Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89.

Программный VPN-клиент «Континент-АП» реализует на мобильном Android-устройстве пользователя следующие функции:

  • установление защищенного VPN-соединения и обмен зашифрованными данными с сервером доступа АПКШ «Континент»;
  • осуществление строгой двухфакторной аутентификации пользователей по цифровым сертификатам открытых ключей стандарта X.509;
  • возможность запрета незащищенных соединений;
  • контроль целостности программного обеспечения «Континент-АП»;
  • автоматическая регистрация событий, связанных с функционированием «Континент-АП» на устройстве;
    • импорт/экспорт профиля подключения с/на другое мобильное устройство;
    • централизованное управление правами доступа мобильных пользователей к информационным ресурсам предприятия (политики определяются администратором на сервере доступа (СД) «Континент»);
    • поддержка различных технологий подключения к беспроводным сетям (Wi-Fi, GPRS, 3G, LTE и др.);
    • возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta (компании «Аладдин Р.Д.»).

Отличительной особенностью VPN-клиента «Континент-АП» является отсутствие ограничений на применение программного обеспечения. Установка VPN-клиента «Континент-АП» на мобильное устройство осуществляется пользователем штатными средствами Android и не требует наличия прав суперпользователя (root-прав). VPN-клиент «Континент-АП» поддерживает ОС Android версии 4.0 и выше и совместим с большинством моделей планшетов и телефонов, работающих под управлением этой ОС.

«Программный VPN-клиент "Континент-АП" не зависит от характеристик самого устройства и максимально прост в использовании. Клиент может быть установлен на любое мобильное устройство как централизованно (средствами корпоративной системы MDM), так и локально (самим пользователем). VPN-клиент подойдет и тем заказчикам, которые уже имеют корпоративные мобильные устройства и хотят использовать их в своих автоматизированных системах, и тем, кто планирует использовать личные мобильные устройства пользователей для подключения к сети и защищенного удаленного доступа, удачно вписываясь в концепцию BYOD», – рассказал Александр Немошкалов, заместитель технического директора по направлению «Сетевая безопасность» компании «Код Безопасности».

Программный VPN-клиент «Континент-АП» для Android поддерживает совместную работу с АПКШ «Континент» (Сервер доступа) версии 3.7.

В скором времени программный VPN-клиент «Континент-АП» будет передан в ФСБ России для прохождения сертификации. О сроках сертификации будет сообщено дополнительно. 

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89." />

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru