Cisco анонсировала новые корпоративные BYOD-инструменты

Cisco анонсировала новые корпоративные BYOD-инструменты

Новые предложения отвечают тенденции к мобилизации штата предприятий и организаций, позволяя реализовать стратегию "bring your own device" (BYOD). C их помощью администраторы корпоративных сетей смогут надлежащим образом контролировать поток персональных мобильных устройств, используемых для доступа к информационным активам компании.

С распространением принципов BYOD на плечи администраторов возлагается все большая нагрузка, которая связана со сложностью управления личными устройствами сотрудников и обеспечения безопасности. Это обусловливает невысокую активность самих предприятий в переходе на такую стратегию: проведя исследование общественного мнения среди американских IT-менеджеров, Cisco обнаружила, что 48% компаний не намерены разрешать использование персональных телефонов и планшетов ни сейчас, ни в обозримом будущем, а 57% респондентов признали, что их подчиненные применяют личную мобильную технику без разрешения руководства.

Новые инструменты от Cisco развиваются в рамках ее инициативы "сеть без границ". В частности, усовершенствованию будет подвергнут продукт Identify Services Engine (ISE): модификация 1.1MR упростит процесс регистрации и обработки мобильных устройств самими пользователями, облегчая тем самым ношу департамента информационных технологий. Кроме того, в ISE будут внедрены решения в области управления мобильными устройствами (MDM), предоставляющие администраторам более масштабный контроль над политиками безопасности и доступа к данным - например, у них появится возможность требовать обязательного включения блокировки телефона, не пропускать в сеть взломанные (jailbroken) устройства, инициировать безопасное удаление данных с утерянной или похищенной техники.

По мнению руководящих лиц Cisco, стратегия BYOD не может быть сведена лишь к подключению пользовательских устройств к сети и разрешению гостевого доступа; ее основная сущность раскрывается как раз после этих предварительных мероприятий. Новые инструменты, соответственно, позволят заглянуть глубже первого шага и обеспечить клиентов полноценным административным решением, которое отвечало бы специфике BYOD в настоящем и в будущем.

Модификация ISE 1.1MR появится уже этим летом; его интеграция с функционалом MDM станет возможна к концу года.

eWeek

Письмо автору

" />

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

RSS: Новости на портале Anti-Malware.ru