Computershare выбрала решение Symantec для предотвращения потери данных

Computershare выбрала решение Symantec для предотвращения потери данных

Корпорация Symantec объявила о том, что компания Computershare, поставщик финансовых и технологических услуг для мировой индустрии ценных бумаг, выбрала программное обеспечение Vontu Data Loss Prevention 8 от Symantec.

Решение Vontu будет защищать информацию о клиентах (Personally Identifiable Information - PII) и финансовые записи более чем по 100 млн счетам акционеров, которыми управляет Computershare, и позволит соблюдать все законодательные нормы и правила, относящиеся к защите тайны частной жизни.
Комплекс продуктов Vontu Data Loss Prevention 8 поможет Computershare предотвратить потерю конфиденциальных данных в процессе их хранения и использования — в сети, системах хранения данных и конечных информационных ресурсах.

Computershare развернет решение Vontu в своих отделениях в Северной Америке, Европе и Азиатско-Тихоокеанском регионе.
«Возможность эффективно управлять данными и защищать их имеет для Computershare критическое значение и демонстрирует нашу готовность защитить информацию о наших клиентах.

В дополнение к нашей собственной программе информационной безопасности комплекс Vontu Data Loss Prevention гарантирует клиентам Computershare уверенность в том, что вся информация о них надежно защищена, — говорит начальник отдела информационной безопасности Computershare Донна Даркин (Donna Durkin). — Мы изучили другие решения для предотвращения потери данных и говорили с несколькими заказчиками Vontu. Оказалось, что Vontu может обеспечить серьезное снижение риска в нашем бизнесе и оказать беспрецедентные услуги нашим международным отделениям.

Более того, интегрированный комплекс продуктов Symantec содержит мощные инструменты управления и отчетности, а также средства реагирования на инциденты».


Предотвращение потери данных является важным компонентом стратегии информационной безопасности компании, которая управляет счетами более чем 14 тыс. корпораций во всем мире. Computershare приобрела глобальную лицензию на весь комплекс Vontu Data Loss Prevention, включая компоненты Vontu Network Monitor and Prevent, Vontu Network Discover and Protect и Vontu Endpoint Discover and Prevent.

В дополнение к этому Vontu Enforce Engine обеспечит централизованную платформу для управления правилами и процессами защиты данных, выявления конфиденциальной информации и преодоления последствий инцидентов, которая позволяет Computershare, однажды определив правила, обеспечивать их соблюдение во всем мире.

Решение Vontu поможет Computershare защититься от умышленных и непреднамеренных утечек данных — хранятся ли они в сети или на удаленных конечных информационных ресурсах — и предотвратить утечки данных через любой шлюз или конечный информационный ресурс.

macOS-троян MacSync уговаривает жертву помочь атаке

В мире macOS появилась новая вредоносная кампания, которая делает ставку не на сложные эксплойты, а на старую добрую социальную инженерию. За ней стоит вредонос MacSync, распространяющийся по модели «вредонос как услуга» — недорогого сервиса для киберпреступников, рассчитанного в том числе на не самых опытных, но очень активных злоумышленников.

MacSync маскируется под установщик облачного хранилища и распространяется через сайты, внешне почти неотличимые от легитимных порталов загрузки.

В одном из зафиксированных специалистами CloudSEK случаев пользователя сначала перекидывало со страницы, имитирующей форму входа в аккаунт Microsoft, а затем — на «официальный» сайт macOS-приложения. Никаких подозрительных файлов там не предлагали. Вместо этого посетителю показывали сообщение об ошибке и рекомендовали «продвинутый способ установки» через Terminal.

 

Дальше всё происходило по классической схеме ClickFix. Пользователя буквально уговаривали скопировать и вставить одну строку команды, якобы необходимую для завершения установки или исправления сбоя. Команда выглядела безобидно, но на деле скачивала и запускала удалённый вредоносный скрипт. Поскольку действие выполнялось добровольно, macOS не видела в этом ничего подозрительного — Gatekeeper, проверка подписи и прочите защиты просто не срабатывали.

После установки MacSync не торопится себя проявлять. Вредонос работает тихо и делает ставку на длительное присутствие в системе. Одна из его ключевых функций — подмена популярных Electron-приложений для работы с аппаратными криптокошельками, включая Ledger Live и Trezor Suite. Модифицированные версии внешне остаются легитимными, но в нужный момент начинают показывать пользователю «служебные» экраны с сообщениями о сбоях и предложением пройти восстановление.

Такой сценарий может сработать даже спустя несколько недель после заражения. Пользователя просят ввести ПИН-код и сид-фразу якобы для устранения проблемы, и в этот момент контроль над криптоактивами полностью переходит к злоумышленникам. По сути, доверенное приложение превращается в продуманный фишинговый инструмент.

Несмотря на статус «дешёвого MaaS-решения», возможности MacSync выглядят вполне серьёзно. Вредонос умеет собирать данные браузеров, информацию о криптокошельках, содержимое Keychain и файлы. Это делает его опасным не только для частных пользователей, но и для корпоративных устройств, где macOS всё чаще используется как рабочая платформа.

RSS: Новости на портале Anti-Malware.ru