ESET выпустила четвертое поколение корпоративных решений для ОС Linux

ESET выпустила четвертое поколение корпоративных решений для ОС Linux

Компания ESET, объявляет о выпуске четвертого поколения корпоративных решений для серверов и шлюзов под управлением операционной системы Linux. Новая версия продуктов ESET сочетает в себе набор самых необходимых функций для обеспечения высокого уровня безопасности и при этом оказывает минимальное влияние на производительность системы.



Программная платформа Linux широко используется при построении ИТ-инфраструктуры во многих крупных компаниях и государственных структурах для защиты почтовых и файловых серверов и шлюзов, к надежности и безопасности которых предъявляются высокие требования. В обновленной линейке продуктов ESET для решений под управлением ОС Linux разработчики усовершенствовали ранее применяемые технологии, что позволило увеличить эффективность защиты от проникновения вредоносного ПО в корпоративную сеть, а также сделать управление антивирусной системой более прозрачным.

Разработчики компании ESET обновили сразу несколько корпоративных решений для ОС Linux:

  • ESET File Security для Linux / BSD / Solaris – защита файловых серверов
  • ESET Mail Security для Linux / BSD / Solaris - защита почтовых серверов
  • ESET Gateway Security для Linux / BSD / Solaris – защита HTTP и FTP шлюзов 

Обновленное программное ядро четвертого поколения решений ESET NOD32 для ОС Linux, основанное на технологии ThreatSense®, позволяет эффективно защитить систему от всех видов интернет-угроз. Благодаря усовершенствованному алгоритму сканирования и обновленному ядру продукты оказывают традиционно минимальное воздействие на производительность системы.

Четвертое поколение решений поддерживает программные платформы FreeBSD, NetBSD, Sun Solaris. Кроме того, были расширены функции карантина – теперь для каждого пользователя предусмотрен индивидуальный карантин, где хранятся подозрительные и зараженные файлы. Также обновления затронули планировщика задач и web-интерфейс. Решение ESET NOD32 Mail Security теперь совместимо с NovellGroupWise, что позволяет осуществить интеграцию в Groupwise и оперативно сканировать данные на наличие вредоносного кода, а также нежелательных сообщений.

«Благодаря улучшенному алгоритму сканирования, повышенному быстродействию и оптимизированному размеру пакетов обновлений решения ESET NOD32 для Linux сегодня не только обеспечивают надежную защиту в режиме реального времени, но и позволяют не снижать высокую производительность всех процессов и приложений, - комментирует Елена Толь, ведущий product-менеджер компании ESET. – Усовершенствованные антивирусные продукты обеспечивают высокий уровень защиты обрабатываемой и хранящейся информации на серверах и шлюзах под управлением ОС Linux, широко используемой в современной бизнес-среде».

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru