Вышел DeviceLock Endpoint DLP Suite версии 7.2

Вышел DeviceLock Endpoint DLP Suite версии 7.2

Компания «Смарт Лайн Инк», объявила о начале продаж новой версии своего продукта DeviceLock Endpoint DLP Suite — программного комплекса, предназначенного для предотвращения инсайдерских утечек данных с пользовательских компьютеров и серверов корпоративных информационных систем.

Новая версия программного комплекса DeviceLock 7.2 включает в себя множество новых высокотехнологичных возможностей для предотвращения утечек данных с корпоративных компьютеров, в том числе возможностей контроля новых сетевых протоколов, приложений и социальных сетей, активно используемых на корпоративных компьютерах, сообщили в компании, сообщает cnews.ru.

Так, благодаря DeviceLock 7.2 службы информационной безопасности получают возможность своевременного оперативного реагирования на инциденты утечки данных благодаря тревожным оповещениям по протоколам SMTP или SNMP, когда критические события происходят по отношению к периферийным устройствам, интерфейсам и сетевым протоколам. Этот функционал предоставляет пользователям DeviceLock гибкость контроля пользователей благодаря встроенным в DeviceLock возможностям тревожного оповещения либо прозрачную интеграцию в уже существующую SIEM-инфраструктуру и управление логами, отметили в «Смарт Лайн Инк».

По словам разработчиков, DeviceLock новой версии позволяет обеспечить контроль передачи данных в таких сетевых сервисах, как служба мгновенных сообщений Skype, социальная сеть FaceBook, сетевые файлообменные сервисы, причем без необходимости тотальной блокировки этих сервисов, но с возможностью избирательного объема использования в соответствии с корпоративными требованиями.

Кроме того, DeviceLock Endpoint DLP Suite 7.2 предлагает службам ИБ возможности предотвращения утечки данных при использовании почтового протокола MAPI, обеспечивая гранулярный контекстный контроль в сочетании с методами контентной фильтрации для почтовых коммуникаций через Microsoft Exchange (как для почтовых сообщений, так и для вложений — непосредственно на рабочих станциях).

«Реализация контроля протокола MAPI превращает DeviceLock в стратегический компонент информационной безопасности предприятий, использующих или планирующих использовать облачные решения на базе Exchange, когда почтовый сервер контролируется третьей стороной и не может блокировать недопустимые почтовые сообщения, если это необходимо в силу требований бизнеса или регуляторов», — подчеркнули в «Смарт Лайн Инк».

Поддерживая развитие стратегии BYOD, разработчики DeviceLock Endpoint DLP Suite также предложили технологию Virtual DLP (DLP для виртуальных сред), предназначенную для снижения рисков утечки данных в различных вариантах виртуализации рабочих сред и приложений от трех основных разработчиков — Microsoft (RDS/RDP), Citrix (XenApp, XenDesktop) и VMware (VMware View). DLP-защита для виртуальных сред и BYOD-модели, основанной на виртуализации рабочих сред и приложений, является универсальной и работает на всех видах личных устройств, утверждают в компании.

Другие новые возможности DeviceLock 7.2 включают в себя контентную фильтрацию канала печати и операций с буфером обмена данными, контроль общих сетевых ресурсов (SMB) и многое другое.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковые версии Battlefield 6 заражают геймеров троянами

Специалисты Bitdefender сообщили о кампании по распространению вредоносных программ, которая развернулась на фоне выхода Battlefield 6 — одного из самых ожидаемых релизов года. Популярность игры стала удобным поводом для киберпреступников: под видом взломанных версий, пиратских установщиков и «тренеров» для получения внутриигровых преимуществ они распространяют различные типы вредоносов.

Сразу после релиза Battlefield 6 в октябре на торрентах и подпольных форумах появились поддельные раздачи, якобы созданные известными группами вроде InsaneRamZes и RUNE.

На деле их «инсталляторы» оказываются тщательно замаскированными ловушками. Отдельная категория — фейковые «тренеры», которые обещают бонусы в игре, но вместо этого заражают компьютеры пользователей.

Bitdefender изучила три образца таких файлов — и ни один из них не содержит реальной игровой функциональности. Зато все они работают как вредоносные инструменты.

Первый образец — поддельный Battlefield 6 Trainer Installer. Он легко находится в поисковиках и после запуска собирает криптокошельки, cookies браузеров, данные Discord и содержимое расширений. Весь массив отправляется в незашифрованном виде на удалённый сервер. Несмотря на простоту реализации, подобный стилер способен нанести значительный ущерб, особенно неопытным пользователям.

Второй образец, Battlefield 6.GOG-InsaneRamZes, выглядит куда сложнее. Он проверяет региональные настройки системы и прекращает работу, если устройство находится в России или странах СНГ.

 

Исследователи считают, что это классическая тактика российских разработчиков зловредов, избегающих ответственности дома. Внутри — хешированные вызовы API, антипесочница и попытки кражи данных разработчиков: учётных записей CockroachDB, Postman, BitBucket.

Третий вариант — Battlefield 6 V4.8.8 DLCs – Bonuses -RUNE — содержит полноценный C2-агент, скрытый в ISO-образе. После установки загруженный DLL пытается выйти на домен, связанный с Google, что может быть механизмом передачи данных или получения команд. В тестах связь не установилась, но структура образца указывает на возможность удалённого управления заражёнными устройствами.

Исследователи настоятельно рекомендуют скачивать Battlefield 6 и любые другие игры только из официальных источников: EA App, Steam, Epic Games Store, Uplay, GOG. Любые торренты, неизвестные «тренеры» и сомнительные исполняемые файлы несут серьёзный риск. Кроме того, стоит использовать решения с поведенческой защитой, которые могут заблокировать вредоносный код до его выполнения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru