Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Компания CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства.

При этом только один процент компаний внедрил у себя технологии мобильной безопасности. Интеграция Check Point SandBlast Mobile, решения по защите от мобильных угроз (MTD), с платформой управления корпоративной мобильностью (EMM) Microsoft Intune позволяет предприятиям применять комплексный подход к управлению устройствами и обеспечивать защиту от продвинутых мобильных атак.

Интеграция двух решений дает Microsoft Intune возможность использовать данные об угрозах от SandBlast Mobile для настроек соответствия политикам на устройстве. При обнаружении угрозы SandBlast Mobile немедленно активирует защиту на устройстве и уведомляет Intune о необходимости изменить его статус и права доступа. Таким образом корпоративные данные, к которым имеет доступ устройство, остаются под защитой до полного устранения угрозы.

«Защита от мобильных угроз — важнейшая часть стратегии CheckPointпо обеспечению наших заказчиков наилучшей проактивной защитой, которую предлагает архитектура безопасности Check Point Infinity, — говорит Майкл Шаулов (Michael Shaulov), глава отдела продуктов для мобильной и облачной безопасности Check Point SoftwareTechnologies. — Недавний независимый отчет подтверждает эффективность внедрения SandBlast Mobile для обнаружения и предотвращения угроз, а интеграция с решением Microsoft Intune, которое управляет мобильными устройствами и обеспечивает их соответствие политикам, позволяет нам предоставить более надежную мобильную защиту нашим заказчикам».

Эндрю Конвей (Andrew Conway), глава направления Enterprise Mobility + Security, Microsoft Corp., добавляет: «Поскольку атаки хакеров постоянно усложняются, многие заказчики пытаются понять, как решения по обеспечению мобильной безопасности, подобные Check Point, могут защитить их от угроз. Интеграция Check Point и Microsoft Intune позволит им предотвращать продвинутые кибератаки, а также обеспечит доступ к ресурсам компании только с нескомпрометированных устройств».

 

Интеграция Check Point SandBlast Mobile с Microsoft Intune является продолжением совместной работы компаний по обеспечению безопасности инфраструктуры предприятий на всех уровнях — от облака до мобильных устройств. Более ранний совместный проект — решение Check Point vSec Cloud Security for Microsoft Azure.

CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства. " />

Новый Android-вредонос внедряется в установленные на смартфоне приложения

На киберпреступных форумах злоумышленники продвигают новый Android-зловред формата «вредонос как услуга» (malware-as-a-service, MaaS). Троян получил имя Cellik, а его главная «фишка» — возможность встраивать вредоносную начинку в любые приложения из Google Play, сохраняя их внешний вид и рабочую функциональность.

Схема выглядит просто и опасно одновременно. Злоумышленник выбирает популярное приложение из официального магазина, собирает его троянизированную версию — и на выходе получает APK, который ведёт себя как обычное приложение.

Интерфейс на месте, функции работают, а пользователь долгое время может не подозревать, что вместе с приложением установил зловред. Продавец Cellik даже утверждает, что такой подход помогает обходить Google Play Protect, хотя подтверждений этому пока нет.

На Cellik обратили внимание специалисты из iVerify. По их данным, зловред продаётся по подписке за 150 долларов в месяц или за 900 долларов за пожизненную лицензию.

 

По возможностям Cellik — это полноценный шпионский инструмент. Он умеет в режиме реального времени транслировать экран устройства, перехватывать уведомления, просматривать файловую систему, выгружать файлы, стирать данные и общаться с управляющим сервером по зашифрованному каналу.

Есть и скрытый браузерный режим, который позволяет злоумышленнику открывать сайты с заражённого устройства, используя сохранённые у жертвы cookies.

 

Отдельного внимания заслуживает система инъекций. Cellik позволяет накладывать фальшивые окна входа поверх любых приложений или внедрять код прямо в них, чтобы красть учётные данные.

Более того, зловред может «подсаживать» вредоносную функциональность в уже установленные приложения — и тогда даже давно знакомая программа внезапно начинает вести себя подозрительно.

Самый тревожный момент — интеграция Google Play в APK-билдер Cellik. Прямо из интерфейса инструмента злоумышленник может просматривать магазин приложений, выбирать нужные и сразу собирать их заражённые версии. В iVerify отмечают, что ставка делается именно на доверие к популярным приложениям: трояны, спрятанные внутри них, потенциально могут дольше оставаться незамеченными автоматическими проверками.

RSS: Новости на портале Anti-Malware.ru