Balabit и Lieberman Software создали альянс по продажам и маркетингу

Balabit и Lieberman Software создали альянс по продажам и маркетингу

Balabit и Lieberman Software создали альянс по продажам и маркетингу

Компании Balabit и Lieberman Software Corporation объявили о создании стратегического альянса в области продаж и маркетинга по всему миру. В рамках этого объединения Balabit и партнерская сеть компании займутся продвижением интегрированной платформы для управления привилегированным доступом.

Платформа будет состоять из решений обеих компаний — Shell Control Box Privileged Activity Monitoring (Balabit) и Privileged Identity Management (Lieberman Software), а также менеджера паролей Enterprise Random Password Manager (Lieberman Software). Сервисную поддержку совместного решения для заказчиков со всего мира окажет компания Balabit.

Интегрированная платформа  Privileged Access Management Platform — полный пакет приложений для безопасности, включающий средства управления учетными записями привилегированных пользователей, контроль доступа и запись сессий. Совместное решение Balabit и Lieberman обеспечивает не только аудит всех действий в ИТ-системах, но и защиту конфиденциальности паролей, что помогает компаниям поддерживать уровень безопасности, соответствующий как местным, так и  международным требованиям.

«ShellControlBox и Enterprise Random Password Manager — ведущие продукты в своей отрасли, но зачастую клиентам необходимы комплексные решения, способные одновременно контролировать привилегированный доступ и сессии. Объединив свои усилия, Balabit и Lieberman могут дать клиентам лучшее в своем классе решение с полным спектром приложений для управления привилегированным доступом и полноценной интеграцией», — говорит Золтан Дъёрку (Zoltán Györkő), сооснователь и генеральный директор компании Balabit.

«Интеграция предложений Lieberman Software и Balabit означает, что клиентам больше не придется идти на технологические компромиссы из-за решений «все в одном», которые предлагают поставщики, — говорит Джек Джаффе (Jack Jaffe), старший вице-президент отдела продаж компании Lieberman Software. — Такие компромиссы становятся реальными пробелами в системе безопасности, которыми могут воспользоваться злоумышленники. Клиенты, выбирающие комбинированное решение, получают дополнительный уровень безопасности, соответствующий нормам GDPR».

Balabit и Lieberman Software Corporation объявили о создании стратегического альянса в области продаж и маркетинга по всему миру. В рамках этого объединения Balabit и партнерская сеть компании займутся продвижением интегрированной платформы для управления привилегированным доступом." />

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru