Symantec приобретает Fireglass, добавляя функционал изоляции угроз

Symantec приобретает Fireglass, добавляя функционал изоляции угроз

Symantec продолжает развитие своей платформы. В четверг вендор сообщил о том, что планирует приобрести систему изолирования угроз Fireglass.

Условия сделки не разглашаются.

Fireglass, пришедшая на рынок в начале прошлого года, обеспечивает безопасность корпоративной сети, изолируя веб-активность в случае заражения. Платформа Fireglass Threat Isolation Platform работает как «воздушный зазор» (air gap) между потенциальными атаками через электронную почту и документы, и конечными точками и веб-приложениями.

Этот подход отличается от традиционного, уже ранее предлагаемого Symantec, Secure Web Gateways, который полагается на подписи, чтобы отличить хороший трафик и веб-активность от плохих.

Генеральный директор Symantec Грег Кларк (Greg Clark) заявил, что это приобретение позволит компании выйти на рынок изоляции угроз, который, по его словам, очень важен для платформы безопасности компании. Также Кларк объяснил, что это позволит усилить защиту электронной почты и решения для веб-шлюзов.

«Изоляция станет основным компонентом в разработке защитных архитектур, которым приходится сталкиваться с атаками. Также она даст прирост производительности, как для конечного пользователя, так и для центра безопасности» - говорит Кларк в заявлении.

Сара Айзекс (Sarah Isaacs), управляющий партнер Conventus в Чикаго, сказала, что приобретение позволяет сделать большой шаг в сторону сетевой безопасности портфеля Symantec.

«Похоже, эта инвестиция добавляет Symantec больше технологий, ориентированных на безопасность в сети» - говорит Айзекс.

По словам Symantec, предложения Fireglass будут доступны партнерам и клиентам вскоре после оформления сделки. Ожидается, что приобретение завершится в третьем квартале 2017 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый вымогатель ShrinkLocker использует BitLocker в атаках на Windows

Специалисты команды Kaspersky GERT зафиксировали кибератаки на корпоративные устройства, в которых фигурирует новая программа-вымогатель. Этот вредонос отличается использованием легитимной функциональности Windows — BitLocker.

Заметим, что это не первый зловред, применяющий BitLocker для шифрования. Например, в 2022 году мы рассказывали о кибератаках группировки DEV-0270 (Nemesis Kitten), в которых также использовалась BitLocker.

Новый шифровальщик, о котором рассказала «Лаборатория Касперского, получил имя ShrinkLocker. Его операторы атакуют преимущественно промышленные и фармацевтические предприятия. Иногда целью становятся и государственные учреждения.

Киберпреступники написали под свои задачи скрипт на VBScript, который обычно используется для автоматизации задач на Windows-компьютерах. Код проверяет версию установленной Windows и, опираясь на нее, активирует BitLocker. По словам исследователей, ShrinkLocker может атаковать как старые, так и актуальные версии ОС.

Сначала вредоносный скрипт меняет параметры загрузки системы, а затем — шифрует разделы жесткого диска с помощью BitLocker. Чтобы зараженное устройство могло загрузиться, вредонос создает новый загрузочный раздел.

Кроме того, операторы вымогателя удаляют защитные инструменты, которые должны обеспечивать безопасность ключа шифрования BitLocker, чтобы пользователь не смог впоследствии его восстановить.

На подконтрольный злоумышленникам сервер отправляется информация о системе и ключ шифрования, сгенерированный на скомпрометированном устройстве. Далее удаляются логи и файлы, которые могут вывести специалистов на операторов ShrinkLocker.

Последним этапом программа-вымогатель принудительно блокирует вход в ОС, а пользователь видит сообщение следующего содержания:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru