Безопасность виртуальных рабочих сред Citrix под контролем антивируса McAfee

Безопасность виртуальных рабочих сред Citrix под контролем антивируса McAfee

Сотрудничество McAfee и Citrix Systems принесло первые результаты. Компании совместно разработали простую в использовании и масштабируемую систему управления антивирусным приложением для корпоративных виртуальных рабочих станций.

Согласно сообщению, в результате совместной работы разработанное компанией McAfee решение  Management for Optimised Virtualised Environments AntiVirus - MOVE AV было интегрировано в Citrix XenDesktop. Решение создано для обеспечения потребителям удобства и простоты управления системой безопасности виртуальной корпоративной рабочей станции, а так же доставки приложений на виртуальный рабочий стол, запущенного на сервере в дата-центре.

Помимо этого, данное решение призвано улучшить систему безопасности при хранении и работе с корпоративной информацией. Так же предусмотрена возможность увеличения количества пользователей (до 60 ПК) с помощью центрального сервиса «виртуального предупреждения», где все ресурсы оптимизированы, а информация используется совместно.

Например, в случае обнаружения  вредоносного программного обеспечения, MOVE, в соответствии с политикой безопасности, может запустить программу поведения неавторизованного пользователя, пытающегося получить доступ к файлу, и соответственно, все остальные приложения, поддерживаемые  MOVE, будут обновлены.

Обе компании заявили, что намерены развивать отношения, с целью улучшения корпоративных систем безопасности для виртуальных рабочих станций, поскольку, в настоящий момент, ситуация меняется стремительно, а сотрудники все чаще используют мобильные средства для доступа к корпоративным ресурсам.

В настоящий момент, McAfee и Citrix рассматривают следующий этап сотрудничества как расширение области применения MOVE. Компании планируют внедрить модуль безопасности в гипервизор XenClient , обеспечив, тем самым, поддержкой миллиноны пользователей персональных компьютеров и ноутбуков.

WindRelay превратил Android-смартфон в терминал для кражи денег за 13 минут

Исследователи из Group-IB обнаружили новый Android-зловред WindRelay, который в связке с трояном для удалённого доступа SpyNote перехватывает данные банковских карт через NFC и передаёт их атакующим в реальном времени. Для кражи не потребовались сложные эксплойты, хватило одного убедительного звонка от сотрудника банка.

Мошенник сообщил жертве о якобы возникшей проблеме с картой и убедил установить APK-файл вне Google Play.

Приложение маскировалось под легитимное, а для убедительности в его названии даже использовалось имя владельца телефона. После получения разрешений службы специальных возможностей SpyNote предоставил атакующему удалённый контроль над Android-устройством.

Затем злоумышленник без дополнительных действий пользователя установил WindRelay и через банковское приложение оформил кредит на имя жертвы. Но на этом программа максимум не закончилась.

Во время разговора человека попросили приложить банковскую карту к смартфону и ввести ПИН-код. WindRelay превратил телефон в поддельный бесконтактный считыватель и ретранслировал NFC-обмен вместе с данными аутентификации на устройство мошенника. Тот использовал полученную информацию для оплаты через настоящий терминал.

 

Вся операция — от звонка до денежных транзакций — заняла 13 минут. Group-IB полагает, что связка SpyNote и WindRelay может быть частью единого набора: первый инструмент обеспечивает доступ к банковскому приложению, второй помогает быстро вывести деньги.

Почти два десятка образцов WindRelay попадали на VirusTotal с ноября 2025-го по июль 2026 года. Судя по языкам и брендам, под которые маскировались атакующие, главными целями стали жители Чехии, Словакии и Словении.

Пользователям рекомендуют не устанавливать неизвестные APK-файлы и настороженно относиться к запросам доступа к NFC и специальным возможностям.

RSS: Новости на портале Anti-Malware.ru