AVG объявила об запуске нового сервиса под названием AVG CloudCare

AVG объявила об запуске нового сервиса под названием AVG CloudCare

Этот сервис призван помочь ресселерам IT-продуктов и услуг, а также провайдерам внешнего IT-обслуживания в обеспечении безопасности для своих корпоративных клиентов из числа небольших организаций. В обеспечении IT-безопасности в организациях мелкого масштаба есть ряд заметных проблем.

В частности, у таких организаций часто нет достаточных средств, чтобы построить реально необходимую им систему безопасности. Кроме того, IT-решения, на практике способные обеспечить такую безопасность, обычно создаются с расчетом на крупных заказчиков, а не малых предприятий. Покрыть этот разрыв решила компания AVG, известный производитель недорогих антивирусных решений.

Сервис AVG CloudCare предлагает удобную бесплатную платформу администрирования для IT-реселлеров, работающих на сопровождении своих клиентов, а также для провайдеров IT-услуг. С помощью этой удобной в обращении облачной платформы IT-специалисты, внешние по отношению к обслуживаемому клиенту, могут удаленно управлять работой защитных продуктов AVG, установленных на компьютерах в сети клиента, пишет soft.mail.ru .

Уже сейчас web-интерфейс AVG CloudCare можно использовать для управления такими приложениями, как AVG AntiVirus и AVG Content Filtering. В ближайшем будущем разработчики обещают добавить поддержку других сервисов, включая резервное копирование. Еще одно достоинство технологии AVG CloudCare заключается в том, что IT-ресселер больше не обязан заранее оценивать число охваченных управлением пользователей, чтобы внести предоплату за платформу дистанционного контроля. Вместо этого в AVG CloudCare реализован механизм для учета фактического объема потребленных сервисов. Кроме того, отдельные компоненты можно включать и отключать по требованию в любой момент.

Производитель особо подчеркивает такие достоинства системы AVG CloudCare, как удаленная установка и активация агентов управления без дорогостоящих выездов к клиенту. Лицензирование агентов управления и платформы управления не требует ввода специальных ключей, что значительно облегчает администрирование учетных записей каждого клиента. Обновление систем защиты и управления ими осуществляется в автоматически, в реальном времени. Система автоматических уведомлений и предупреждений помогает чутко отслеживать потребности клиента, а гибкая настройка отчетности позволяет наглядно показать, какую пользу приносит ИТ-сопровождение клиенту. Наконец, для принятия решения о заключении контракта компания AVG предоставляет пробную подписку AVG CloudCare на 30 дней без ограничения в функциях.

С выпуском сервиса AVG CloudCare экосистема малых организаций и их IT-обслуживания получает еще один бесплатный инструмент, который обеспечивает не только дистанционный контроль антивирусных и защитных продуктов, но и полноценное удаленное управление с возможностью дистанционного устранения неполадок – это дополнительный модуль AVG Remote IT, доступный всем пользователям AVG CloudCare.

APT-группа Mythic Likho опять атакует субъекты КИИ в России

Эксперты департамента киберразведки Positive Technologies (PT ESC TI) подробно изучили активность APT-группировки Mythic Likho, которая нацелена на российские субъекты критической информационной инфраструктуры. По их оценке, это не «массовые рассылки наудачу», а тщательно спланированные и персонализированные атаки.

Mythic Likho не работает по шаблону. Перед началом кампании злоумышленники собирают максимум информации о потенциальной жертве: чем занимается компания, где расположена, с кем сотрудничает, кто в ней работает.

На основе этих данных готовится индивидуальный сценарий атаки и фишинговые письма. Причём в первом контакте может вообще не быть вредоносной ссылки — сначала атакующие стараются выстроить доверие.

Письма приходят якобы от сотрудников госорганов, ретейла или СМИ. Для дальнейшего развития атаки используются взломанные сайты реальных российских организаций и поддельные ресурсы, замаскированные под легитимные сервисы или облачные хранилища. Именно через них жертве подсовывают вредоносные файлы — «официальные» письма, договоры, счета, чеки, резюме или фотографии.

В арсенале группировки есть как собственные инструменты, так и сторонние разработки. Среди них загрузчики HuLoader и ReflectPulse, бэкдор Loki собственной разработки, а также коммерческие и свободно распространяемые вредоносные программы и дополнительные утилиты. После запуска бэкдора злоумышленники получают учетные данные, перемещаются по инфраструктуре, собирают ценные сведения, затем шифруют их и оставляют инструкции по выкупу.

По словам Виктора Казакова, ведущего специалиста группы киберразведки PT ESC TI, в качестве целей Mythic Likho выбирает крупные и платёжеспособные предприятия прежде всего из машиностроения, добывающей и обрабатывающей промышленности. Атаки продумываются детально, цепочки доставки вредоносных инструментов сложные, а инфраструктура злоумышленников хорошо замаскирована.

Интересная деталь: в ряде кампаний использовались инструменты, ранее замеченные у группировки (Ex)Cobalt, которая также активно атаковала российские компании. Это может говорить о связях Mythic Likho с более широким киберпреступным сообществом и о высоком уровне подготовки участников группы.

По прогнозам экспертов, Mythic Likho в ближайшее время никуда не исчезнет и продолжит представлять серьёзную угрозу для критической инфраструктуры в России.

RSS: Новости на портале Anti-Malware.ru