Microsoft начнет использовать систему аутентификации через смартфон

Microsoft приобрела производителя систем аутентификации

Американская корпорация приобрела разработчика многофакторных систем аутентификации (MFA), позволяющей одобрять действие в программе посредством мобильного телефона.


«Приобретение PhoneFactor поможет Microsoft предоставлять эффективные и доступные многофакторные системы аутентификации для пользователей наших облачных сервисов и других приложений», – говорит Бхарат Сха – корпоративный вице-президент подразделения Server and Tools в Microsoft. «В дополнение к этому решения PhoneFactor помогут клиентам, партнерам и разработчикам, сотрудничающим с Microsoft, дополнить их программы новыми сценариями аутентификации».

;



Основанная в 2001 году компания PhoneFactor помогает сотням различных организаций защищать их логины и сделки. Используя обычный телефон (устройство, доступное практически для всего работающего населения), PhoneFactor позволяет использовать MFA-функционал в большом количестве самых разнообразных приложений.

Система PhoneFactor предлагает на выбор широкий спектр самых разнообразных методов аутентификации действия. Вот несколько примеров:

  • PhoneFactor звонит пользователю, который должен ответить и нажать # на клавиатуре мобильного аппарата.
  • PhoneFactor отсылает текстовое сообщение, содержащее пароль. Пользователь отвечает на это текстовое сообщение и вводит указанный пароль.
  • PhoneFactor выдает напоминание от имени соответствующей программы на смартфоне или планшете пользователя, которое пользователь принимает, нажимая кнопку «Одобрить».
  • PhoneFactor требует от пользователя устного произношения фразы-пароля во время звонка аутентификации, который называют звонком аутентификации.


Система от этого производителя уже совместима со многими продуктами Microsoft, включая Outlook Web Access и Internet Information Services, Active Directory.

«Мы чрезвычайно рады присоединиться к Microsoft и с нетерпением ждем, когда сможем предоставить наш надежный, недорогой и удобный метод аутентификации миллионам клиентов Microsoft», – сказал в официальном заявлении Тимоти Саттон – исполнительный директор и основатель PhoneFactor.

Сколько именно Microsoft заплатила за эту сделку – не уточняется, но топ-менеджеры из Рэдмонда явно не поскупились. Достаточно только вспомнить, сколько компания заплатила за Skype. В каких именно продуктах Microsoft мы сможем увидеть новые решения аутентификации от PhoneFactor, пока также не известно.

приобрела разработчика многофакторных систем аутентификации (MFA), позволяющей одобрять действие в программе посредством мобильного телефона.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредоносные программы применялись в 76% атак на компании в 2025 году

По данным исследования Positive Technologies, во втором квартале 2025 года вредоносные программы по-прежнему остаются главным инструментом киберпреступников: они использовались в 76% успешных атак на организации. Чаще всего последствия таких инцидентов выражались в утечке конфиденциальных данных (52%) и нарушении работы компаний (45%).

Эксперты отмечают, что за первое полугодие использование зловредов заметно выросло: по сравнению с первым кварталом — на 26%, а по сравнению с тем же периодом прошлого года — на 12%. Наиболее распространённые типы:

  • программы-вымогатели (49%),
  • средства удалённого управления (33%),
  • шпионский софт (22%).

 

Популярность зловредов объясняется их способностью быстро проникать в инфраструктуру, оставаться незамеченными и обеспечивать злоумышленникам долгосрочный контроль. При этом растёт использование загрузчиков — их доля увеличилась втрое по сравнению с предыдущим кварталом. Такие инструменты применяют для многоэтапной доставки: сначала в систему попадает загрузчик, а затем — трояны удалённого доступа, инфостилеры или шифровальщики.

В частности, специалисты зафиксировали использование нового загрузчика ModiLoader (DBatLoader), распространявшегося через фишинговые письма под видом банковских документов. На завершающем этапе он устанавливал Snake Keylogger, крадущий пароли и перехватывающий нажатия клавиш.

Отдельное направление — использование в атаках легального софта. Его доля достигла 11%. Киберпреступники всё активнее применяют малоизвестные утилиты и даже легитимные программы для маскировки своей активности.

По прогнозам, в ближайшее время будет расти число комбинированных атак, где применяются сразу несколько типов зловредов. Всё больше вымогателей будут не столько шифровать данные, сколько похищать их для последующего давления на жертву. Злоумышленники будут чаще использовать легитимные инструменты и облачные сервисы, а также тактику living off the land — когда атака маскируется под обычную активность в системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru