Клиенты пока не доверяют облачным вычислениями из-за беспокойства о безопасности

Клиенты пока не доверяют облачным вычислениями из-за беспокойства о безопасности

Компании, планирующие переход на облачную инфраструктуру, хотят быть уверенными, что их сети, информационные ресурсы и корпоративная информация будут защищены от угроз Интернета, а их репутация не окажется под угрозой. 

Недавний опрос Trend Micro, проведенный среди примерно 200 ИТ менеджеров и директоров, не входящих в число клиентов Trend Micro, показал, что 9 из 10 респондентов (89%) ищут такое решение для защиты своей информационной системы, которое было бы построено на облачной архитектуре. Для некоторых такая опция не является важным кретерием при выборе того или иного решения. Почти 40% респондентов готовы рассматривать только решения по безопасности, которые построены на облачной архитектуре (например, система Trend Micro™ Enterprise Security создана на базе клиентской инфраструктуры Trend Micro™ Smart Protection Network™).

Существующая система безопасности или ее отсутствие могут повлиять на решение о системе облачных вычислений в ту или иную пользу. Согласно опросу, 61% респондентов заявили, что они откладывают решение относительно облачных вычислений до момента, пока не получат полную уверенность, что это не повлечет за собой рисков для безопасности их сетей. 27% заявили, что вопросы безопасности могут побудить их пересмотреть свою позицию, а выгода от облачных вычислений превышает риски безопасности и не повлияет на решение внедрить такой продукт. 

«Для Trend Micro термин «облачные вычисления» является почти синонимом «безопасности в облаке», потому что эти понятия неразрывны. Опрос показал, что многие компании видят выгоды, но не решаются развернуть важные приложения в облаке», ― говорит генеральный директор подразделения корпоративных систем Trend Micro Томас Миллер. ― Если компании решатся хранить данные и вести бизнес в облачной инфраструктуре, им потребуются первоклассные средства защиты. Компания Trend Micro разработала совершенно новый, уникальный подход к обеспечению безопасности как самих облачных инфраструктур, так и их содержимого ― систему Trend Micro Enterprise Security».  

Продукт Trend Micro Enterprise Security представляет собой комплекс тесно взаимосвязанных продуктов, услуг и решений, созданный на базе инфраструктуры Trend Micro Smart Protection Network. Вместе они обеспечивают мгновенную защиту от новых угроз, отличаясь при этом низкой стоимостью и простотой управления.

Компания Trend Micro открывает «Блоги в Облаках»

Помимо разработки продуктов и решений, компания Trend Micro также предоставляет информацию об облачных вычислениях. Недавно был создан блог Trend Cloud Security Blog, посвященный обсуждению вопросов безопасности в облачных инфраструктурах. Среди его главных участников ― генеральный директор Ева Чэн и технический директор Раймунд Генес. Они обратятся к вопросам, связанным с безопасностью инфраструктуры, и дадут рекомендации по организации защиты как самой облачной инфраструктуры, так и ее содержимого. 

Присоединиться к блогу можно перейдя по ссылке http://cloudsecurity.trendmicro.com.

Полный текст отчета об облачных вычислениях находися на нашей странице в интернете http://trendmicro.mediaroom.com/index.php?s=23&item=531

Шпионский троян CastleRAT вступил в Steam-сообщество ради связи с C2

Объявившийся в марте этого года Windows-бэкдор CastleRAT существует в двух вариантах: один написан на Python, другой скомпилирован на C. Последний ловчее прячется в системе и обладает более широкими возможностями.

В компании Splunk (собственность Cisco) подвергли анализу пару C-образцов CastleRAT и выяснили, что для управления трояном используются специально созданные публичные профили Steam.

При запуске вредонос собирает системные данные (имя компьютера, имя пользователя, GUID машины, название продукта) и обращается к бесплатному сервису www[.]ip-api[.]com для получения IP-адреса жертвы. Собранная информация отсылается на C2-сервер в подтверждение успешного заражения.

Основной задачей CastleRAT является обеспечение удаленного шелл-доступа к хосту. Зловред также умеет по команде выполнять следующие задачи:

  • составление списка запущенных процессов;
  • кейлоггинг;
  • копирование истории браузера (Microsoft Edge, Google Chrome, Brave, Firefox);
  • кража учетных данных и адресов криптокошельков из буфера обмена;
  • захват экрана (скриншоты выполняются в фоне и с заданной периодичностью);
  • включение / выключение микрофона и веб-камеры;
  • вывод поддельного диалогового окна с целью заставить жертву совершить искомое действие (вбить команду, путь к файлу, учетные данные);
  • останов и повторный запуск браузера с нужными флагами (–mute-audio, –do-not-de-elevate и проч.) в обеспечение скрытного мониторинга и контроля пользовательских сессий;
  • повышение привилегий в обход UAC (с этой целью используется UUID службы Appinfo для запуска доверенного ComputerDefaults.exe на более высоком уровне);
  • загрузка и запуск (с помощью rundll32.exe) дополнительных плагинов.

Чтобы обеспечить себе постоянное присутствие в системе, CastleRAT создает запланированное задание на запуск своей копии при каждой загрузке Windows.

Использование Steam позволяет операторам зловреда скрыть C2-коммуникации в легитимном веб-трафике. Всю релевантную информацию (конфигурация, команды) они постят на страницах игрового комьюнити прямым текстом либо в виде ссылок.

 

Обмен вредоноса с C2 осуществляется с использованием RC4. Ключ для шифрования / расшифровки данных жестко прописан в коде CastleRAT.

RSS: Новости на портале Anti-Malware.ru