Kerio Technologies обновила свои продукты

Kerio Technologies обновила свои продукты

Сегодня компания Kerio Technologies объявила о крупном обновлении двух своих продуктов для небольших сетей. В единой системе управления безопасностью (UTM) Kerio Control 8 появилась поддержка IPSec VPN.

Телефонная система IP АТС Kerio Operator 2.1 теперь включает в себя фирменное приложение, позволяющее пользователям  подключаться к офисной линии со своего смартфона. Эти новые функции призваны обеспечить повышенную гибкость для IT-менеджеров и работников, пользующихся популярными смартфонами на iOS и Android.

"Принцип BYOD (использование собственных устройств сотрудников) изменил способ нашей работы, поэтому корпоративные IT-сети тоже должны измениться", – говорит Джеймс Гудели, директор по коммерческому развитию компании Kerio Technologies. "С добавлением поддержки открытого стандарта IPSec, устройства под управлением iOS и Android, в том числе и iPad, могут безопасно подключаться к корпоративной сети. Наше новое приложение для телефонии Kerio Operator превратит iPhone или Android-телефон в устройство для IP-телефонии, позволяя звонить и принимать звонки с офисного номера, находясь где угодно".

IPSec является  отраслевым стандартом протокола для VPN, обеспечивающим взаимодействие разных внешних устройств и сетевого шлюза. В Kerio Control 8 входит VPN с поддержкой IPsec для существующих мобильных клиентов под iOS и Android. Также поддерживаются вариант конфигурации VPN "сеть-сеть" для организации связи с различными решениями  ведущих поставщиков UTM. А самым важным является то, что такие функции Kerio Control, как политики трафика, инспектирование протоколов, антивирусное сканирование и настройки QoS можно применять к туннелям IPsec VPN.

Kerio Operator Softphone, доступный для платформ iOS и Android, представляет собой приложение для телефонии на основе SIP, использующее Wi-Fi или сотовые сети для связи с сервером IP АТС. Он упрощает совершение звонков, и обладает интуитивным интерфейсом со всеми стандартными функциями телефона – телефонной книгой, отображением звонков, журналом звонков, голосовой почтой и поддержкой нескольких вызовов. Многозадачность позволяет Kerio Operator Softphone работать в фоновом режиме – вы можете работать с другими приложениями, говоря по телефону.

"Оглядываясь вокруг, я везде вижу iPhone. Его тесная интеграция в офисную сеть является трудной задачей", – говорит Сэм Уилсон, президент SWC GROUP, LLC, сертифицированного партнера Kerio в Чикаго. "Она начинается с безопасного подключения к корпоративной сети, и распространяется далее на связь, поэтому новые версии Kerio Control и Operator отлично подходят к iPhone.”

Новый Android-шпион ZeroDayRAT следит за экраном и продаётся в Telegram

Специалисты по безопасности мобильных устройств предупреждают о новом шпионском инструменте для Android под названием ZeroDayRAT. Вредоносный набор распространяется через Telegram и позволяет злоумышленникам получить практически полный контроль над заражённым устройством.

По данным исследовательской компании iVerify, ZeroDayRAT представляет собой комплект из вредоносного APK-файла и панели управления.

После установки приложения на смартфон атакующий получает доступ к обширной информации о владельце устройства — от модели телефона и версии ОС до номера телефона и данных сим-карты. Также можно узнать список установленных приложений и просматривать журнал входящих уведомлений.

 

Но на этом возможности не заканчиваются. Инструмент позволяет отслеживать геолокацию в реальном времени, читать СМС-сообщения (включая коды подтверждения), получать данные о зарегистрированных на устройстве аккаунтах, а также подключаться к камере и микрофону. Кроме того, злоумышленник может видеть экран жертвы в режиме онлайн.

Отдельную опасность представляет встроенный кейлоггер, поскольку с его помощью можно перехватывать вводимые данные, включая банковскую информацию. ZeroDayRAT также умеет подменять содержимое буфера обмена, что может использоваться, например, для перенаправления криптовалютных переводов на кошельки злоумышленников.

 

По оценке экспертов, подобный уровень функциональности раньше требовал серьёзных ресурсов и был характерен скорее для инструментов уровня государств. Теперь же доступ к нему можно получить через Telegram. Причём даже если каналы распространения будут заблокированы, уже скачанный комплект позволит злоумышленникам продолжать атаки.

ZeroDayRAT нацелен на устройства под управлением Android — от версии 5.0 Lollipop до Android 16. В отчёте также отмечается, что последние версии iOS потенциально тоже могут быть затронуты, хотя основной фокус сейчас — на Android.

Эксперты напоминают: для заражения требуется установка вредоносного APK-файла. Поэтому главный способ защиты остаётся прежним — не устанавливать приложения из непроверенных источников и не переходить по сомнительным ссылкам, особенно если они ведут за пределы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru