Eset начинает бета-тестирование пятого поколения решений для бизнеса

Eset начинает бета-тестирование пятого поколения решений для бизнеса

Решение ESET NOD32 Endpoint Security обеспечивает эффективную защиту рабочих станций от всех видов киберугроз. Для комплексной защиты корпоративной сети предназначено решение ESET Endpoint Security Suite, которое включает в себя модуль антиспама, файервол и ряд расширенных функций. Централизованное управление системой антивирусной защиты ESET реализовано благодаря приложению ESET Remote Administrator 5 (ERA), которое также открыто для бета-тестирования.



«Бета-версии пятого поколения корпоративных продуктов ESET NOD32 созданы на базе новой программной платформы с широкой поддержкой «облачных» технологий и проактивной защиты, что позволило разработчикам значительно повысить эффективность обнаружения вредоносного ПО и сохранить традиционно минимальное влияние решений на производительность системы, - комментирует Елена Толь, руководитель отдела технического маркетинга ESET. – Стоит отметить, что особое внимание при разработке было уделено модернизации механизмов противодействия сложным вредоносным программам, таким как руткиты и буткиты».

Интеллектуальная «облачная» технология ESET Live Grid, примененная в бета-версиях пятого поколения корпоративных решений ESET NOD32, позволяет оперативно отслеживать вредоносные процессы, анализирует параметры работы системы и автоматически передает потенциально опасные программы в вирусную лабораторию ESET, а также оптимизирует сканирование файлов на основе репутационной базы данных, расположенной удаленно по принципу «облака». Усовершенствованная система предотвращения вторжений (HIPS) анализирует активность программного обеспечения и всех модулей системы и блокирует потенциально опасные действия в сети.

Среди новых функций, реализованных в бета-версиях решений ESET NOD32 Endpoint Security и ESET Endpoint Security Suite, можно отметить возможность «отката» обновлений баз данных вирусных сигнатур и настройки их размера, наличие режима «Presentation» для работы с ресурсоемкими программами, улучшенный интерфейс и многие другие.

Особое внимание разработчики уделили приложению ESET Remote Administrator 5 для централизованного администрирования антивирусной системы, объединяющей все узлы корпоративной сети под управлением разных программных платформ и мобильные устройства. Уже на стадии бета-тестирования ИТ-специалисты смогут оценить во многом расширенный функционал данного приложения. Пятое поколение ERA позволит удаленно настраивать систему HIPS, создавать группы компьютеров для дополнительных настроек, в том числе «отката» обновлений, разграничивать права пользователей, осуществлять мониторинг и анализ процессов в корпоративной сети через web-браузер в режиме реального времени с возможностью настройки отображаемых параметров.

Бета-версии пятого поколения решений ESET NOD32 Endpoint Security и ESET Endpoint Security Suite доступны для тестирования на сайте компании. ESET не рекомендует устанавливать бета-версии антивирусных решений на ПК и системы, выполняющие критически важные задачи.

Банковский Android-троян в Google Play набрал более 100 тысяч загрузок

Официальный магазин Google Play снова стал площадкой для распространения банковского трояна Anatsa для Android-устройств. На этот раз злоумышленники замаскировали вредоносную программу под обычный инструмент для чтения документов и работы с файлами.

По данным исследователей ThreatLabz, приложение успело набрать более 100 тысяч загрузок, прежде чем начало распространять вредоносную составляющую.

Изначально программа выглядела полностью безобидной: обычный просмотрщик документов с базовыми функциями. Такой софт редко вызывает подозрения как у пользователей, так и у модераторов магазина приложений.

После того как приложение набрало аудиторию и положительные отзывы, разработчики выпустили обновление. Именно оно загружало на устройство троян Anatsa с удалённого сервера и запускало его установку.

 

После заражения смартфона вредоносная программа начинала охоту за банковскими приложениями. Anatsa способен перехватывать учётные данные, отслеживать нажатия клавиш, подменять интерфейсы банковских программ и выполнять мошеннические операции.

Для маскировки активности троян использует фальшивые окна. Пользователь открывает приложение банка и видит сообщение о технических работах, пока вредоносный код в фоновом режиме занимается кражей данных.

Особую опасность ситуации придает тот факт, что приложение распространялось через официальный магазин Google Play. Многие пользователи до сих пор считают наличие программы в каталоге Google гарантией безопасности.

На момент обнаружения вредоносной активности приложение распространялось под пакетом com.westhorizont.appsforge.filehorizon_explorereaddocuments.

Эксперты рекомендуют проверить недавно установленные файловые менеджеры и просмотрщики документов, а также обращать внимание на подозрительные обновления и необычные запросы разрешений.

RSS: Новости на портале Anti-Malware.ru