Kaspersky Security теперь доступен для Microsoft Office 365

Kaspersky Security теперь доступен для Microsoft Office 365

Kaspersky Security теперь доступен для Microsoft Office 365

«Лаборатория Касперского» выпустила Kaspersky Security для Microsoft Office 365 — продукт нового поколения для защиты сервиса электронной почты Exchange Online. Почта является одной из важных частей облачного пакета Microsoft Office 365.

Среди применяемых технологий — система защиты от фишинга на основе нейросетей, многоуровневое обнаружение угроз с использованием машинного обучения, песочница, гибкий фильтр вложений, интеграция с облачной инфраструктурой Kaspersky Security Network. В сочетании со встроенной защитой Microsoft решение обеспечивает защиту пользователей от вредоносного ПО, спама, программ-вымогателей, фишинга (включая целевые фишинговые атаки) и компрометации корпоративной почты, а также фильтрует нежелательные вложения.

Согласно отчёту «Лаборатории Касперского», спамеры и фишеры становятся всё более изощрёнными в своей вредоносной активности. Для бизнеса это значит, что администраторы тратят больше времени, вычищая нежелательные письма и восстанавливая удалённые по ошибке сообщения — вместо того, чтобы работать над критическими для компании задачами. Кроме того, вредоносные письма превращаются в настоящую угрозу для бизнеса, если при фишинге воруются данные сотрудников или в спамерских письмах распространяются вредоносные вложения. Как свидетельствует статистика, в 28% целевых атак в 2017 году использование фишинга и социальной инженерии было одним из главных векторов нападения.

Kaspersky Security для Microsoft Office 365 обеспечивает малый и средний бизнес многими преимуществами, такими как простая настройка и нативная интеграция в Exchange Online, панель управления, показывающая статистику по угрозам и детектам наглядно, и возможность создавать резервные копии удалённых писем.

Как и Kaspersky Endpoint Security Cloud, новый продукт управляется из единой облачной администраторской консоли. Удалённые IT-администраторы получают преимущества от многозадачности решения, благодаря которому можно легко управлять защитой сразу нескольких предприятий. Управление несколькими рабочими средами Kaspersky Security для Microsoft Office 365 с помощью одной учетной записи. Администраторы MSP могут работать с несколькими организациями через одну консоль, используя единую учетную запись. Также решение поддерживает доступ к консоли управления для нескольких администраторов под разными учётными записями.

«Каждый день по всему миру отсылаются миллионы электронных писем. Но для того, чтобы повредить или даже уничтожить бизнес, достаточно и одного — если у него будет вредоносное вложение в виде троянца-вымогателя или фишинговой ссылки. Мы рады предложить пользователям, которые переходят на облачные технологии, в частности на Office 365, технологии следующего поколения для защиты их почтовой переписки — независимо от того, локально она происходит или через облако», — добавил Владимир Заполянский, вице-президент по продуктовому и технологическому маркетингу «Лаборатории Касперского».

Решение Kaspersky для for Microsoft Office 365 доступно для пользователей по всему миру. Узнать больше о функционале продукта и бесплатно опробовать его в течение трёх дней можно на сайте cloud.kaspersky.com. Кроме того, приобрести решение можно через партнёров «Лаборатории Касперского».

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru