Bitdefender запускает новую версию Small Office Security

Bitdefender запускает новую версию Small Office Security

Провайдер решений для IT-безопасности компания Bitdefender представила новую версию Small Office Security – продукта, разработанного для защиты компьютеров малых и средних организаций от кибератак. Система Bitdefender Small Office Security не только повышает уровень безопасности, но и упрощает администрирование за счет отказа от сложной локальной архитектуры.

Решение также является эффективным с финансовой точки зрения, поскольку снижает затраты на сопровождение сервера и высвобождает время сотрудников. Тем не менее, организациям, предпочитающим размещать консоли управления защитой IT-инфраструктуры на собственных ресурсах, предлагается локальный вариант продукта.

Bitdefender Small Office Security может управляться из единой, простой в использовании консоли, которая предоставляет специалистам инструменты управления всеми удаленными пользователями и офисами в реальном времени. Система работает даже в инфраструктурах, где есть серверы и рабочие станции на платформах и Windows, и Mac OS X.

Решение Bitdefender Small Office Security оснащено собственной технологией Bitdefender, удостоенной различных профессиональных наград: «золото» AV Comparatives за проактивную защиту от вредоносного ПО, лучший антивирус 2014 года по версии PC Mag, лучшая защита и производительность по результатам AV-TEST.

Среди возможностей продукта – передовое эвристическое сканирование, web-фильтрация, проверка USB-накопителей и механизм защиты поиска в web-браузере. Компании также могут блокировать и ограничивать доступ своих сотрудников к определенным интернет-сайтам и приложениям. С другой стороны, конечным пользователям не нужно заниматься обновлением продукта, мониторингом системы и устранением проблем безопасности, поскольку Bitdefender Small Office Security функционирует автоматически. Администраторам системы доступны инструменты настройки гранулярных политик.

«Онлайн-угрозы для малого и среднего бизнеса никогда еще не были такими комплексными и распространенными, – считает Каталин Косои, глава отдела стратегической безопасности Bitdefender. – Ответ Bitdefender заключается не в том, чтобы повышать сложность, а в создании простого и действенного решения, которое может эффективно развертывать практически любой сотрудники в офисе».

Новая версия Bitdefender Small Office Security уже доступна для покупки на базе подписки. Годовая подписка для 5 компьютеров в организации составляет около $205, для 30 машин – около $1,100, а для 50 ПК – около $1 740. Компании-подписчики могут легко менять масштаб системы Small Office Security и добавлять новые машины к своей корпоративной сети.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru