Symantec приобретет Skycure, усиливая безопасность мобильных устройств

Symantec приобретет Skycure, усиливая безопасность мобильных устройств

Symantec приобретет Skycure, усиливая безопасность мобильных устройств

Спустя всего три дня после анонса приобретения Fireglass, Symantec объявила, что готова приобрести фирму Skycure. Основанная в 2012 году, Skycure предлагает платформу для предотвращения угроз, нацеленную на защиту мобильных устройств. Это производится путем мониторинга поведения сетевого трафика и обнаружения подозрительной деятельности.

Symantec заявила, что технология Skycure будет объединена с платформой Cyber Defense, предоставляя клиентам Symantec «доступ к всеобъемлющим и эффективным решениям защиты конечных точек на традиционных и мобильных устройствах с расширенными возможностями для мобильных устройств, приложений и сетевых шлюзов».

Symantec также утверждает, что получение доступа к технологии Skycure поможет позиционировать компанию в качестве стратегического партнера для телекоммуникационных компаний, которые хотят создать мобильные предложения безопасности для своих пользователей.

Хотя финансовые условия не были раскрыты, аналитики инвестиционной фирмы Jefferies оценивают стоимость приобретения примерно в 200 миллионов долларов.

«Несмотря на то, что для Symantec вполне логично расширить свой рынок таким образом, надо отметить, что трудно монетизировать защиту мобильных устройств» - пишет Jefferies.

Jefferies также прокомментировала приобретение Fireglass, назвав это «умным шагом».

«В приобретении Fireglass мы видит достаточно умный стратегический шаг, поскольку технология изоляции браузера может использоваться для выхода на новый и потенциально растущий рынок» - пишется в сообщении Jefferies.

По словам генерального директора Symantec Грега Кларка (Greg Clark), компания видит в защите мобильных устройств большую перспективу.

«Наши инвестиции в этой области обеспечат всестороннюю защиту на всех платформах, включая закрытые операционные системы» - сказал Кларк в своем заявлении.

анонса приобретения Fireglass, Symantec объявила, что готова приобрести фирму Skycure. Основанная в 2012 году, Skycure предлагает платформу для предотвращения угроз, нацеленную на защиту мобильных устройств. Это производится путем мониторинга поведения сетевого трафика и обнаружения подозрительной деятельности.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru