Сheck Point Endpoint Security поддерживает Windows 7

Сheck Point Endpoint Security поддерживает Windows 7

Компания Check Point объявила о включении Microsoft Windows 7 в перечень операционных систем, защиту которых обеспечивает Check Point Endpoint Security™. Это означает, что предприятия смогут защитить все свои настольные компьютеры и ноутбуки с операционными системами Windows XP, Vista и Windows 7, используя единое универсальное решение.

Check Point Endpoint Security обеспечивает всестороннюю защиту конечных точек корпоративной сети. В решение входят такие уникальные интегрированные модули, как система превентивной защиты браузера Check Point WebCheck, VPN-клиент для защиты удаленного доступа и система шифрования содержимого диска Full Disk Encryption. Несложная установка, интегрированные процедуры обновления и исправления ошибок помогают снизить затраты на развертывание и упростить задачи администрирования. Концепция единого агента, универсального интерфейса и унифицированных процедур существенно облегчает работу конечного пользователя: уменьшается количество приложений, паролей доступа и обновления версий, сокращается число исправлений.
 
«Менее чем за четыре последних года сменилось уже три версии операционной системы Microsoft, — говорит Бен Хуши (Ben Khoushy), вице-президент Check Point по направлению защиты конечных точек. — При этом многие предприятия предпочитают не переходить на унифицированную платформу, а продолжают одновременно использовать операционные системы всех трех типов. В Check Point Endpoint Security мы предлагаем заказчикам защиту от угроз, характерных для каждой из этих операционных систем. Управление политиками безопасности для всех конечных пользователей осуществляется с единой консоли, что значительно повышает уровень безопасности всей сети и эффективность администрирования».
 
Преимущества и характеристики Check Point Endpoint Security:

  • Check Point WebCheck обеспечивает защиту конечных точек сети от веб-угроз благодаря технологии виртуализации браузера.
  • Система аутентификации Check Point OneCheck предоставляет пользователю единый удобный доступ к Windows и ко всем подсистемам защиты.
  • VPN-клиент обеспечивает безопасный удаленный доступ к корпоративным ресурсам за счет шифрования и аутентификации данных, передаваемых во время сеанса удаленного подключения. Новая система VPN Auto-connect обеспечивает удобное автоматическое переключение между сетями LAN, WiFi и GPRS, а также незаметно для пользователя выбирает правильную конфигурацию удаленного доступа, уменьшая количество обращений к ИТ-службе.
  • Подсистемы Media Encryption и Port Control обеспечивают защиту важных корпоративных данных и уменьшают вероятность проникновения вредоносных программ, выполняя шифрование данных на мобильных носителях (USB-устройства, CD и DVD) и контролируя операции (чтение, запись и исполнение) на портах и устройствах.
  • Система Full Disk Encryption обеспечивает высочайший уровень безопасности корпоративных данных за счет предзагрузочной аутентификации и надежных алгоритмов шифрования.
  • Межсетевой экран блокирует нежелательный трафик, предотвращает проникновение вредоносных программ на конечные точки сети и делает рабочие станции невидимыми для хакеров.
  • Программный контроль с Program Advisor позволяет выбирать программы, запускаемые на компьютерах.
  • Антивирусный модуль обнаруживает и удаляет вирусы, шпионские программы, кейлоггеры, трояны, руткиты и другое вредоносное ПО. Технология защиты основана на комбинировании сигнатур, блокираторах поведения и эвристическом анализе.
  • Система Network Access Control (NAC) контролирует доступ к корпоративным сетям и позволяет гарантировать, что на каждой конечной точке установлены последние версии антивирусов, пакетов обновления и приложений (браузеры, VPN –агенты и др.).
  • Централизованное управление обеспечивает централизованное развертывание, конфигурирование, управление политиками безопасности с единой консоли.

«Check Point Endpoint Security представляет собой простое и в то же время всеобъемлющее решение, которое позволяет предприятиям надежно защитить компьютеры сети от различного рода угроз», — подчеркивает Бен Хуши. 

WhatsApp стал точкой входа для новой многоэтапной атаки на Windows

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) зафиксировали новую многоэтапную атаку, в которой злоумышленники рассылают вредоносные VBS-файлы, а затем разворачивают на компьютере жертвы MSI-пакеты с бэкдорами. Кампания, по данным Microsoft, началась в конце февраля 2026 года.

Сценарий выглядит так: пользователю приходит сообщение в WhatsApp, после чего его каким-то образом убеждают запустить вложенный VBS-файл.

Дальше уже начинается цепочка загрузки дополнительных компонентов. Microsoft отдельно отмечает, что атака построена как многошаговая и рассчитана на закрепление в системе и удалённый доступ к устройству.

После запуска скрипт создаёт скрытые папки в C:\ProgramData и подбрасывает туда переименованные легитимные утилиты Windows. Например, curl.exe маскируется под netapi.dll, а bitsadmin.exe — под sc.exe.

Это типичный приём Living-off-the-Land (LOTL): атакующие используют штатные инструменты системы, чтобы сливаться с обычной активностью и реже вызывать подозрения. При этом Microsoft обращает внимание на их ошибку: внутри PE-метаданных таких файлов всё равно остаются оригинальные имена, и это можно использовать как признак компрометации.

 

Следом вредонос загружает дополнительные VBS-компоненты из облачных сервисов, включая AWS, Tencent Cloud и Backblaze B2. Такой ход тоже неслучаен: трафик к крупным облачным платформам выглядит куда менее подозрительно, чем обращение к явно сомнительным доменам.

Затем вредонос пытается ослабить защиту системы через изменения в UAC и добиться запуска cmd.exe с повышенными привилегиями. Если это удаётся, вредонос закрепляется в системе и переживает перезагрузку. Финальный этап — установка MSI-пакетов, среди которых Microsoft называет Setup.msi, WinRAR.msi, LinkPoint.msi и AnyDesk.msi. Здесь атакующие снова прячутся за легитимными именами и инструментами, чтобы не выглядеть как авторы «самописного» зловреда.

Главная проблема в том, что эти MSI дают злоумышленникам полноценный удалённый доступ к машине. После этого они уже могут делать почти всё что угодно: извлекать данные, дотаскивать в инфраструктуру новый зловред, вплоть до шифровальщиков, или использовать заражённую систему как плацдарм для следующих атак. Microsoft отдельно подчёркивает, что финальные пейлоады не подписаны, и это ещё один важный индикатор того, что перед защитой не нормальный корпоративный софт.

Отдельно в Microsoft советуют не относиться к WhatsApp как к заведомо безопасному каналу. Компания прямо рекомендует обучать сотрудников распознавать подозрительные вложения и неожиданные сообщения в мессенджере, даже если платформа кажется знакомой и «домашней» (не для нас в России, конечно :)).

RSS: Новости на портале Anti-Malware.ru