Dell объявила о выпуске межсетевого экрана следующего поколения

Dell объявила о выпуске межсетевого экрана следующего поколения

Dell объявила о выпуске межсетевого экрана следующего поколения

Новая модель является самой мощной в линейке продуктов Dell SuperMassive 9000 Series. Осуществляя глубокое инспектирование сетевых пакетов, новый файервол поможет заказчикам снизить капитальные затраты, а также расходы на приобретение новых стоек, электроэнергию и охлаждение в будущем.

Новая версия ПО GMS помогает заказчикам и партнерам упростить и повысить эффективность управления межсетевым экраном Dell NGFW, облегчить потребление ресурсов, снизить общие риски и соблюсти требования соответствия стандартам благодаря новой функции автоматизации.

Сегодня жертвами атак хакеров становятся не только крупнейшие предприятия, но и организации любых размеров, включая правительственные структуры и образовательные учреждения. По этой причине для организаций с любой численностью сотрудников становится важной задачей возведение постоянно действующего сетевого барьера, способного защитить от атак различного типа, защитить устройства различного типа и обеспечить безопасную среду для новых способов работы сотрудников с корпоративными данными. Следующими в списке целей хакеров стоят организации среднего размера. Сети таких организаций нередко оснащены устаревшими файерволами, веб-фильтрами и системами предотвращения хакерских атак. Организации часто пренебрегают современными стратегиями защиты от угроз и не используют контекстно-ориентированные решения и интеллектуальные аналитические сети.

Согласно Gartner, на протяжении последних трех лет информационная защита остается важнейшим приоритетом (и сложнейшей задачей) для большинства предприятий среднего бизнеса, при этом руководители ИТ-отделов вынуждены приобретать дополнительные решения для защиты данных, не выходя за рамки текущего бюджета.

Для защиты от самых сложных атак нового уровня, центры обработки и хранения данных должны быть гибкими, расширяемыми, управляемыми, эффективными с точки зрения затрат и, что наиболее важно, защищенными. При выборе защиты важно помнить о постоянно растущем объеме передаваемой по вычислительным сетям информации. Слой защиты сети должен отвечать этим требованиям, быть способным обработать максимально возможный трафик и при этом не допускать каких-либо задержек.

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru