Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Продукт Kaspersky Embedded Systems Security получил дополнительные возможности и теперь может защищать встраиваемые системы на базе Linux (банкоматы, медицинское оборудование, POS-терминалы и пр.) вдобавок к Windows.

Как отметили в «Лаборатории Касперского», Kaspersky Embedded Systems Security полностью отвечает нормативным требованиям, которые необходимы для работы в финансовых организациях и с платёжными данными граждан.

Рынок Linux ещё в 2021 году оценивался в 5,33 млрд долларов (данные Fortune Business Insights), а к 2029-му прогнозируется рост до 22,15 млрд долларов с совокупным темпом в 19,8%. «Пингвин», в сущности, уже завоевал популярность для использования в коммерческих встраиваемых системах и на объектах КИИ.

Из-за ухода многих иностранных вендоров с российского рынка эксперты предрекают значительный рост внедрения Linux в нашей стране. Авторы вредоносных программ, кстати, тоже на месте не сидят, постоянно разрабатывая зловреды под эту ОС.

К слову, аналитики из StatCounter недавно подсчитали, что в июне доля Linux на десктопах впервые превысила 3%.

Разработчики Kaspersky Embedded Systems Security теперь дополнили решение защитой устройств на базе Linux. Как отметила Марина Усова, директор управления корпоративных продаж «Лаборатории Касперского» в России, сейчас на рынке очень мало многоуровневых специализированных решений для защиты встраиваемых систем на базе Linux, если сравнивать с Windows.

А меж тем производители банкоматов и POS-систем часто обращают внимание именно на Linux. Именно поэтому «Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый вариант шифровальщика DJVU маскируется под крякнутый софт

Семейство программ-вымогателей, известное под именем DJVU, теперь распространяется под видом взломанного софта. Специалисты Cybereason назвали новые образцы вредоноса «Xaro».

В отчёте исследователи отмечают, что обнаруженный семпл добавляет пострадавшим файлам расширение .xaro. Операторы шифровальщика предлагают расшифровать файлы за выкуп.

Этот вариант DJVU отличается тем, что вместе с ним на заражённом хосте присутствует также набор вредоносных загрузчиков и похищающих данные троянов.

DJVU представляет собой одну из вариаций программы-вымогателя STOP. Как правило, DJVU проникает в системы под видом легитимных служб или приложений и часто тащит за собой пейлоад SmokeLoader.

Это, кстати, одна из важнейших составляющих атак DJVU — установка дополнительных вредоносов. Среди них нередко встречаются инфостилеры вроде RedLine и Vidar.

В недавних атаках, на которые обратили внимание эксперты Cybereason, Xaro распространялся в виде архива и размещался на сайтах, предлагающих взломанные программы.

При открытии такого архива происходил запуск бинарника, инсталлирующего в систему читалку PDF-файлов — CutePDF. На деле же это PPI-сервис (pay-per-install) PrivateLoader, ранее фигурировавший в атаках RisePro.

PrivateLoader устанавливает соединение с командным сервером (C2) и вытаскивает оттуда целый набор разных зловредов (помимо дропа самого Xaro).

 

Попав в систему, вымогатель шифрует файлы и предлагает жертве заплатить 980 долларов за ключ и дешифратор.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru