Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Согласно системе оценок агентства Gartner, вендоры, попавшие в сектор лидеров, «предоставляют клиентам Gartner продукты, которые хорошо работают как в больших, так и в малых компаниях.

Они имеют долгосрочные планы, которые следуют и/или влияют на виденье агентством Gartner развития потребностей покупателей на данном рынке. Лидеры заставляют менеджеров по продажам из компаний-конкурентов нервничать и вынуждают технических специалистов из конкурирующих фирм следовать их путем развития. Продукты по защите данных на мобильных устройствах лидеров рынка хорошо знакомы клиентам, их часто можно обнаружить в тендерных заявках (RFP)».

Среди факторов, отражающих возможность практической реализации решения компанией, учитываются продукты, сервисы, общая устойчивость компании, реализация продаж и маркетинга, а также отзывы клиентов. Что касается целостности видения компании, Gartner оценивает данный параметр, одновременно анализируя понимание рынка, стратегию продаж и маркетинга, предложения или продуктовую линейку, а также модель бизнеса и спектр инноваций. «Мы считаем, что место McAfee в секторе лидеров отражает наше продолжительное движение к инновациям и стремление всегда опережать угрозы, — сказал Герхард Воцингер (Gerhard Watzinger), руководитель подразделения защиты данных McAfee. — Организации различных размеров полагаются на McAfee в вопросах защиты данных от любых угроз чувствительной информации.

McAfee и ее партнеры предоставляют лучший в отрасли уровень защиты данных». McAfee Total Protection for Data использует устойчивые криптографические алгоритмы, систему аутентификации и включает в себя средства защиты от утечек данных, а также систему управления политиками безопасности. Все это позволяет предотвратить возможность неавторизованного доступа к важным данным или их передачу во вне — в любом месте и в любое время. Данное решение реализует полное шифрование диска, совмещенное с двухфакторной аутентификацией, проводимой перед загрузкой системы, что позволяет исключить возможность доступа к важным данным на всех пользовательских устройствах, включая настольные ПК, ноутбуки, карманные компьютеры, смартфоны и многое другое.

Подробнее узнать об исследовании Gartner в области защиты данных на мобильных устройствах вы можете по ссылке: http://imagesrv.gartner.com/media-products/pdf/reprints/mcafee_169804.pdf

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru