Kaspersky Security теперь доступен для Microsoft Office 365

Kaspersky Security теперь доступен для Microsoft Office 365

Kaspersky Security теперь доступен для Microsoft Office 365

«Лаборатория Касперского» выпустила Kaspersky Security для Microsoft Office 365 — продукт нового поколения для защиты сервиса электронной почты Exchange Online. Почта является одной из важных частей облачного пакета Microsoft Office 365.

Среди применяемых технологий — система защиты от фишинга на основе нейросетей, многоуровневое обнаружение угроз с использованием машинного обучения, песочница, гибкий фильтр вложений, интеграция с облачной инфраструктурой Kaspersky Security Network. В сочетании со встроенной защитой Microsoft решение обеспечивает защиту пользователей от вредоносного ПО, спама, программ-вымогателей, фишинга (включая целевые фишинговые атаки) и компрометации корпоративной почты, а также фильтрует нежелательные вложения.

Согласно отчёту «Лаборатории Касперского», спамеры и фишеры становятся всё более изощрёнными в своей вредоносной активности. Для бизнеса это значит, что администраторы тратят больше времени, вычищая нежелательные письма и восстанавливая удалённые по ошибке сообщения — вместо того, чтобы работать над критическими для компании задачами. Кроме того, вредоносные письма превращаются в настоящую угрозу для бизнеса, если при фишинге воруются данные сотрудников или в спамерских письмах распространяются вредоносные вложения. Как свидетельствует статистика, в 28% целевых атак в 2017 году использование фишинга и социальной инженерии было одним из главных векторов нападения.

Kaspersky Security для Microsoft Office 365 обеспечивает малый и средний бизнес многими преимуществами, такими как простая настройка и нативная интеграция в Exchange Online, панель управления, показывающая статистику по угрозам и детектам наглядно, и возможность создавать резервные копии удалённых писем.

Как и Kaspersky Endpoint Security Cloud, новый продукт управляется из единой облачной администраторской консоли. Удалённые IT-администраторы получают преимущества от многозадачности решения, благодаря которому можно легко управлять защитой сразу нескольких предприятий. Управление несколькими рабочими средами Kaspersky Security для Microsoft Office 365 с помощью одной учетной записи. Администраторы MSP могут работать с несколькими организациями через одну консоль, используя единую учетную запись. Также решение поддерживает доступ к консоли управления для нескольких администраторов под разными учётными записями.

«Каждый день по всему миру отсылаются миллионы электронных писем. Но для того, чтобы повредить или даже уничтожить бизнес, достаточно и одного — если у него будет вредоносное вложение в виде троянца-вымогателя или фишинговой ссылки. Мы рады предложить пользователям, которые переходят на облачные технологии, в частности на Office 365, технологии следующего поколения для защиты их почтовой переписки — независимо от того, локально она происходит или через облако», — добавил Владимир Заполянский, вице-президент по продуктовому и технологическому маркетингу «Лаборатории Касперского».

Решение Kaspersky для for Microsoft Office 365 доступно для пользователей по всему миру. Узнать больше о функционале продукта и бесплатно опробовать его в течение трёх дней можно на сайте cloud.kaspersky.com. Кроме того, приобрести решение можно через партнёров «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru