"Лаборатория Касперского" представляет Kaspersky Mobile Security Enterprise Edition

"Лаборатория Касперского" представляет Kaspersky Mobile Security Enterprise

«Лаборатория Касперского», объявляет о выходе комплексного решения Kaspersky Mobile Security Enterprise Edition, предназначенного для защиты корпоративных пользователей смартфонов на базе Windows Mobile и Symbian OS от всех типов информационных угроз, а также от утечки конфиденциальных данных при утере устройства.

Смартфоны и коммуникаторы, быстро набирающие популярность во всем мире, являются привлекательной мишенью для киберпреступников. Такие угрозы как вирусы, спам и сетевые атаки, которые принято ассоциировать с персональными компьютерами, уже давно представляют опасность и для мобильных устройств. Ситуация становится все более серьезной, так как персонал многих современных компаний использует свои смартфоны и коммуникаторы для передачи и хранения конфиденциальных данных – например, содержащихся в корпоративной почте, к которой открыт доступ с мобильных устройств сотрудников.

Для борьбы с информационными угрозами в решении Kaspersky Mobile Security Enterprise Edition реализован эффективный антивирусный сканер, SMS-антиспам и сетевой экран (файервол).

Антивирусный сканер автоматически проверяет все входящие и модифицируемые объекты и выполняет полную проверку устройства по требованию и сообщает о состоянии защиты системному администратору. При этом все обнаруженные опасные объекты могут быть удалены или помещены в карантин. Эффективность обнаружения и удаления новых вредоносных программ обеспечивается за счет регулярного обновления антивирусных баз через различные каналы связи, включая синхронизацию с ПК.

Модуль защиты от спама эффективно отфильтровывает нежелательные SMS-сообщения различного содержания, защищая пользователя как от фишинга, так и от навязчивой рекламы, а сетевой экран защищает от атак хакеров и мобильных червей.

Однако вредоносные программы и спам являются далеко не единственной опасностью для владельцев мобильных устройств. Кражи и потери смартфонов несут в себе повышенную угрозу попадания конфиденциальной информации в руки злоумышленников.

Kaspersky Mobile Security Enterprise Edition является единственным на мировом рынке комплексным корпоративным решением, сочетающим в себе эффективную антивирусную и антиспам-защиту с модулем «Анти-вор». Благодаря этому уникальному модулю владелец смартфона либо администратор корпоративной сети имеет возможность в случае пропажи устройства дистанционно заблокировать доступ к нему или полностью очистить его память, просто отправив кодовое текстовое сообщение на соответствующий номер.

Если же SIM-карта устройства была заменена похитителем, то реализованный в Kaspersky Mobile Security Enterprise Edition модуль SIM-Watch незаметно отправит владельцу сообщение с новым телефонным номером устройства. Это позволяет осуществлять блокировку и очистку памяти смартфона даже при смене SIM-карты. Кроме того, в большинстве случаев правоохранительные органы могут выяснить личность похитителя смартфона по его телефонному номеру и вернуть устройство владельцу.

Kaspersky Mobile Security Enterprise Edition входит в число компонентов флагманского корпоративного решения «Лаборатории Касперского» – Kaspersky Open Space Security. Таким образом, пользователи любой версии решения Kaspersky Open Space Security имеют возможность защитить от информационных угроз все узлы корпоративной IT-инфраструктуры, включая серверы, рабочие станции, портативные компьютеры на базе ОС Windows и Linux, а также смартфоны.

Новое решение для защиты от мобильных угроз может устанавливаться и управляться централизованно независимо от количества устройств и от того, где они находятся. Специальное приложение – Kaspersky Administration Kit, мощный универсальный инструмент для создания единой корпоративной системы антивирусной защиты на основе приложений «Лаборатории Касперского» – позволяет осуществлять любые действия, в том числе и полный контроль над политикой безопасности мобильного устройства независимо от того, где находится пользователь – в офисе или в деловой поездке. Удаленное администрирование может проводиться при помощи любого подключения к интернету, например, GPRS, Bluetooth, Wi-Fi, 3G или EDGE.

Миллионы пользователей браузеров стали жертвами расширений-шпионов

Исследователи из Koi Security рассказали о масштабной кампании с использованием расширений для браузеров, за которой, по их оценке, стоит китайская кибергруппа. Новая операция получила название DarkSpectre и затронула около 2,2 млн пользователей Chrome, Edge и Firefox.

Если учитывать более ранние кампании той же группы — ShadyPanda и GhostPoster, — общее число пострадавших превышает 8,8 млн человек за последние семь лет.

Ранее Koi уже связывала DarkSpectre с ShadyPanda — серией расширений, маскировавшихся под полезные инструменты и занимавшихся кражей данных, подменой поисковых запросов и мошенничеством. Тогда речь шла о 5,6 млн пользователей, включая более 100 расширений, часть из которых «просыпалась» только спустя годы после публикации.

Одно из таких расширений для Edge, например, активировало скрытую логику лишь через три дня после установки — очевидно, чтобы спокойно пройти модерацию в магазине. При этом исследователи обнаружили десятки так называемых «спящих» аддонов: сейчас они ведут себя безобидно, набирают аудиторию и положительные отзывы, но могут получить опасные функции с очередным обновлением.

Вторая кампания, GhostPoster, была в основном нацелена на пользователей Firefox. Под видом утилит и VPN-расширений они внедряли JavaScript-код для подмены партнёрских ссылок, трекинга и рекламных махинаций. Среди находок есть даже расширение «Google Translate» для Opera, набравшее практически миллион установок.

Самая свежая и, пожалуй, самая тревожная часть истории — так называемый Zoom Stealer. Это набор из 18 расширений для Chrome, Edge и Firefox, замаскированных под инструменты для Zoom, Google Meet и GoToWebinar. Их задача — собирать корпоративную информацию: ссылки на встречи (включая пароли), ID конференций, темы, описания, расписание и статус регистрации. Данные передаются в реальном времени через WebSocket-соединения.

Причём на этом сбор не заканчивается. Расширения вытягивают сведения о спикерах и организаторах вебинаров — имена, должности, биографии, фотографии, названия компаний, логотипы и рекламные материалы. Всё это происходит каждый раз, когда пользователь просто заходит на страницу регистрации мероприятия.

По словам исследователей, эти дополнения запрашивают доступ сразу к 28 платформам видеосвязи, включая Zoom, Microsoft Teams, Cisco WebEx и Google Meet — даже если расширению такой доступ вообще не нужен.

 

«Это не потребительское мошенничество, а инфраструктура корпоративного шпионажа, — подчёркивают специалисты Koi Security. — Пользователи действительно получали обещанную функциональность, доверяли расширениям и ставили им высокие оценки. А наблюдение шло тихо и незаметно».

Собранные данные могут использоваться для шпионажа, сложных схем социальной инженерии и масштабных операций по подмене личности. Связь кампаний с Китаем исследователи подтверждают сразу несколькими признаками: использованием серверов Alibaba Cloud, регистрациями в китайских провинциях, фрагментами кода с китайскими комментариями и мошенническими схемами, ориентированными на JD.com и Taobao.

В Koi Security считают, что это далеко не конец истории. По их словам, у DarkSpectre могут уже быть новые расширения, которые пока выглядят полностью легитимными — они «копят доверие» и просто ждут своего часа.

RSS: Новости на портале Anti-Malware.ru