Защитные технологии ЛК для сетевых платформ хранения данных Hitachi

Защитные технологии ЛК для сетевых платформ хранения данных Hitachi

Лаборатория Касперского вступила в альянс-программу Hitachi Data Systems, которая ставит своей целью комбинирование собственных и партнерских технологий для создания эффективных программно-аппаратных решений. В качестве первого шага в рамках этого сотрудничества компании успешно сертифицировали решение Kaspersky Security для систем хранения данных применительно к сетевым платформам Hitachi NAS Platform 3000 и 4000, тем самым повысив их уровень защиты от вредоносных программ и других киберугроз.

Многие организации вынуждены обрабатывать и накапливать постоянно растущие объемы информации, обращаться к технологиям виртуализации и сталкиваться со сложностью защиты данных в условиях постоянно растущих дата-центров. При этом один-единственный опасный файл, расположенный на сервере хранения данных, может с поразительной скоростью распространиться по инфраструктуре организации, подвергнуть риску заражения каждый узел в сети и поставить под угрозу критически важную для бизнеса информацию.

Kaspersky Security для систем хранения данных — это высокопроизводительное и отказоустойчивое серверное решение, предоставляющее непрерывную и масштабируемую защиту ценной и конфиденциальной информации. Продукт обеспечивает проверку всех модифицируемых и запускаемых на системе хранения данных файлов, выявляя любые виды вредоносных программ. В случае обнаружения опасного кода решение лечит зараженные файлы, удаляет их или помещает в карантин для дальнейшего анализа. В состав продукта также входит инструмент централизованного управления Kaspersky Security Center, поддерживающий удаленную установку и настройку.

«Хранилище данных без защиты от вредоносного ПО — это прямая угроза безопасности корпоративной инфраструктуры. Защита от киберугроз необходима не только на компьютерах пользователей, но и на всех узлах, на которых хранятся и обрабатываются данные. Мы рады сотрудничать сHitachi Data Systems и обеспечить защиту высокопроизводительных сетевых платформ хранения данных Hitachi NAS Platform 3000 и 4000 своими технологиями», — говорит Никита Швецов, директор по исследованиям и разработке «Лаборатории Касперского».

«Такие решения как Kaspersky Security для систем хранения данных «Лаборатория Касперского» создает не только с целью обеспечения защиты от современных угроз, но также и для того, чтобы противодействовать тем, что только появятся в будущем. Это хорошо соотносится с целью HitachiData Systems – помогать своим партнерам и клиентам совершенствоваться в постоянно меняющихся условиях информационного мира. Мы рады видеть «Лабораторию Касперского» среди участников нашей программы Hitachi Technology Alliance Program», – комментирует Нил Колстэд, вице-президент ISV Alliances and Verticals.

али решение Kaspersky Security для систем хранения данных применительно к сетевым платформам Hitachi NAS Platform 3000 и 4000, тем самым повысив их уровень защиты от вредоносных программ и других киберугроз." />

Утечка данных клиентов приложений для слежки затронула 500 тыс. записей

Хактивисту удалось получить доступ к базе данных одного из поставщиков так называемых stalkerware — приложений для скрытой слежки за владельцами смартфонов. В результате в Сеть утекли более 500 тысяч платёжных записей, связанных с клиентами, которые платили за слежку за другими людьми.

Речь идёт о данных пользователей сервисов Geofinder, uMobix, Peekviewer (бывший Glassagram) и ряда других приложений для мониторинга и трекинга.

Все они предоставляются одним и тем же вендором — компанией Struktura, зарегистрированной на территории Украины. В утёкшей базе также оказались платёжные записи сервиса Xnspy, уже известного по крупным утечкам в прошлые годы.

Как выяснили в TechCrunch, в базе содержится около 536 тысяч строк с данными клиентов. Среди них — адреса электронной почты, название сервиса, за который платил пользователь, сумма платежа, тип банковской карты (Visa или Mastercard) и последние четыре цифры карты. Дат платежей в наборе данных не было.

Хотя полных платёжных реквизитов в утечке нет, даже такой объём информации может быть опасен, особенно с учётом того, чем именно занимались клиенты этих сервисов.

Журналисты TechCrunch проверили утечку несколькими способами. В частности, они использовали одноразовые почтовые ящики с публичным доступом, которые встречались в базе, и через функции восстановления пароля подтвердили, что такие аккаунты действительно существуют.

Дополнительно проверялись уникальные номера счетов, которые совпали с данными, доступными на страницах оплаты сервисов — причём без необходимости проходить аутентификацию. Это указывает на серьёзные проблемы с безопасностью у поставщика.

Хактивист под ником wikkid рассказал, что получил доступ к данным из-за «банальной ошибки» на сайте вендора. По его словам, он целенаправленно атакует приложения, которые используются для слежки за людьми, и позже опубликовал выгруженные данные на одном из хакерских форумов.

Приложения вроде uMobix и Xnspy после установки на телефон жертвы передают третьим лицам практически всё содержимое устройства: сообщения, звонки, фотографии, историю браузера и точные данные о местоположении.

При этом такие сервисы открыто рекламировались как инструменты для слежки за супругами и партнёрами, что во многих странах прямо нарушает закон.

Это далеко не первый случай, когда разработчики stalkerware теряют контроль над данными, как клиентов, так и самих жертв слежки. За последние годы десятки подобных сервисов становились жертвами взломов или утечек из-за элементарных ошибок в защите.

Ирония ситуации в том, что компании, зарабатывающие на вторжении в чужую приватность, раз за разом не способны защитить даже собственных клиентов.

RSS: Новости на портале Anti-Malware.ru