Поступил в продажу коробочный Solar inRights Origin с нейропомощником

Поступил в продажу коробочный Solar inRights Origin с нейропомощником

Поступил в продажу коробочный Solar inRights Origin с нейропомощником

Группа компаний «Солар» выпустила в продажу полнофункциональную коробочную версию системы управления доступом — Solar inRights Origin. Новый продукт сохраняет всю ключевую функциональность локальной платформы Solar inRights и предназначен для организаций любого масштаба.

Дополнительным преимуществом новой версии стал встроенный нейропомощник.

Система автоматически управляет жизненным циклом данных о пользователях и их правах доступа, помогает формировать заявки на доступ и отслеживать их прохождение по всем этапам согласования.

Предусмотрена также возможность полностью ручного управления. Решение легко интегрируется в существующую ИТ-инфраструктуру заказчика.

Внедрение Solar inRights Origin занимает до шести месяцев, что в шесть раз быстрее стандартных сроков для IdM-систем корпоративного класса. По мнению вендора, это делает продукт особенно привлекательным для компаний малого и среднего бизнеса, а также для тех, кто планирует самостоятельно дорабатывать систему под специфические задачи.

В основу решения легло полнофункциональное ядро Solar inRights с преднастроенной конфигурацией и набором готовых коннекторов, обеспечивающих ускоренное внедрение. Заказчики могут самостоятельно интегрировать систему с используемыми в ИТ-среде средствами — среди них продукты «1С», Microsoft Active Directory, Exchange и другие.

Solar inRights Origin адаптируется под меняющиеся бизнес-требования, позволяет расширять функциональность и подключать новые интеграции — всё это доступно прямо через интерфейс системы.

«Solar inRights Origin — это результат 15-летнего опыта нашей команды в реализации IdM-проектов различной сложности для крупнейших российских компаний. Мы предлагаем полнофункциональное коробочное решение с доступной ценой. Первые внедрения и отзывы клиентов подтверждают его простоту, удобство настройки и эксплуатации в короткие сроки», — отметил Максим Мордачев, руководитель проектов Solar inRights.

Фейковые Minecraft и GTA для Android подписывали жертв на платные сервисы

Исследователи из zLabs раскрыли крупную вредоносную кампанию против пользователей Android. Злоумышленники распространяли почти 250 вредоносных приложений, которые тайно подписывали жертв на платные мобильные сервисы через биллинг оператора.

Маскировка была максимально попсовая: фейковые приложения выдавали себя за Facebook, Instagram (Facebook и Instagram принадлежат корпорации Meta, признанной экстремистской и запрещённой в России), TikTok, Minecraft, Grand Theft Auto и другие узнаваемые сервисы.

Пользователь думал, что ставит игру или соцсеть, а на деле получал карманного подписочного паразита.

 

Главная хитрость кампании — выборочная атака по сим-карте. Зловред проверял мобильного оператора жертвы по заранее заданному списку. Если симка подходила, запускалась схема с платной подпиской. Если нет — приложение показывало безобидный контент и не палилось.

 

Дальше начиналась автоматика. Вредоносное приложение открывало скрытые WebView, внедряло JavaScript, нажимало нужные кнопки на страницах оператора, запрашивало одноразовые коды и подтверждало подписку. Для перехвата одноразовых кодов использовался легитимный механизм Google SMS Retriever API.

Чтобы платёж точно прошёл через мобильную сеть, зловред мог принудительно отключать Wi-Fi. А данные об устройстве, операторе, разрешениях и мошеннических действиях отправлялись злоумышленникам через телеграм-каналы.

По данным zLabs, кампания активна с марта 2025 года. Исследователи выделили три варианта зловреда: от автоматического подписочного движка до версии с многоступенчатой атакой, кражей cookies и мониторингом действий в реальном времени.

В кампании также нашли как минимум 12 коротких премиальных СМС-номеров, связанных с платными подписками у разных операторов. А ещё у злоумышленников была система трекинга: они отслеживали, через какие площадки — TikTok, Facebook, Google и другие — заражения идут лучше. Маркетинг, только грязный.

RSS: Новости на портале Anti-Malware.ru