McAfee и Adobe предлагают интегрированные решения в области безопасности

McAfee и Adobe предлагают интегрированные решения в области безопасности

Компании McAfee и Adobe объявили о заключении партнерского соглашения, в рамках которого клиентам обеих компаний будут предоставляться новые решения, позволяющие создать еще более целостную систему информационной безопасности. 

Компании McAfee и Adobe будут поставлять совместные интегрированные решения в области защиты от утечек данных (DLP) и управления правами пользователей (DRM), позволяющие распространить защиту данных за границы самой компании. Благодаря комбинации традиционно сильных продуктов McAfee в области классификации данных согласно установленным политикам и флагманских продуктов Adobe для защиты документов организации смогут еще проще защищать критически важную для бизнеса информацию, в том числе интеллектуальную собственность и информацию о соответствии требованиям регуляторов. Благодаря данному инновационному решению многие компании по всему миру смогут обеспечить автоматический контроль доступа к важной информации, основанный на классификации данных и применению корпоративных политик безопасности, позволяющих снизить возможность утечки ценной информации. 

«Мы высоко оцениваем потенциал данного альянса и то, что он может принести нашим заказчикам, - сказал Герхард Воцингер (Gerhard Watzinger), руководитель подразделения McAfee по защите данных. - Как McAfee, так и Adobe, обслуживают миллионы заказчиков, в числе которых – крупнейшие всемирные корпорации. Благодаря комбинированию наших подходов к обработке и защите информации данные наших клиентов будут обеспечены еще более высоким уровнем защиты».


«В компании Adobe мы считаем своей задачей обеспечение наших заказчиков наиболее эффективными и надежными средствами, дающими возможность защищенной работы и обмена информацией, - сказал Кумар Вора (Kumar Vora), вице-президент и руководитель подразделения LiveCycle, Adobe. - Мы рады возможности работать с McAfee и совместно предоставлять заказчикам новейшие, проверенные решения, которые позволяют защитить потребителей и корпорации от угроз ИБ».

В рамках развития партнерства McAfee создала бесплатную утилиту для диагностики McAfeeSecurity Scan, которую могут опционально загрузить пользователи Adobe Reader и Adobe Flash Player с сайта Adobe.com. Данная утилита McAfee позволяет пользователям с легкостью проверить состояние антивирусной защиты и настройки брендмауера на их компьютерах. По завершении сканирования пользователь получает отчет, в котором описывается наличие и состояние средств защиты, а также приведены специальные предложения от McAfee, среди которых: McAfee Anti-Virus, McAfee Internet Security, McAfee Total Protection, и McAfee Family Protection. 

Пользователи могут узнать больше о преимуществах совместного интегрированного решения на грядущей ежегодной конференции по информационной безопасности FOCUS 09. Эксперты Adobe и McAfee будут проводить серии докладов по системам защиты от утечек данных и управления правами корпоративных пользователей. Adobe является серебряным спонсором конференции FOCUS 09, которая состоится с 6 по 9 октября в Palazzo Resort-Hotel-Casino в городе Лас-Вегас.

TrickBot спрятал команды в DNS и научился обходиться без HTTP

TrickBot обзавёлся новым способом связи с командным сервером: вместо привычного HTTP вредонос использует DNS-туннелирование. Команды и украденные данные теперь маскируются под обычные DNS-запросы — попробуй отличи атаку от сетевой рутины.

Исследователи из FortiGuard Labs обнаружили, что TrickBot шифрует данные с помощью XOR-ключа 0xB9, переводит их в шестнадцатеричный формат и дробит на части.

Получившиеся строки становятся поддоменами адресов злоумышленников — например, westurn.in. Запросы могут отправляться через публичные DNS-серверы вроде 8.8.8.8.

 

Ответы устроены ещё хитрее: вредонос кодирует данные внутри IPv4-адресов, используя старшие биты каждого октета как метки для сборки фрагментов. Один пакет позволяет передать до 183 байт. Если DNS-сервер перемешает ответы, TrickBot расставит их в правильном порядке самостоятельно.

Скорость такого туннеля достигает примерно 30,7 Кбайт/с. Этого достаточно, чтобы загрузить модуль размером 1,2 Мбайт менее чем за минуту. Не оптоволокно, конечно, но для доставки вредоносной нагрузки вполне бодро.

При этом старые привычки TrickBot не забыл. Он сохранил прежнюю структуру команд, умеет загружать модули, внедрять код в процессы, запускать PowerShell и выполнять машинный код.

 

Для закрепления в системе малварь создаёт задания планировщика с безобидными названиями вроде Wireshark autoupdate #<число>. Они запускаются каждые пять минут и при старте Windows. Сведения о задании и путь к файлу прячутся в альтернативных потоках NTFS $TASK и $FILE.

Строки и названия Windows API внутри образца зашифрованы, а нужные функции определяются во время работы по хешам. Аналитикам оставили настоящий технический квест.

Защитникам рекомендуют проверять аномально длинные и некорректные DNS-запросы, обращения к необычным резолверам и подозрительную активность поддоменов.

RSS: Новости на портале Anti-Malware.ru