Партнерство Cylance и VMware повысит уровень безопасности клиентов

Партнерство Cylance и VMware повысит уровень безопасности клиентов

Компания Cylance объявила о сотрудничестве с VMware для работы над продуктом Workspace ONE Trust Network, который предлагает организациям современную модель безопасности, способную защитить пользователей, приложения, конечные точки и сети.

По словам представителей Cylance, надежные решения компании вкупе с платформой Workspace ONE способны обеспечить предиктивную, автоматизированную кибербезопасность. Это партнерство позволит клиентам, которые хотят предотвратить заражение вредоносными программами, пользоваться продуктами Cylance прямо через платформу Workspace ONE.

Кроме того, это даст ИТ-администраторам возможность получать информацию о степени защищенности, обеспечить постоянный мониторинг рисков кибербезопасности и автоматически реагировать на угрозы, принимая соответствующие меры.

«В настоящее время отсутствие технологий безопасности, которые могут адаптироваться к новой экосистеме, привело к тому, что безопасность стала самым серьезным препятствием для цифрового преобразования рабочих пространств», — говорит Дэйв Грант, вице-президент по маркетингу VMware.

«ONE Trust Network обеспечивает доступ к самым передовым провайдерам безопасности в мире, предоставляя клиентам возможность защищать свои сети от атак независимо от типа устройств или приложений, которые используют их сотрудники для ежедневного выполнения своей работы».

Для активации антивирусных сервисов Cylance Workspace ONE будет использовать целую инфраструктуру API, встроенных в платформу. В результате у клиентов будет возможность постоянно мониторить киберриски, что позволит уменьшить время, требуемое на адекватную киберинцидентам реакцию.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Шифровальщик GoodWill в качестве выкупа просит помочь нищим и бездомным

Операторы шифровальщика GoodWill не используют его для собственного обогащения; чтобы получить возможность восстановить файлы, жертва должна оказать помощь нуждающимся. По словам экспертов CloudSEK, невыполнение поставленных условий может привести к безвозвратной потере данных, критичных для бизнеса.

Новый вымогатель объявился в интернете два месяца назад. Он построен на основе кода HiddenTear, добавляет к зашифрованным файлам расширение .gdwill и распространяется в основном на территории Индии, Пакистана и некоторых африканских стран, устанавливая местоположение зараженной машины с помощью легитимного сервиса ipinfo.io.

Вредонос шифрует документы Miicrosoft Office, OpenOffice, PDF, текстовые файлы, базы данных, фото, видео и аудиоматериалы, файлы образов, архивы и т. п. В обмен на декриптор GoodWill просит совершить три акта милосердия:

  • подарить новую одежду бездомным;
  • накормить пятерых голодных детей в Domino’s, Pizza Hut или KFC;
  • оплатить медицинскую помощь тем, кто в ней остро нуждается, но не может себе этого позволить.

Жертве также предлагается обнародовать свои добрые дела в Facebook, Instagram и WhatsApp и выслать отчет операторам зловреда в виде скриншотов, фото, видео или аудиозаписей. После проверки полученной информации жертве высылается комплект дешифровки — файл с паролем, сам инструмент и видеоурок по его использованию.

Примечательно, что в качестве контакта вымогатели указали email-адрес с доменом, использующим имя индийского ИБ-провайдера IOTrizin (@itorizin.in). Их творение детектируют многие антивирусы из коллекции VirusTotal (50 из 66 по состоянию на 22 мая).

Правоохранительные органы Индии уже заинтересовались деятельностью непрошеных робингудов и выдвинули предположение, что это небольшая группа хакеров из КНДР. Борцы за социальную справедливость и ранее пытались использовать шифровальщиков с этой целью — достаточно вспомнить Darkside, операторы которого тратили часть выкупа на благотворительность.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru