«Интерпайп» защитился от информационных угроз с помощью Kaspersky Work Space Security

«Интерпайп» защитился от информационных угроз с помощью Kaspersky Work Space Security

«Лаборатория Касперского» сообщила о завершении поставки комплексного решения для защиты от информационных угроз - Kaspersky Work Space Security - группе компаний «Интерпайп», производителю стальных труб и железнодорожных колес. Поставку и внедрение выполнил «Днепропетровский антивирусный центр», региональный партнер «Лаборатории Касперского». 

В рамках реализации стратегии многоуровневой защиты компьютерных систем на всех активах холдинга «Интерпайп» приобрела более 3 тыс. лицензий продукта Kaspersky Work Space Security. 

По информации «Лаборатории Касперского», программный комплекс Kaspersky Work Space Security - это решение для централизованной защиты рабочих станций и смартфонов в корпоративной сети и за ее пределами от всех видов современных интернет-угроз: вирусов, шпионских программ, хакерских атак и спама. Контроль всех входящих и исходящих потоков данных на компьютере (электронной почты, интернет-трафика и сетевых взаимодействий) обеспечивает безопасность пользователя, где бы он ни находился - в офисе, у клиента или в командировке, утверждают разработчики. 

«Обеспечение информационной безопасности крупной компании с распределенными активами требует системного подхода, - рассказал Эдуард Барабаш, начальник отдела ИБ ГК «Интерпайп». - В компании используется стратегия многовендорной защиты и используются продукты различных производителей на разных уровнях сети. Переход с NOD32 на корпоративный продукт от "Лаборатории Касперского" обеспечил единый подход к защите всех рабочих станций». Он также добавил, что возможность централизованного управления безопасностью сложных структур и быстрой установки продукта на тысячи станций позволила снизить затраты на администрирование.

«Корпоративные продукты "Лаборатории Касперского" разрабатываются с учетом современных требований к ИТ-структурам предприятий различного масштаба сложности. А в этом случае кроме достижения высокого уровня защиты важно обеспечение быстрого возврата инвестиций (ROI)», - отметил Андрей Слободяник, управляющий директор «Лаборатории Касперского» на Украине, в Белоруссии и Молдавии. Единая консоль управления (Kaspersky Administration Kit), по его словам, позволяет снизить нагрузку на администраторов и затраты на обслуживание.

 

Источник 

Фейковое собеседование с трояном: JobStealer крадёт пароли

Эксперты «Доктор Веб» предупредили о распространении трояна JobStealer, который атакует пользователей macOS и Windows. В первую очередь вредоносная программа нацелена на кражу данных из криптокошельков, но также собирает пароли, cookies, данные браузеров, Telegram и другую конфиденциальную информацию.

Схема начинается как обычное предложение о работе. Злоумышленники связываются с потенциальной жертвой, предлагают вакансию и приглашают пройти онлайн-собеседование. Для этого человеку присылают ссылку на сайт якобы платформы для видеоконференций.

Сайты выглядят достаточно аккуратно и имитируют реальные сервисы. Мошенники используют разные названия: MeetLab, Juseo, Meetix, Carolla и другие. В некоторых случаях они даже маскируются под известные решения вроде Webex. Для убедительности создаются телеграм-каналы и аккаунты в соцсетях, чтобы у сервиса была видимость жизни.

 

На macOS жертве предлагают два варианта установки: скачать .dmg-образ или скопировать команду и выполнить её в терминале. В обоих случаях вместо приложения для видеособеседования запускается JobStealer.

 

После старта троян показывает фишинговое окно с сообщением об ошибке и просит ввести пароль от учётной записи пользователя macOS якобы для исправления проблемы.

Затем он начинает собирать данные: сведения о системе, файлы cookie, сохранённые пароли, банковские карты из автозаполнения, данные сотен браузерных аддонов, файлы Telegram, заметки из приложения Notes, а также информацию о наличии Ledger Live и Trezor Suite.

Собранные данные упаковываются в ZIP-архив и отправляются на командный сервер злоумышленников.

Версия JobStealer для Windows работает похожим образом. На некоторых мошеннических сайтах также есть разделы для Linux, iOS и Android, но пока аналитики не фиксировали реального распространения таких вариантов. При этом нельзя исключать, что злоумышленники добавят их позже.

RSS: Новости на портале Anti-Malware.ru