ESET представляет новое поколение защиты серверов совместной работы

ESET представляет новое поколение защиты серверов совместной работы

ESET представляет новое поколение защиты серверов совместной работы

ESET представляет новую версию продукта ESET Security для Microsoft SharePoint Server. Новый продукт специально разработан для антивирусной защиты серверов совместной работы SharePoint. Он использует оптимизированные механизмы сканирования, характерные для структуры базы данных этих серверов.

Продукт поддерживает функцию параллельного сканирования контента в базе данных SharePoint. Сканирование в виде параллельных процессов снижает общее время проверки по требованию.

ESET Security для Microsoft SharePoint Server обеспечивает полную защиту как для документов, так и для сервера. Расширенные настройки фильтрации позволяют определить действия для каждого подозрительного документа. Функция «Контроль устройств» для защиты сервера предусматривает автоматическое сканирование подключаемых внешних устройств и настройку правил работы со съемными носителями для каждого пользователя.

Продукт защищает от вредоносных программ и интернет-угроз благодаря модулям «Расширенное сканирование памяти», «Защита от эксплойтов», «Антифишинг». Интегрирована облачная технология детектирования вредоносного ПО ESET LiveGrid.

При установке ESET Security для Microsoft SharePoint Server можно выбрать только нужные компоненты, чтобы уменьшить нагрузку на систему. Есть возможность указать альтернативные пути для хранения файлов обновления при начальной установке. Это позволяет восстановить актуальную версию продукта при откате системы без повторного скачивания большого объема данных.

Управление продуктом при помощи Windows Management Instrumentation позволяет интегрировать продукт в другие решения для мониторинга сети и продукты класса SIEM.

Пользователь может задавать исключения для отдельных процессов, что повышает совместимость с программным обеспечением сторонних производителей.

Новый продукт оптимизирован для виртуальной среды. Функция ESET Shared Local Cache позволяет значительно ускорить сканирование виртуальных машин за счет хранения информации о ранее просканированных общих файлах. Предусмотрена поддержка кластерной структуры – соединение нескольких продуктов, установленных в кластере, в одно решение для централизованного управления.

Продукт имеет новый графический интерфейс. Централизованное управление обеспечивает веб-консоль ESET Remote Administrator

ESET представляет новую версию продукта ESET Security для Microsoft SharePoint Server. Новый продукт специально разработан для антивирусной защиты серверов совместной работы SharePoint. Он использует оптимизированные механизмы сканирования, характерные для структуры базы данных этих серверов." />

Фейковый 7-Zip превращал компьютеры в прокси-узлы для чужого трафика

Исследователи раскрыли новую группировку Lurking Lizard, которая несколько лет строила бизнес на вредоносных резидентских прокси. Проще говоря, злоумышленники заражали устройства пользователей и превращали их в прокси-узлы, через которые потом можно гонять чужой интернет-трафик.

Владелец устройства при этом мог даже не подозревать, что его домашний IP уже работает на чей-то мутный бизнес.

По данным Infoblox, активность Lurking Lizard прослеживается как минимум с августа 2022 года. Инфраструктура группировки включает более 230 доменов-двойников. Один из свежих примеров — кампания с троянизированным установщиком 7-Zip на домене 7zip[.]com. Пользователь думает, что качает архиватор, а на деле может записать своё устройство в прокси-ботнет.

Группировка не ограничивалась одним брендом. Lurking Lizard имитировала крупные прокси-сервисы, включая IPIDEA, SmartProxy, IP Royal и 911Proxy, а также запускала фейковые независимые сайты с обзорами, чтобы загонять трафик на собственные витрины.

 

Отдельный трюк — покупка истёкших доменов с уже накопленной репутацией. В ход шли и похожие адреса: например, 7zip[.]com вместо настоящего 7-zip[.]org. Однако инфраструктура Lurking Lizard использовалась не только для фейкового 7-Zip.

Исследователи нашли поддельные установщики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), псевдоинструменты для скачивания TikTok и YouTube, а также WireVPN. Кампания цепляла пользователей Windows, macOS и Android. Одно Android-приложение под брендом WireVPN набрало более 1 млн загрузок, хотя неясно, насколько они были органическими.

Схема работает в два этапа: сначала жертв заманивают троянизированными установщиками, приложениями и сайтами-двойниками, а затем заражённые устройства продают как часть прокси-сети. В итоге чужой телевизор, ноутбук или смартфон может внезапно стать транспортом для подозрительного трафика, а проблемы прилетят владельцу IP.

RSS: Новости на портале Anti-Malware.ru