Panda Security выпускает новую версию решения Cloud Office Protection

Panda Security выпускает новую версию решения Cloud Office Protection

Компания Panda Security, объявила о выходе новой версии Panda Cloud Office Protection 5.04.50 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, благодаря которым клиенты получат более эффективное решение безопасности для обнаружения, предотвращения и лечения вредоносного ПО в корпоративной сети.



Главными особенностями новой версии стали совместимость продукта с Office 2010 и возможность просмотра сообщений в Windows Live Mail. PCOP 5.04.50 также включает в себя новые эвристические технологии, позволяющие предотвращать заражение неизвестным вредоносным ПО и блокировать угрозы даже в тех случаях, когда пользователь находится в режиме оффлайн во время обнаружения.

Новый эвристический движок способен классифицировать файлы не только как подозрительные, но и распознавать, являются ли они вредоносными или нет. Это стало возможным благодаря разработкам отдела R+D+I компании Panda Security.

Решение также содержит небольшой сигнатурный файл, который включает в себя данные о самом активном вредоносном ПО. Этот файл обновляется автоматически, распространяется на все компьютеры в сети и не требует вмешательства администратора.

Все текущие клиенты PCOP получат бесплатный переход на новую версию.

Также в компании сообщили, что с момента начала продаж «облачных» сервисов безопасности в прошлом году Panda Security достигла значительного роста относительно средних рыночных показателей - 122 % в 2009 году (20 % корпоративного дохода компании). В регионах рост показателей составил: Латинская Америка – 302 %; Южная Европа, Восточная Европа и Африка – 313 %; Азия/Tихий океан – 119 %; Северная и Центральная Европа – 122 %; Соединенные Штаты – 100 %.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru