Trend Micro представила новый онлайн-сервис по безопасности для малого бизнеса

Trend Micro представила новый онлайн-сервис по безопасности для малого бизнеса

Компания Trend Micro представила Worry-Free Business Security Services — новый онлайн-сервис по безопасности для малого бизнеса. Предоставляемый по подписке набор услуг призван избавить небольшие компании от необходимости управлять серверами и тратить свое время на установку обновлений. При этом они сохранят возможность управлять компьютерами (даже теми, которые не подключены к сети) и осуществлять управление с помощью веб-панели, говорится в сообщении Trend Micro.

Новые сервисы являются частью портфеля решений Trend Micro Worry-Free и пополняют список других систем безопасности, предоставляемых в виде услуг, благодаря чему партнеры по сбыту смогут предложить клиентам еще более широкий спектр решений Trend Micro.

Услуги Worry-Free Business Security Services предоставляются на базе инфраструктуры Trend Micro Smart Protection Network. В её состав входит несколько ныне патентуемых фирменных технологий, в которых механизмы защиты в «облаке» сочетаются с клиентскими системами безопасности.

В рамках услуг Worry-Free Business Security Services на базе инфраструктуры Smart Protection Network применяются следующие новые функции: Smart Scan ― инновационный метод сканирования, сокращает объем используемой памяти клиентских компьютеров, позволяя хранить большинство модулей защиты на серверах Trend Micro; Smart Feedback ― интегрированный механизм обратной связи, обеспечивающий непрерывный двусторонний обмен данными между продуктами и круглосуточным центром исследования угроз Trend Micro; Behavior Monitoring (Analysis) ― эта технология следит за приложениями и выявляет любые необычные операции, которые могут указывать на наличие угрозы.

В условиях роста количества «мобильных» угроз Trend Micro разработала две дополнительные функции для защиты компьютеров и ноутбуков, которые регулярно отключаются от сети. Функция USB Device Threat Prevention блокирует угрозы при подключении USB-устройств, а функция Wireless Network Prevention защищает от взломщиков при подключении компьютеров к незнакомым беспроводным сетям.

Worry-Free Business Security Services можно установить и настроить с помощью трех простых шагов, что сокращает стоимость продажи решения для партнеров. Благодаря продукту Trend Micro Worry-Free Remote Manager и тому, что система работает на серверах Trend Micro, партнеры могут обеспечить постоянное обслуживание нескольких клиентов через единый интерфейс с практически нулевыми затратами, подчеркнули в компании.

Подписку на услугу Worry-Free Business Security Services уже можно приобрести в Северной Америке через интернет и в обычных компьютерных магазинах. Стоимость в расчете на одного пользователя зависит от количества пользователей и уменьшается с их увеличением. Рекомендуемая розничная цена составляет $31,48 за годовую подписку для одного пользователя (для компаний с 2–25 компьютерами).

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru