Продукт по безопасности Symantec Endpoint Protection 11.0 полностью совместим с Microsoft Windows 7

Продукт по безопасности Symantec Endpoint Protection 11.0 полностью совместим с Microsoft Windows 7

Флагманский продукт для защиты ПК и серверов Windows с расширенными функциями предотвращения сетевых угроз и распределенных атак компании Symantec — Endpoint Protection 11. теперь совместим с Windows 7. Таким образам, компания Symantec одной из первых представила продукт в сегменте бизнес решений, полностью совместимый с новейшей операционной системой от компании Microsoft.  

Официальная дата продажи Windows 7 назначена на октябрь 2009, но уже сегодня аналитики высоко оценивают её перспективы на российском рынке. Это касается не только домашних пользователей, но и предприятий крупного, среднего и малого бизнеса. Еще не вышедшая официально операционная система Windows 7 уже получила широкое распространение и заслужила хорошие оценки специалистов и пользователей. 

Компания Symantec, прогнозируя повышенный интерес к новому продукту Microsoft, заранее начала разработку технологий, полностью совместимых с Windows 7 и уже до официального начала продаж представляет новую версию Symantec Endpoint Protection 11.0.5, полностью сертифицированную на новой платформе.

Отдельно стоит отметить, что новая версия продукта от Symantec на Windows 7 ни в чем не уступает по функционалу версиям для других платформ, а также включает и другие новые возможности для всех платформ Windows от Windows 2000 до Windows 2008 и Windows 7. Среди новых возможностей стоит также отметить:

• Сертифицированную поддержку таких платформ как Windows Vista SP2, Windows Server 2008 R2, MS SQL Server 2008
• Расширенные возможности масштабирования уровней и механизмов обновления для сложных иерархических структур
• Оптимизация размеров обновлений для снижения загрузки каналов передачи данных
• Новые правила проверки соответствий ПК и серверов базовым политикам безопасности (Network Access Control)

«ОС Windows 7 является наверное одним из самых ожидаемых продуктов от Microsoft, — говорит Кирилл Керценбаум, Руководитель Группы Технических консультантов по Безопасности Symantec. — После не очень удачного выпуска Windows Vista, пользователи ожидают, что в новом продукте будут учтены и положительные, и отрицательные стороны предыдущей версию. Наконец для многих компаний станет возможно перейти с уже морально устаревшей версии Windows XP. Прослеживая повышенный интерес к Windows 7, компания Symantec практически с момента появления первых доступных версий будущей ОС приступила к работам по совместимости своих продуктов. Первым стал именно Symantec Endpoint Protection, так как, несмотря на явные улучшения в новой ОС от Microsoft в части Безопасности, современные угрозы настолько разнообразны и “умны”, что без дополнительных проактивных технологий защиты бороться с ними практически невозможно. На помощь Windows приходит не менее интеллектуальные механизмы Symantec Endpoint Protection». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru