ESET выпустила четвертое поколение корпоративных решений для ОС Linux

ESET выпустила четвертое поколение корпоративных решений для ОС Linux

Компания ESET, объявляет о выпуске четвертого поколения корпоративных решений для серверов и шлюзов под управлением операционной системы Linux. Новая версия продуктов ESET сочетает в себе набор самых необходимых функций для обеспечения высокого уровня безопасности и при этом оказывает минимальное влияние на производительность системы.



Программная платформа Linux широко используется при построении ИТ-инфраструктуры во многих крупных компаниях и государственных структурах для защиты почтовых и файловых серверов и шлюзов, к надежности и безопасности которых предъявляются высокие требования. В обновленной линейке продуктов ESET для решений под управлением ОС Linux разработчики усовершенствовали ранее применяемые технологии, что позволило увеличить эффективность защиты от проникновения вредоносного ПО в корпоративную сеть, а также сделать управление антивирусной системой более прозрачным.

Разработчики компании ESET обновили сразу несколько корпоративных решений для ОС Linux:

  • ESET File Security для Linux / BSD / Solaris – защита файловых серверов
  • ESET Mail Security для Linux / BSD / Solaris - защита почтовых серверов
  • ESET Gateway Security для Linux / BSD / Solaris – защита HTTP и FTP шлюзов 

Обновленное программное ядро четвертого поколения решений ESET NOD32 для ОС Linux, основанное на технологии ThreatSense®, позволяет эффективно защитить систему от всех видов интернет-угроз. Благодаря усовершенствованному алгоритму сканирования и обновленному ядру продукты оказывают традиционно минимальное воздействие на производительность системы.

Четвертое поколение решений поддерживает программные платформы FreeBSD, NetBSD, Sun Solaris. Кроме того, были расширены функции карантина – теперь для каждого пользователя предусмотрен индивидуальный карантин, где хранятся подозрительные и зараженные файлы. Также обновления затронули планировщика задач и web-интерфейс. Решение ESET NOD32 Mail Security теперь совместимо с NovellGroupWise, что позволяет осуществить интеграцию в Groupwise и оперативно сканировать данные на наличие вредоносного кода, а также нежелательных сообщений.

«Благодаря улучшенному алгоритму сканирования, повышенному быстродействию и оптимизированному размеру пакетов обновлений решения ESET NOD32 для Linux сегодня не только обеспечивают надежную защиту в режиме реального времени, но и позволяют не снижать высокую производительность всех процессов и приложений, - комментирует Елена Толь, ведущий product-менеджер компании ESET. – Усовершенствованные антивирусные продукты обеспечивают высокий уровень защиты обрабатываемой и хранящейся информации на серверах и шлюзах под управлением ОС Linux, широко используемой в современной бизнес-среде».

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru