Решение a2Cloud от Stonesoft обеспечит безопасный доступ “к облаку”

Решение a2Cloud от Stonesoft обеспечит безопасный доступ “к облаку”

Корпорация Stonesoft, объявила о выпуске своего нового решения a2Cloud. Решение сочетает в себе обеспечение безопасного доступа “к облаку”, беспрецедентное удобство использования для пользователей, а также минимальные значения совокупной стоимости администрирования (TCA) и владения (TCO).



Последние тенденции современного мира, такие как облачные вычисления и виртуализация, определили новые задачи для ИТ-директоров и директоров по информационной безопасности. Чтобы справиться с растущими потребностями бизнеса, организации все чаще начинают смотреть в направлении «облачных» технологий. Фактически это означает «размывание» границ между организацией, ее партнерами и поставщиками услуг. При переходе к облачным сервисам доступ “к облаку” и аутентификация пользователей часто являются самыми слабыми звеньями в цепи безопасности, так как именно они представляют точку «контакта» между двумя облаками, также между пользователями и базами данных или приложениями, к которым они хотят получить доступ. Компрометация доступа может подорвать всю инфраструктуру безопасности.

Существует актуальная потребность в решениях, сочетающих в себе идентификацию пользователей, обеспечение доступа и традиционные сервисы аутентификации. Современные организации заинтересованы в решении, которое обеспечивает высочайший уровень безопасности, в то время как пользователи предпочитают “дружелюбные”, легкие в управлении средства защиты, функционал которых им знаком, такие, как например, «таблетки» или смартфоны. Решение a2Cloud от Stonesoft было разработано как раз для удовлетворения всех этих потребностей.

"Киберпреступники постоянно демонстрируют свои способности к совершению сложных атак даже против организаций, где приняты максимально возможные меры безопасности, а граница между корпоративными сетями и сетями партнеров становится все тоньше, поскольку сотрудники и мобильные пользователи постоянно нуждаются в доступе к приложениям “в облаке”. В этих условиях современные организации должны иметь возможность проверки уровня доверия сетевого окружения с учетом контекста в целях обеспечения безопасного и авторизованного доступа к корпоративным приложениям", - сказал Марко Rottigni, менеджер по продукту SSL VPN корпорации Stonesoft.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru