Новая технология «Лаборатории Касперского» позволяет контролировать доступ к ресурсам корпоративной сети

«Лаборатория Касперского» разработала новую технологию для корпораций

Специалисты «Лаборатории Касперского» разработали и запатентовали технологию, позволяющую контролировать доступ к ресурсам корпоративной сети или отдельного ее сегмента с помощью агента администрирования, установленного на выбранном для подобных целей компьютере. Блокирование каких-либо угроз безопасности обеспечивается за счет ограничения или предотвращения доступа к корпоративным ресурсам для компьютера, на котором была обнаружена вредоносная программа. Технология защищена патентом № 2460132, выданным Федеральной службой по интеллектуальной собственности Российской Федерации.

Киберугрозы являются одной из наиболее важных проблем для компаний – более 50% ИТ-специалистов уверены, что они входят в тройку актуальных угроз. Эти данные были получены в ходе исследования, которое «Лаборатория Касперского» и B2B International провели в июле 2012 года. Чаще всего угроза исходит от различных вредоносных программ, многие из которых не только заражают отдельные рабочие станции, но и могут распространяться в локальной сети, угрожая другим узлам и нарушая работоспособность инфраструктуры IT. Такие инциденты могут привести и к краже или утере важных данных.

Технология предусматривает защиту рабочих компьютеров сотрудников с помощью продуктов «Лаборатории Касперского», например, Kaspersky Endpoint Security 8 для Windows. На начальном этапе технология проводит инвентаризацию и определяет топологию корпоративной сети. Затем на основании собранных данных определяется рейтинг производительности всех входящих в локальную сеть рабочих станций. Наиболее мощный компьютер становится агентом администрирования, в дальнейшем он будет отвечать за связь между сервером Kaspersky Security Center и антивирусными решениями, установленными на рабочих станциях.

Посредством агента администрирования Kaspersky Security Center получает возможность управлять доступом той или иной рабочей станции к ресурсам корпоративной сети и Интернету. Если на одном из компьютеров возникает угроза заражения, антивирусное решение сообщает об этом агенту администрирования, а тот, в свою очередь, отправляет данные в Kaspersky Security Center. Доступ компьютера к сетевым ресурсам блокируется. Одновременно с этим о происшествии оповещаются системные администраторы компании, которые смогут оперативно принять меры для ликвидации возникшей угрозы.

Благодаря новому патенту общее количество патентов, полученных «Лабораторией Касперского» в России перевалило за шестьдесят. Всего в портфеле компании более 120 патентов, полученных в соответствующих патентных ведомствах США, Европы, России и Китая.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru