ЛК выпускает обновленную версию Kaspersky Small Office Security

ЛК выпускает обновленную версию Kaspersky Small Office Security

«Лаборатория Касперского» выпускает обновленную версию Kaspersky Small Office Security – защитного решения, созданного специально для небольших компаний, штат которых не превышает 25 сотрудников.

Продукт сочетает в себе бескомпромиссную защиту и простоту использования, что позволяет решать вопросы кибербезопасности без IT-специалиста, а новые возможности решения помогут полностью сосредоточиться на развитии и поддержке бизнеса, обеспечив надежную защиту корпоративных данных.

Сегодня малый бизнес часто становится жертвой киберпреступников, потому что небольшие компании обычно уделяют меньше внимания защите своей IT-инфраструктуры несмотря на то, что в ней хранится ценная деловая информация. Как показывает исследование «Лаборатории Касперского»*, несмотря на то что в России 33% небольших компаний отмечают важность защиты персональных данных клиента, 25% беспокоятся за интеллектуальную собственность, а еще 10% – за платежные реквизиты, их общий уровень IT-защиты крайне низок. Несмотря на расширяющийся спектр киберугроз, многие компании продолжают использовать бесплатные антивирусы, отмечая в то же время потребность в мощном, но простом защитном решении по доступной цене.

Kaspersky Small Office Security оснащен самыми передовыми технологиями, которые используются крупными корпорациями, но при этом продукт оптимизирован для использования в небольшой компании. Решение содержит признанные на мировом уровне технологии превентивной борьбы с киберугрозами, обеспечивает защиту онлайн-банкинга, выполняет резервное копирование данных и осуществляет управление паролями, а также предоставляет возможность администрирования из любой точки. При этом использование всех этих функций реализовано наиболее удобным для малого бизнеса образом.

«Задачи развития малого бизнеса целиком поглощают внимание его владельца, но не стоит забывать, что в мире киберугроз для злоумышленников размер не имеет значения. Таким компаниям очень важно уделять больше внимания обеспечению своей кибербезопасности, и именно для этого мы создали Kaspersky Small Office Security. Решение очень просто установить и настроить, а его ежедневная поддержка не требует каких-то особых знаний в области IT. C ним владельцы бизнеса могут сосредоточиться на том, что у них получается лучше всего – развитии компании, а о защите от угроз позаботимся мы», – отмечает Константин Воронков, руководитель отдела управления продуктами для защиты рабочих мест «Лаборатории Касперского».

В обновленную версию Kaspersky Small Office Security включены несколько новых и усовершенствованных возможностей, таких как:

  • улучшенная защита от всех известных, неизвестных и комплексных угроз – многослойная защита корпоративного уровня обеспечена компьютерам под управлением Windows и Mac OS, серверам под управлением Windows Server, а также устройствам на базе Android;
  • новая облачная консоль управления, позволяющая владельцам бизнеса или IT-специалистам с легкостью управлять механизмами обеспечения безопасности и устройствами из любой точки мира с помощью браузера;
  • обновленная система управления паролями, которая хранит критические важные учетные записи и позволяет пользователям применять разные уникальные пароли для разных сайтов с любого устройства – требуется лишь помнить главный пароль доступа;
  • безопасность финансовой информации – усовершенствованный и удостоившийся многих наград модуль «Безопасные платежи» защищает онлайн-транзакции от мошенников.

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru