Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89.

Программный VPN-клиент «Континент-АП» реализует на мобильном Android-устройстве пользователя следующие функции:

  • установление защищенного VPN-соединения и обмен зашифрованными данными с сервером доступа АПКШ «Континент»;
  • осуществление строгой двухфакторной аутентификации пользователей по цифровым сертификатам открытых ключей стандарта X.509;
  • возможность запрета незащищенных соединений;
  • контроль целостности программного обеспечения «Континент-АП»;
  • автоматическая регистрация событий, связанных с функционированием «Континент-АП» на устройстве;
    • импорт/экспорт профиля подключения с/на другое мобильное устройство;
    • централизованное управление правами доступа мобильных пользователей к информационным ресурсам предприятия (политики определяются администратором на сервере доступа (СД) «Континент»);
    • поддержка различных технологий подключения к беспроводным сетям (Wi-Fi, GPRS, 3G, LTE и др.);
    • возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta (компании «Аладдин Р.Д.»).

Отличительной особенностью VPN-клиента «Континент-АП» является отсутствие ограничений на применение программного обеспечения. Установка VPN-клиента «Континент-АП» на мобильное устройство осуществляется пользователем штатными средствами Android и не требует наличия прав суперпользователя (root-прав). VPN-клиент «Континент-АП» поддерживает ОС Android версии 4.0 и выше и совместим с большинством моделей планшетов и телефонов, работающих под управлением этой ОС.

«Программный VPN-клиент "Континент-АП" не зависит от характеристик самого устройства и максимально прост в использовании. Клиент может быть установлен на любое мобильное устройство как централизованно (средствами корпоративной системы MDM), так и локально (самим пользователем). VPN-клиент подойдет и тем заказчикам, которые уже имеют корпоративные мобильные устройства и хотят использовать их в своих автоматизированных системах, и тем, кто планирует использовать личные мобильные устройства пользователей для подключения к сети и защищенного удаленного доступа, удачно вписываясь в концепцию BYOD», – рассказал Александр Немошкалов, заместитель технического директора по направлению «Сетевая безопасность» компании «Код Безопасности».

Программный VPN-клиент «Континент-АП» для Android поддерживает совместную работу с АПКШ «Континент» (Сервер доступа) версии 3.7.

В скором времени программный VPN-клиент «Континент-АП» будет передан в ФСБ России для прохождения сертификации. О сроках сертификации будет сообщено дополнительно. 

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89." />

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru