ЛК совершенствует защиту от программ-вымогателей

ЛК совершенствует защиту от программ-вымогателей

ЛК совершенствует защиту от программ-вымогателей

«Лаборатория Касперского» представила новую версию решения Kaspersky Small Office Security, предназначенного для обеспечения кибербезопасности компаний с численностью сотрудников до 25 человек. В продукте улучшены функции защиты от программ-вымогателей и финансового онлайн-мошенничества, а также упрощена система управления безопасностью.

В России активностью программ-вымогателей обеспокоены больше половины небольших компаний (56%). Чтобы усилить защиту от этой угрозы, «Лаборатория Касперского» включила в Kaspersky Small Office Security функцию автоматического создания резервной копии файла в случае попытки его изменения вредоносным ПО, блокирующим доступ к данным.

Также внесены улучшения во входящую в продукт технологию «Безопасные платежи»: теперь она защищает корпоративные устройства от попыток злоумышленников сделать скриншоты экрана с платежной или иной важной информацией. А благодаря безопасной виртуальной клавиатуре, решение предотвращает перехват паролей, открывающих доступ к ценной информации, в том числе финансовой.

Кроме того, управлять решением Kaspersky Small Office Security стало значительно проще — из веб-консоли, с помощью которой каждый внештатный IT-специалист в любое время и с любого компьютера, подключенного к Интернету, может настраивать и менять защитные настройки всех корпоративных устройств — от компьютеров и ноутбуков до файловых серверов, планшетов и смартфонов.

«Мы усовершенствовали в Kaspersky Small Office Security защиту от программ-вымогателей, чтобы оградить небольшие компании от этой серьезной угрозы и колоссального ущерба, к которому она может привести. Также мы учли, что малый бизнес все чаще предпочитает использовать для расчетов с поставщиками и клиентами систему мобильных и онлайн-платежей, и дополнительно обезопасили процесс совершения финансовых транзакций. С нашим продуктом небольшие компании могут не отвлекаться на вопросы защиты и целиком сосредоточиться на развитии бизнеса и повышении его конкурентоспособности», — говорит Владимир Заполянский, руководитель отдела маркетинга продуктов для среднего и малого бизнеса «Лаборатории Касперского».

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru