Silverfort привлекает $30 млн для расширения поставок платформы MFA

Silverfort привлекает $30 млн для расширения поставок платформы MFA

Silverfort привлекает $30 млн для расширения поставок платформы MFA

Компания Silverfort, разрабатывающая платформу многофакторной аутентификации (MFA), в рамках второго инвестиционного раунда привлекает 30 миллионов долларов, с помощью которых планируется расширить разработку и поставку решений для аутентификации на основе поведенческой аналитики.

Таким образом, Silverfort рассчитывает ускорить рост компании и удовлетворить спрос клиентов, который заметно растёт и подогревается переходом многих организаций на удалённую работу.

Согласно данным вендора, за последний год наблюдается существенный скачок продаж решений Silverfort. Инвестиции в этой ситуации стали как раз следствием этого роста.

Также специалисты компании готовы делиться подробной информацией о своей платформе. Например, 27 августа (четверг) пройдёт русскоязычный вебинар, посвящённый платформе безагентной аутентификации Silverfort. Можете зарегистрироваться на мероприятие по адресу https://bit.ly/SilverfortRusWebinar.

«Переход к гибридным и мультиоблачным средам вкупе с внезапным ростом удалённой работы приводит к потребности в безопасной аутентификации и возможностях доступа к корпоративным ресурсам за пределами периметра», — заявил Марк Крайнак, венчурный партнер Aspect Ventures, инвестора Silverfort.

«Внедрение MFA для каждой системы создаёт значительные издержки. Но Silverfort, специально разработанная для эпохи размытого периметра, представляет собой революционную технологию».

Платформа Silverfort способна обеспечить беспрепятственное применение MFA, аутентификации на основе рисков и реализовать концепцию «нулевого доверия» (Zero Trust). Поддержка любых устройств, систем и пользователей (как локально, так и в облаке) — всё это предлагает система Silverfort. При этом нет необходимости развёртывать агенты, прокси или SDK.

Система также отличается уникальной архитектурой, позволяющей унифицировано защищать большие и сложные сети, а также облачные среды. В этом помогает механизм управления рисками на основе искусственного интеллекта.

В результате клиенты могут рассчитывать на качественное противодействие таким угрозам, как кража учётных данных, программы-вымогатели и латеральное движение атакующих внутри скомпрометированной сети компании.

Платформа Silverfort также защитит критически важные системы, с которыми другие вендоры не могут интегрироваться: КИИ, файловые системы, legacy-системы, IoT, интерфейсы командной строки, машинный доступ и тому подобное. С помощью системы Silverfort клиенты смогут перенести существующие серверы и приложения в облака. При этом их не придётся модифицировать.

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru