Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89.

Программный VPN-клиент «Континент-АП» реализует на мобильном Android-устройстве пользователя следующие функции:

  • установление защищенного VPN-соединения и обмен зашифрованными данными с сервером доступа АПКШ «Континент»;
  • осуществление строгой двухфакторной аутентификации пользователей по цифровым сертификатам открытых ключей стандарта X.509;
  • возможность запрета незащищенных соединений;
  • контроль целостности программного обеспечения «Континент-АП»;
  • автоматическая регистрация событий, связанных с функционированием «Континент-АП» на устройстве;
    • импорт/экспорт профиля подключения с/на другое мобильное устройство;
    • централизованное управление правами доступа мобильных пользователей к информационным ресурсам предприятия (политики определяются администратором на сервере доступа (СД) «Континент»);
    • поддержка различных технологий подключения к беспроводным сетям (Wi-Fi, GPRS, 3G, LTE и др.);
    • возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta (компании «Аладдин Р.Д.»).

Отличительной особенностью VPN-клиента «Континент-АП» является отсутствие ограничений на применение программного обеспечения. Установка VPN-клиента «Континент-АП» на мобильное устройство осуществляется пользователем штатными средствами Android и не требует наличия прав суперпользователя (root-прав). VPN-клиент «Континент-АП» поддерживает ОС Android версии 4.0 и выше и совместим с большинством моделей планшетов и телефонов, работающих под управлением этой ОС.

«Программный VPN-клиент "Континент-АП" не зависит от характеристик самого устройства и максимально прост в использовании. Клиент может быть установлен на любое мобильное устройство как централизованно (средствами корпоративной системы MDM), так и локально (самим пользователем). VPN-клиент подойдет и тем заказчикам, которые уже имеют корпоративные мобильные устройства и хотят использовать их в своих автоматизированных системах, и тем, кто планирует использовать личные мобильные устройства пользователей для подключения к сети и защищенного удаленного доступа, удачно вписываясь в концепцию BYOD», – рассказал Александр Немошкалов, заместитель технического директора по направлению «Сетевая безопасность» компании «Код Безопасности».

Программный VPN-клиент «Континент-АП» для Android поддерживает совместную работу с АПКШ «Континент» (Сервер доступа) версии 3.7.

В скором времени программный VPN-клиент «Континент-АП» будет передан в ФСБ России для прохождения сертификации. О сроках сертификации будет сообщено дополнительно. 

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru