InfoWatch Traffic Monitor успешно интегрировали с Аврора ОС

InfoWatch Traffic Monitor успешно интегрировали с Аврора ОС

InfoWatch Traffic Monitor успешно интегрировали с Аврора ОС

ГК InfoWatch объявляет об успешном прохождении тестовых испытаний на совместимость DLP-системы InfoWatch Traffic Monitor и защищенной мобильной операционной системы Аврора (Sailfish Mobile OS RUS) от разработчика «Открытая мобильная платформа». Интеграция решений позволяет обеспечить многоуровневый контроль почтовых сервисов и интернет-трафика при использовании мобильных устройств в корпоративной среде.

«Интеграция высокотехнологичного решения InfoWatch Traffic Monitor и мобильной ОС позволяет предложить уникальное решение российскому рынку. Аврора ОС (Sailfish Mobile OS RUS) не зависима от сторонних сервисов, имеет встроенные средства защиты информации и обеспечивает надежный контроль над данными, обрабатываемыми с помощью мобильных устройств. Поэтому совместимость нашей операционной системы с лидером российского рынка DLP-решений, представляет особый интерес с точки зрения усиления контроля над информационными потоками компании», — отметил руководитель отдела поддержки продаж «Открытая мобильная платформа» Владимир Никончук.

Sailfish Mobile OS RUS является единственной операционной системой для мобильных устройств, входящей в реестр отечественного ПО. Система предназначена для использования в крупных компаниях, государственных учреждениях и организациях. По словам руководителя отдела развития продуктов InfoWatch Андрея Арефьева, «функция InfoWatch Traffic Monitor при работе с Аврора ОС (Sailfish Mobile OS RUS) заключается в разборе интернет-трафика с мобильного устройства, включая загрузки данных в облачные хранилища, отправки документов по вэб-почте и другим операциям, повлекшим вывод конфиденциальной информации за периметр компании.  В случае несанкционированной передачи данных офицеры безопасности будут оповещены о нарушении политик безопасности».

Сертификаты соответствия ФСБ и ФСТЭК России позволяют использовать данную ОС во всех информационных системах, обрабатывающих конфиденциальную информацию, не содержащую сведений, составляющих государственную тайну. Это относится и к государственным информационным системам 1 класса защищенности и информационным системам персональных данных 1 уровня. Также «Аврора» может применяться на объектах критической информационной инфраструктуры (ФЗ-187) 1 класса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru