iTunes комплектуют сомнительным софтом

Нашлась iTunes с вредоносным софтом

Эксперт по безопасности из компании Sophos обнаружил подозрительный вебсайт, предлагающий скачать программу iTunes. Неприятная находка встретилась, когда специалист искал клиент приложения от Apple в поисковой системе Google. Поддельная программа скрывает в себе множество угроз и представляет большую опасность для пользователей.

По словам Честера Вишневски (Chester Wisniewski), когда он нажал на кнопку скачивания программы, его перенесло на другую страницу. Специалиста уведомили, что после нажатия кнопки «загрузить» начнется скачивание программы, которая проводит установку iTunes. Пользователь получает настоящую копию iTunes с реального сайта Apple.

К сожалению, вместе с программой скачивается нежелательный софт, который самовольно устанавливается на ПК. Во время инсталляции iTunes пользователю говорят, что скоро начнется установка софта Install Search Protect. Программа автоматически выставляет Conduit основным поисковиком во всех браузерах. При этом софт блокирует установку приложений, которые могут вернуть прежние настройки.

Вишневски рекомендует устанавливать программы только с проверенных вебсайтов и не расставлять галочки, где не следует.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru