Половина компаний защищает компьютеры только традиционными решениями

Несмотря на активное развитие облачных технологий, всего 21% компаний в мире защищают свою инфраструктуру так называемыми гибридными средствами, используя одновременно облачные, проактивные и традиционные антивирусные технологии. Таковы результаты совместного исследования «Лаборатории Касперского» и аналитического агентства B2B International. 

Согласно данным исследования, большинство компаний ― 51% ― предпочитают использовать только традиционные защитные решения. Гибридная защита пользуется наибольшей популярностью у крупных компаний ― ее применяют 29% опрошенных представителей больших организаций, и наименьшей ― у микропредприятий (от 5 до 10 рабочих станций) ― гибридная защита есть лишь у 12% компаний этого сегмента.

Количество вредоносных программ растет с огромной скоростью: каждую минуту на свет появляется в среднем около 140 новых угроз. Чтобы обеспечить оперативную реакцию, разработчики защитных решений применяют проактивные и облачные технологии, которые берут на себя оборону в режиме реального времени. В свою очередь, традиционные решения предоставляют защиту от существующих угроз и обеспечивают ее даже в условиях нестабильного интернет-соединения. Отмечая перспективу развития облачных решений, «Лаборатория Касперского» запустила глобальную облачную сеть безопасности Kaspersky Security Network (KSN), которая позволяет реагировать на новые угрозы, в том числе на угрозы «нулевого дня», намного быстрее, чем традиционные методы защиты.

«Использование гибридного решения сегодня является оптимальной схемой защиты. «Лаборатория Касперского» была одной из первых компаний, которая реализовала интеграцию с облачной сетью безопасности в своих персональных и корпоративных решениях. В KSN передаются анонимные сведения о попытках заражения с компьютеров, на которых установлены защитные решения «Лаборатории Касперского». Информация о новой угрозе становится доступна подключенным к cети компьютерам в течение 40 секунд после анализа данных. Благодаря такой оперативности рабочие станции всегда снабжены самой актуальной защитой от новых угроз, независимо от графика обновления антивирусных баз», ― рассказывает Никита Швецов, заместитель директора по исследованиям и разработке «Лаборатории Касперского».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Шпион Cuckoo атакует как Intel-, так и Arm-версии устройств на macOS

Cuckoo — новая вредоносная программа, атакующая как Intel-, так и Arm-версии компьютеров на macOS. Вредонос представляет собой классический шпионский софт, пытающийся закрепиться в системе и отправить оператору данные жертвы.

Исследователи из Kandji, первыми обнаружившие Cuckoo, утверждают, что зловред является универсальным бинарником Mach-O, способным работать на macOS-устройствах как с чипами Intel, так и M-серией процессоров.

Пока специалисты затрудняются сказать, какой именно способ распространения задействуют операторы Cuckoo, однако известно, что бинарник шпионского софта размещён на ресурсах dumpmedia[.]com, tunesolo[.]com, fonedog[.]com, tunesfun[.]com и tunefab[.]com.

Сами сайты предлагают платные и бесплатные версии приложений, вытаскивающих музыку из стриминговых сервисов и переводящие её в формат MP3.

На деле с этих ресурсов скачивается образ диска, который в случае запуска собирает информацию о компьютере. Интересно, что проверяется страна: вредонос запускается на устройствах пользователей из Армении, Белоруссии, Казахстана, России, Украины. Cuckoo стартует только после успешной проверки языка системы.

Шпионский софт пытается закрепиться в ОС через LaunchAgent. Ранее к такой же технике прибегали другие зловреды: RustBucket, XLoader, JaskaGO. Кроме того, Cuckoo использует приложение osascript для отображения фейкового окна ввода пароля (нужно для повышения прав в системе).

«Вредоносная программа пытается добраться до файлов, связанных с определённым софтом. Задача — собрать как можно большее количество информации», — пишут специалисты.

В частности, Cuckoo интересуют данные связки ключей iCloud, Заметок, веб-браузеров, криптокошельков, а также программ Discord, FileZilla, Steam и Telegram.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru