Eset запустил новый сервис для интернет-провайдеров

Eset запустил новый сервис для интернет-провайдеров

Российское представительство компании Eset, международного разработчика антивирусного ПО и решений в области компьютерной безопасности, сообщило о запуске нового сервиса для интернет-провайдеров. 

Данный сервис позволяет провайдерам включить подписку на персональные решения Eset NOD32 в пакет своих услуг. Подключение осуществляется через внутренний ресурс ISP, что упрощает получение абонентами антивирусной защиты. Оплата за антивирусное ПО осуществляется за фактическое число дней использования, при этом абонент обеспечивается круглосуточной бесплатной технической поддержкой Eset. 

Предоставление антивирусной защиты клиентам расширяет портфель услуг провайдера, повышает общий уровень безопасности в сети ISP. Кроме того, новый сервис позволяет снизить нагрузку на службу технической поддержки ISP, связанную с заражением компьютеров абонентов, и сокращает издержки на ликвидацию вирусных эпидемий, отметили в Eset. 

На данный момент услуга подписки на антивирусные решения Eset NOD32 успешно реализована у московского провайдера LifeLink. В настоящее время происходит внутреннее тестирование сервиса 17-ю московскими и региональными провайдерами. 

«Мы видим растущий интерес со стороны интернет-провайдеров к сервису антивирусной подписки для абонентов. Новая услуга позволяет им расширить спектр предоставляемых услуг, тем самым, повысив лояльность клиентов, а также получить ощутимые преимущества перед конкурентами на рынке ISP, – сказала Анна Александрова, директор по маркетингу Eset. – Провайдеры – это новый и перспективный канал продаж, за счет которого мы планируем существенно расширить долю присутствия решений Eset в России и странах СНГ».

Вымогатели научились блокировать компании без шифровальщиков

Зачем возиться с шифрованием файлов, если можно захватить Active Directory, отключить администраторов и разослать требование выкупа сразу на все компьютеры? Именно такую атаку на производственное предприятие обнаружила «Лаборатория Касперского».

Кампания получила название Payload. Как сообщили специалисты, злоумышленники обошлись без классического шифровальщика и установки сложной вредоносной программы.

Для первоначального проникновения атакующие использовали скомпрометированные учётные записи с повышенными привилегиями. Через штатные средства удалённого доступа и VPN такие подключения выглядели как обычная работа ИТ-специалиста.

Получив контроль над Active Directory, злоумышленники создали объект групповой политики GPO под названием Payload и привязали его к корню домена.

После обновления политик на компьютерах менялись обои и экран блокировки, появлялись требования выкупа, а административные учётные записи отключались. Поскольку GPO является штатным и доверенным механизмом Windows, команды спокойно распространялись по корпоративной сети.

Перед блокировкой инфраструктуры атакующие похитили ценные данные предприятия. Затем информацию опубликовали в даркнете и использовали как рычаг давления на жертву. Файлы при этом никто не шифровал: бизнес и без криптографии получил полный набор проблем.

Эксперты советуют отслеживать создание и изменение групповых политик, включить устойчивую к фишингу МФА для VPN и административных систем, а также разделить привилегии. Обычного антивирусного сканирования здесь недостаточно.

RSS: Новости на портале Anti-Malware.ru