ANTIMALWARE при оформлении заказа:
- Kaspersky Work Space Security
- Kaspersky Business Space Security
- Kaspersky Enterprise Space Security


Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru