«Лаборатория Касперского» обновляет защитное решение для малого бизнеса

«Лаборатория Касперского» обновляет защитное решение для малого бизнеса

«Лаборатория Касперского» сообщает об обновлении решения для защиты малого бизнеса Kaspersky Small Office Security. Обновлённый продукт обеспечивает комплексную защиту рабочих станций и файловых серверов, работающих под управлением операционной системы Microsoft Windows.



Руководители организаций малого бизнеса озабочены защитой своих компьютерных сетей от вредоносных программ, спама, интернет-мошенничества и утечек данных. Им требуются эффективные решения, надёжно защищающие от всех типов компьютерных угроз, легкие в установке и эксплуатации, и имеющие возможности централизованного управления. Обновлённый продукт «Лаборатории Касперского» обладает именно такими качествами.

В обновлённом Kaspersky Small Office Security реализованы новое антивирусное ядро, обеспечивающее высокий уровень обнаружения угроз, быстродействие и удобство обновлений, а также эвристический анализатор, блокирующий новые вредоносные программы. Продукт проверяет сообщения и ссылки, передаваемые через системы мгновенных сообщений (ICQ, MSN), на наличие вредоносного кода и ссылок на фишинговые сайты.

Kaspersky Small Office Security доступен в виде коробочной версии, включающей все необходимые компоненты для быстрой установки и запуска. На настройку тоже не требуется значительных затрат времени — установки продукта по умолчанию оптимальны для большинства предприятий малого бизнеса.

Эксплуатация обновлённого Kaspersky Small Office Security проста и не требует высокой квалификации в области информационных технологий, что обеспечивает эффективную защиту и без выделенного ИТ-специалиста. В решении реализован новый, интуитивно-понятный интерфейс, облегчающий работу пользователя.

Начиная с данной обновленной версии, Kaspersky Small Office Security поддерживает новые операционные системы от Microsoft — Windows 7 и Windows Server 2008 R2.

«Kaspersky Small Office Security специально создан для информационной защиты малого бизнеса, — говорит генеральный директор «Лаборатории Касперского» Евгений Касперский. — Решение эффективно защищает от компьютерных угроз, не затрачивая большого количества ресурсов и не отвлекая сотрудников от основной деятельности».

Начиная с обновленной версии, продукт Kaspersky Small Office Security впервые выходит в России и странах СНГ, Испании, Португалии, Греции и Балканах, Южной Африке, Индии и странах Ближнего Востока.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru