«Лаборатория Касперского» обновила линейку корпоративных продуктов Kaspersky Open Space Security Release 2

«Лаборатория Касперского» обновила линейку корпоративных продуктов Kaspersky Open Space Security Release 2

«Лаборатория Касперского» сообщила об обновлении линейки корпоративных продуктов Kaspersky Open Space Security. В нее вошли новая версия средства централизованного управления антивирусной защитой Kaspersky Administration Kit, а также три приложения, защищающих рабочие станции и серверы под управлением операционной системы Microsoft Windows. Продажи Kaspersky Open Space Security Release 2 в России стартовали 1 октября.

Новая, восьмая версия системы администрирования Kaspersky Administration Kit обеспечивает интуитивно понятное и удобное централизованное управление системой антивирусной защиты. В Kaspersky Administration Kit 8.0 появились или были улучшены более 40 функций, что позволяет реализовать гибкую модель управления антивирусной защитой в организациях, имеющих компьютерные сети самого разного размера – от нескольких ПК до распределённых сетей со сложной структурой управления, утверждают разработчики. Простота установки и минимальные временные затраты на управление системой защиты посредством Kaspersky Administration Kit 8.0 уменьшают общую стоимость владения антивирусными решениями «Лаборатории Касперского».

Как отмечалось выше, кроме централизованной системы администрирования, в обновлённую линейку (Release 2) вошли три корпоративных решения для обеспечения безопасности узлов сети – «Антивирус Касперского 6.0 для Windows Workstations», «Антивирус Касперского 6.0 для Windows Servers» и «Антивирус Касперского 6.0 Second Opinion Solution». В них интегрированы новое антивирусное ядро и средство проактивной защиты – эвристический анализатор, отметили в «Лаборатории Касперского». Новые приложения полностью совместимы с операционными системами Microsoft Windows 7 и Windows Server 2008 R2.

Источник

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru