Лидер книжного рынка России доверяет защите «Лаборатории Касперского»

Лидер книжного рынка России доверяет защите «Лаборатории Касперского»

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о продлении компанией «ТОП-КНИГА», крупнейшим российским оптово-розничным книготорговым предприятием, более 1000 лицензий решения Kaspersky Work Space Security. Поставку осуществила компания Softline, Premier Partner «Лаборатории Касперского».

Для защиты локальных сетей в своих филиалах и торговых объектах «ТОП-КНИГА» в новом тендере рассматривала 8 защитных решений различных производителей, в том числе антивирусные продукты компаний «Доктор Веб», ESET, McAfee, Symantec, Trend Micro.

Определяющим фактором при выборе решения была возможность как централизованной инсталляции и управления в границах локальной сети подразделения, так и автономной установки на отдельный ПК. Антивирусный продукт должен был оптимально подходить и для использования в крупных подразделениях компании, и для работы в магазинах «ТОП-КНИГИ». Решение Kaspersky Work Space Security отвечало этим требованиям.

«Несмотря на то что функционал рассмотренных антивирусных решений примерно одинаков, Kaspersky Work Space Security демонстрирует лучшее соотношение по показателям функциональность/цена/качество, обеспечивая не только максимальный уровень защиты, но и удобство в работе, – сказал Дмитрий Халманский, IT-менеджер по работе с филиалами ООО «ТОП-КНИГА». – При этом Kaspersky Work Space Security отличает высокая производительность при умеренной или низкой загрузке ПК».

Ранее, на протяжении года использования, продукт доказал свою высокую эффективность, обеспечив надежную защиту рабочих станций корпоративной сети предприятия от интернет-угроз. Оценивая результаты эксплуатации, Дмитрий Халманский особо отметил оперативную работу и быстрое реагирование службы технической поддержки «Лаборатории Касперского» на запросы от «ТОП-КНИГИ».

«Продукты «Лаборатории Касперского» пользуются широкой популярностью и признанием, в том числе среди корпоративных заказчиков, работающих в сегменте торгового бизнеса. В первую очередь это объясняется динамичностью таких компаний: увеличивается количество магазинов, расширяется торговая сеть. Требуется надежное и одновременно гибкое и масштабируемое антивирусное решение, – прокомментировала Инна Педченко, официальный представитель «Лаборатории Касперского» в Сибирском федеральном округе. – Продуманная ценовая политика «Лаборатории Касперского» учитывает специфику и интересы предприятий любого уровня и масштаба».

Kaspersky Work Space Security – это решение для централизованной защиты рабочих станций и смартфонов в корпоративной сети и за ее пределами от всех видов современных интернет-угроз: вирусов, шпионских программ, хакерских атак и спама. Контролируя все входящие и исходящие потоки данных на компьютере (электронную почту, интернет-трафик и сетевые взаимодействия), Kaspersky Work Space Security гарантирует безопасность пользователя, где бы он ни находился: в офисе, у клиента или в командировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ущерб от Android-вредоноса NFCGate в России превысил 1,6 млрд рублей

F6 предупреждает о новой опасной вредоносной версии легитимного Android-приложения NFCGate. По данным аналитиков, она встроена в многофункциональный банковский троян RatOn и в ближайшее время может быть использована против клиентов крупных российских банков. Такой зловред позволяет злоумышленникам незаметно для владельца устройства похищать деньги как с банковских счетов.

По расчётам F6, только за первые 10 месяцев 2025 года ущерб от всех вредоносных версий NFCGate в России превысил 1,6 млрд рублей.

МВД также фиксирует рост заражений: во второй половине года на «обратную» модификацию NFCGate пришлось более половины всех инцидентов — 52,4%.

RatOn: новая и более опасная связка

Исследователи ThreatFabric первыми обнаружили RatOn в Чехии, а специалисты F6 смогли получить его образец и подробно изучить. По их словам, RatOn значительно мощнее предыдущих модификаций NFCGate: фактически, это целый набор инструментов для скрытного управления устройством.

Схема заражения выглядит так:

  1. Пользователь скачивает поддельное приложение — исследованный образец маскировался под TikTok.
  2. После установки на устройстве незаметно появляется второй APK-файл — троян удалённого доступа.
  3. Затем устанавливается третий APK — вредоносная версия NFCGate.

Эта «матрёшка» позволяет преступникам развернуть нужную функциональность поэтапно, не вызывая подозрений.

RatOn получает полный доступ к устройству через Android Accessibility — систему специальных возможностей, которая в данном случае используется в целях удалённого управления.

Троян умеет:

  • запускать банковские приложения, вводить ПИН-код и увеличивать лимиты операций;
  • выполнять автоматические переводы на заранее подготовленные счета;
  • собирать данные из приложений, соцсетей и мессенджеров;
  • подменять номера счетов и другие чувствительные данные;
  • отправлять СМС;
  • блокировать экран «чёрным окном», скрывая свою активность;
  • заставлять пользователя менять пароль и перехватывать его;
  • создавать новые контакты и подменять номера в телефонной книге.

Для удалённого контроля RatOn делает снимки экрана каждые 50 мс и передаёт потоковое изображение злоумышленникам.

Аналитики F6 отмечают: функциональность RatOn изначально адаптирована под русскоязычные приложения. Это значит, что разработчики закладывали возможность атаковать российских пользователей ещё на этапе разработки.

Кроме того, предыдущие версии NFCGate почти всегда доходили до России: сначала применялись за рубежом, а затем появлялись в атаках на российских клиентов банков.

Как защититься

Рекомендации специалистов F6:

  • не общаться в мессенджерах с незнакомцами, представляющимися сотрудниками банка или госструктур;
  • не переходить по ссылкам из СМС и сообщений;
  • не устанавливать приложения по совету посторонних и с непроверенных сайтов;
  • скачивать программы только из официальных магазинов (RuStore, Google Play);
  • внимательно читать отзывы о приложениях;
  • не сообщать никому логины, пароли, PIN и CVV-коды;
  • при подозрении на компрометацию карты — сразу блокировать её через банк;
  • не удалять банковские приложения по просьбе незнакомых людей.

Также можно самостоятельно проверить устройство:

  1. Какие приложения имеют доступ к NFC.
  2. Какой софт выбран платежной системой по умолчанию.
  3. Какие программы подключены к Android Accessibility.

Если среди них есть что-то неизвестное или установленное «по чьему-то совету», такое приложение лучше удалить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru