Stonesoft присоединился к партнерской программе RSA Certified Partner Program

Stonesoft присоединился к партнерской программе RSA Certified Partner Program

...

Финский разработчик средств сетевой защиты корпорация Stonesoft объявила о своем присоединении к партнерской программе RSA® Certified Partner Program, что позволит интегрировать производимые Stonesoft продукты StoneGate Firewall/VPN, IPS и SSL VPN с платформой мониторинга и управления событий безопасности RSA enVision® от RSA, подразделения по безопасности компании EMC



Сертификат совместимости позволит установить интероперабельность этих решений, т.е. возможность обработки данных аудита, собираемых с устройств StoneGate с помощью платформы RSA enVision. Тем самым, клиенты обеих компаний выиграют от улучшения «видимости” событий информационной безопасности, что повысит уровень безопасности их информационных систем и упростит соблюдение требований нормативных документов.

"Компании продолжают борьбу за повышение своей осведомленности об инцидентах информационной безопасности", - говорит Stu Vaeth, директор технологического альянса RSA. "RSA продолжает расширять свою экосистему угроз и управления соответствием стандартам, и это технологическое партнерство поможет нашим совместным заказчикам централизованно управлять журналами событий, повышая свою осведомленность об имеющихся угрозах и значительно сокращая время реагирования на инциденты безопасности".

«Получение статуса сертифицированного партнера RSA является последовательным шагом на продвижении нашей стратегии предоставлять нашим клиентам самые современные инструменты сетевой безопасности. Мы гордимся тем, что присоединились к этой партнерской программе, которая позволит обеспечить интероперабельность наших продуктов с платформой RSA enVision и представит нашим клиентам дополнительные преимущества по интеграции, а значит, улучшит их осведомленность о текущей ситуации", - отметил Antti Kuvaja, директор по управлению продуктами Stonesoft. "Ситуационная осведомленность является предпосылкой номер один для эффективной защиты сети. Если вы не видите, не знаете, и / или не понимаете, что происходит в вашей сети, как вы можете защитить ее?"

Собери свой Android-троян: BTMOB превратил кражу со смартфона в конструктор

Исследователи из QuimeraX раскрыли BTMOB — платформу, которая выросла из банковского трояна в полноценный конструктор мошеннических кампаний. Клиентам не нужно уметь разрабатывать приложения: достаточно выбрать название, значок, сервер, разрешения и приманку, а система сама соберёт готовый APK.

В комплект входят Android-пейлоад, дроппер, панель управления на VB.NET, серверная часть на PHP и MySQL и инструменты сборки приложений.

Такая архитектура позволяет быстро штамповать локализованные копии стриминговых сервисов, банковских модулей защиты, трекеров посылок и социальных сетей.

Одна из версий BTMOB 2.5 распространялась через фишинговый сайт, имитировавший турецкий сервис iNat TV. В Бразилии атакующие создавали поддельные страницы Google Play с копиями Nubank, TikTok и государственного сервиса Gov.BR. APK-файлы также рассылали через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и СМС под видом обновлений безопасности.

 

После установки троян просит предоставить доступ к специальным возможностям Android. Если пользователь соглашается, оператор получает почти полный контроль над устройством: видит экран, нажимает кнопки, вводит текст, записывает звук, делает снимки, перехватывает нажатия и крадёт файлы.

Поверх банковских приложений BTMOB накладывает фишинговые окна для сбора логинов и паролей. Управление через WebSocket происходит почти в реальном времени, поэтому атакующий может проводить операции прямо на смартфоне жертвы, используя её доверенное устройство и активную сессию.

Исследователи связывают BTMOB с семейством SpySolr и более ранними CypherRAT и CraxsRAT. Последние продавались как сервис, а лицензии, по имеющимся данным, приобрели более 100 злоумышленников. Получилась готовая клиентская база для нового криминального продукта.

RSS: Новости на портале Anti-Malware.ru