Wipro и Trend Micro создадут новое поколение систем ИБ для виртуализованных ЦОД

Wipro и Trend Micro создадут новое поколение систем ИБ для виртуализованных ЦОД

Компания Trend Micro заключила соглашение о сотрудничестве с Wipro Technologies ― глобальным подразделением компании Wipro Limited, занимающимся оказанием услуг в сфере ИТ. Данное соглашение направлено на совместную разработку нового поколения систем защиты виртуализованных сред в динамичных центрах обработки данных.

«Благодаря этому соглашению мы сможем предлагать системы безопасности «по мерке заказчика» — настраиваемые и масштабируемые решения, позволяющие корпорациям защитить конфиденциальные данные и воспользоваться достоинствами виртуализации и облачных инфраструктур без создания угроз для своих динамичных центров обработки данных», — заявил старший вице-президент по развитию бизнеса компании Trend Micro Вейл Мохамед.

В рамках стратегического соглашения Wipro и Trend Micro создадут совместные центры предоставления профессиональных услуг в сфере защиты данных, обеспечения безопасности виртуализованных ЦОД и их соответствия нормативных требованиям, а также консолидации серверов. Общие клиенты компаний смогут воспользоваться возможностями системы Trend Micro Enterprise Security и решений Wipro, позволяющих ускорить развертывание систем. Профессиональные центры, сотрудникам которых будут доступны все технологии Wipro и Trend Micro, будут расположены по всему миру, включая США, Великобританию, Австралию и Японию. Воспользовавшись услугами этих центров по внедрению инновационных систем безопасности, помогающих сократить риски и затраты, корпоративные клиенты смогут полностью сконцентрироваться на своей основной деятельности, говорится в сообщении Trend Micro.

Wipro и Trend Micro также предложат совместно разработанные системы безопасности для виртуализованных ЦОД, а также средства консолидации ресурсов центров обработки данных. В состав решений войдут системы безопасности Trend Micro и других партнеров. Эти решения дополнят текущий спектр услуг Wipro, включающих услуги по обеспечению безопасности данных, управляемые услуги по мониторингу систем безопасности, управляемые услуги по управлению защитой хостов и сетевой инфраструктуры, а также управляемые услуги по выявлению угроз и устранению уязвимостей.

Кроме того, по условиям соглашения, Wipro становится глобальным реселлером продуктов Trend Micro по нейтрализации угроз и обеспечению безопасности конечных точек, серверов, систем обмена сообщениями и средств работы с интернетом.

«Объединение передовых услуг Wipro по обеспечению всесторонней безопасности с новейшими решениями Trend Micro по обеспечению безопасности физических и виртуальных сред помогут нашим клиентам повысить надежность защиты важнейших данных и обеспечить соответствие стандарту PCI и другим нормативным требованиям», — отметил вице-президент Wipro и директор глобального подразделения корпоративных систем безопасности Прасенджит Саха.

Источник 

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Новый банковский Android-троян FvncBot управляет смартфоном удалённо

В Польше обнаружили новый банковский троян для Android — и он явно претендует на статус одного из самых продвинутых за последнее время. Исследователи Intel 471 сообщили о FvncBot, свежем и оригинальном образце вредоносной программы, которая маскируется под приложение от известного банка mBank.

По словам исследователей, главная особенность FvncBot в том, что это не очередная вариация на базе слитого исходного кода старых троянов вроде Ermac или Hook.

Это новая разработка с собственной архитектурой и широким набором функций. Название троян получил по идентификатору пакета — com.fvnc.app.

Заражение происходит в два этапа. Сначала жертве предлагают установить «компонент Play» для защиты и стабильности. На деле это загрузчик, который уже внутри себя держит нешифрованный вредоносный пейлоад. И загрузчик, и сам троян были упакованы с помощью сервиса apk0day, которым управляет пользователь под ником GoldenCrypt.

 

Дальше начинается самое неприятное. FvncBot активно использует специальные возможности Android (accessibility services) — те, что предназначены помогать людям с ограниченными возможностями, — чтобы внедрить полноценный кейлоггер.

Троян бесшумно собирает всё, что пользователь вводит в текстовые поля: пароли, коды одноразовой аутентификации и другие конфиденциальные данные. Информация накапливается в буфере на 1000 элементов и периодически отправляется злоумышленникам.

 

Но на этом функциональность не заканчивается. Как и многие современные банковские трояны, FvncBot умеет подменять интерфейс банковских приложений через наложенные окна. Жертва открывает приложение банка — а поверх появляется поддельная страница, загруженная в WebView. Встроенные скрипты собирают данные, как только пользователь вводит логин или пароль. Список целей троян получает с управляющего сервера.

 

Отдельного внимания заслуживает функция удалённого контроля. FvncBot поддерживает управление через WebSocket и позволяет злоумышленникам буквально водить устройством: делать свайпы, прокручивать страницы, нажимать кнопки, открывать приложения и даже заменять текст в буфере обмена. Чтобы скрыть следы, троян может блокировать экран, выключать звук и показывать чёрные оверлеи.

Для наблюдения за устройством используется потоковая передача экрана через MediaProjection с кодированием H.264 — это экономичнее и быстрее, чем старые схемы со снимками экрана. А ещё есть «текстовый режим»: скрытый аналог VNC, который восстанавливает интерфейс экрана, анализируя элементы UI через accessibility services. Такой подход обходит защиту, запрещающую обычные скриншоты.

На данный момент FvncBot нацелен на пользователей банковских приложений в Польше, но, учитывая его возможности и полноценную архитектуру, эксперты не исключают расширения географии.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru