Компания ESET выпустила решение для двухфакторной аутентификации

Компания ESET выпустила решение для двухфакторной аутентификации

Компания ESET выпустила решение двухфакторной проверки подлинности (2FA — Two-Factor Authentication) для корпоративных пользователей. Дополнительный контур проверки личности пользователя с помощью одноразовых паролей базируется на использовании личного или служебного смартфона. Новое решение можно применять для входа в корпоративную VPN-сеть и для доступа к веб-интерфейсу OWA (Outlook Web App).

Дополнительный пароль генерируется случайным образом на личном смартфоне пользователя, а это значит, что данное устройство должно быть в руках пользователя при каждом входе в систему. Таким образом, по замыслу разработчиков, вероятность несанкционированного доступа к защищенным корпоративным ресурсам сводится практически к нулю.

Согласно официальным техническим спецификациям на систему ESET Secure Authentication, на стороне сервера она поддерживает такие актуальные платформы, как Windows Server 2003, 2003 R2, 2008, 2008 R2 и 2012, включая 32-х и 64-битные издания. Клиентская часть системы ESET Secure Authentication может работать на всех популярных мобильных ОС, в том числе, на iOS (версии 4.2.1 и новее), Android (2.1 и новее), Windows Phone 7 (или новее), BlackBerry (от 4.3 до 7.1), а также на всех Symbian-аппаратах с поддержкой технологии J2ME.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредоносные программы применялись в 76% атак на компании в 2025 году

По данным исследования Positive Technologies, во втором квартале 2025 года вредоносные программы по-прежнему остаются главным инструментом киберпреступников: они использовались в 76% успешных атак на организации. Чаще всего последствия таких инцидентов выражались в утечке конфиденциальных данных (52%) и нарушении работы компаний (45%).

Эксперты отмечают, что за первое полугодие использование зловредов заметно выросло: по сравнению с первым кварталом — на 26%, а по сравнению с тем же периодом прошлого года — на 12%. Наиболее распространённые типы:

  • программы-вымогатели (49%),
  • средства удалённого управления (33%),
  • шпионский софт (22%).

 

Популярность зловредов объясняется их способностью быстро проникать в инфраструктуру, оставаться незамеченными и обеспечивать злоумышленникам долгосрочный контроль. При этом растёт использование загрузчиков — их доля увеличилась втрое по сравнению с предыдущим кварталом. Такие инструменты применяют для многоэтапной доставки: сначала в систему попадает загрузчик, а затем — трояны удалённого доступа, инфостилеры или шифровальщики.

В частности, специалисты зафиксировали использование нового загрузчика ModiLoader (DBatLoader), распространявшегося через фишинговые письма под видом банковских документов. На завершающем этапе он устанавливал Snake Keylogger, крадущий пароли и перехватывающий нажатия клавиш.

Отдельное направление — использование в атаках легального софта. Его доля достигла 11%. Киберпреступники всё активнее применяют малоизвестные утилиты и даже легитимные программы для маскировки своей активности.

По прогнозам, в ближайшее время будет расти число комбинированных атак, где применяются сразу несколько типов зловредов. Всё больше вымогателей будут не столько шифровать данные, сколько похищать их для последующего давления на жертву. Злоумышленники будут чаще использовать легитимные инструменты и облачные сервисы, а также тактику living off the land — когда атака маскируется под обычную активность в системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru