Agnitum выпускает централизованный антивирусный комплекс для безопасности ПК в сети малых и средних организаций Outpost Network

Agnitum выпускает централизованный антивирусный комплекс для безопасности ПК в сети малых и средних организаций Outpost Network

Эксперты в сетевой безопасности из компании Agnitum, разработчика продуктовой линейки Outpost Pro, сообщают о выпуске новой версии корпоративного продукта - Outpost Network Security (ONS) 3.0, теперь предоставляющего всестороннюю защиту сети и рабочих станций Windows от всех видов вредоносного ПО и несанкционированных вторжений.

 
Компания Agnitum впервые выступила на рынке решений для безопасности ПК конечных пользователей в сетях малых и средних предприятий в 2005 году, выпустив Outpost Office Firewall (1.0), который в версии 2.0 получил название Outpost Network Security. Эти версии включали в себя компоненты «брандмауэр», «антишпион» и «веб-контроль», а также модули централизованного развертывания и администрирования.
 
Сосредоточившись на продуктах для домашнего пользования в течение последних трех лет, компания Agnitum продолжала поддерживать ONS как отдельный продукт на базе персонального брандмауэра для организаций вплоть до выпуска новой версии, унаследовавшей необходимую часть функционала персонального комплексного продукта Outpost Security Suite Pro версии 2009 и совместимость со всеми современными платформами Windows - как 32, так и 64-битными.
 
Продукт Outpost Network Security 3.0 - кардинально новая разработка Agnitum. ONS 3.0 был специально разработан для защиты организаций СМБ от современных угроз безопасности и связанным с ними сокращением продуктивности работы. ONS 3.0 охраняет локальные сети от внешних атак и внутреннего саботажа (избыточный трафик, вирусное заражение, рассылка спама или перехват данных на внутренних каналах), защищает ПК конечных пользователей в сети организации от активности вирусов и других видов вредоносного ПО, регулирует доступ в Интернет для пользователей сети и, в итоге, предотвращает случайное разглашение внутренней информации при работе в Интернете, позволяя полностью передать задачу защиты данных предприятия в опытные руки системного администратора.
 
ONS 3.0 на базе комплексного антивируса Outpost Security Suite 2009 - это безопасность для пользователя, удобство для системного администратора, спокойствие для руководителя.
 
ONS 3.0 гарантирует целостность корпоративных данных с помощью следующих защитных механизмов:
 
° антивирус и антишпион для охраны рабочей среды от вредоносных компонентов;
° признанный двусторонний брандмауэр для поддержания стабильной работы ПК пользователей в локальной сети;
° широкие возможности централизованного контроля и блокировки потенциально опасных элементов веб-страниц, мошеннических и вредоносных веб-сайтов;
° возможность блокировки передачи предустановленных данных по ICQ и HTTP, а также USB-устройств (новейшая возможность!) для предотвращения потенциальной утечки ценных данных компании.
 
Кроме тех преимуществ, которые получает конечный корпоративный пользователь, ONS 3.0 располагает целым рядом инструментов, необходимых системному администратору для настройки и обеспечения бесперебойной работы сети, а также контроля корпоративных правил. 
 
Среди возможностей Outpost Network Security 3.0:
 
° централизованное развертывание в конфигурации по умолчанию, позволяющее минимизировать затрачиваемые ресурсы и сохранить время на установку продукта;
° онлайн- и оффлайн-обновления для поддержания актуальности защитных механизмов;
° централизованное сканирование на предмет вредоносного ПО;
° сегментация пользователей по группам для целевой защиты;
° удаленная настройка, облегчающая контроль сети в целом и отдельных ПК в частности;
° «цифровой сейф» для безопасного хранения конфиденциальных данных.
 
Особое значение для системного администратора имеет функция контроля активности на удаленных ПК в режиме реального времени.
 
После установки и настройки сети отслеживание событий на отдельных компьютерах, как правило, становится проблематичным. Outpost Network Security 3.0 решает эту проблему, предоставляя возможность мониторинга системы и сетевой активности в режиме реального времени для любого удаленного ПК. С помощью этого инструмента администраторы могут отслеживать, какие сайты и программы запущены на том или ином компьютере в сети, что также дает системным администраторам возможность редактировать существующие правила для конкретных ПК.
 
Как и в Outpost Security Suite Pro 2009, последующие проверки дисков на вирусы (в случае ONS - проверки на удаленных ПК) производятся в рекордное время благодаря технологии ускорения SmartScan3, которая позволяет сохранять результаты предыдущих проверок в безопасном секторе диска и избегать повторного сканирования неизмененных файлов.
 
Унаследованная от домашних версий продуктов Outpost, самозащита клиентских агентов ONS 3.0 от выключения под воздействием вредоносного кода гарантирует, что функционирование рабочих станций организации не может быть прервано целевыми хакерскими атаками.
 
Клиентское приложение Outpost Network Security 3.0 можно установить на любую современную платформу Windows без дополнительных временных затрат на развертывание и обучение..
 
Подводя итоги, следует отметить, что новый продукт преследует три основные цели: обеспечение безопасности конечного корпоративного пользователя (антивирусные механизмы, заимствованные из домашней продуктовой линейки), удобство работы для системного администратора (легкое развертывание и управление) и соблюдение корпоративной политики (контроль активности на удаленных ПК в режиме реального времени, сегментация пользователей по целевым группам, ограничение подключения съемных устройств).
 
Решение Outpost Network Security 3.0 доступно для сетей от 10 компьютеров по цене до 910 р. за лицензию на 1 ПК (цена лицензии зависит от числа лицензируемых ПК). Кроме того, доступна лицензия ONS на 7 ПК стоимостью 6510 р.
 
Более подробную информацию о продукте и расценках можно найти на странице продукта: http://www.agnitum.ru/products/networksecurity/.

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru