Новый троян атакует популярную систему удаленного доступа

Новый троян атакует популярную систему удаленного доступа

Специалисты в области безопасности педупреждают о появлении нового трояна, который позволяет мошенникам проводить любые банковские операции с инфицированных компьютеров. Его основной целью являются корпоративные системы, где установлено популярное программное обеспечение TeamViewer (5.0). 

Зловред был обнаружен исследователями в области безопасности компании Group-IB во время проведения судебного расследования по делу о мошенничестве, в результате которого пострадала одна крупная российская компания. 

TeamViewer представляет собой программное обеспечение, позволяющее пользователю удаленно управлять своим компьютером посредством Интернет. В связи с этим, по мнению специалистов, внедрение трояна именно сюда обуславливается совершенно четкой целью: обход дополнительных механизмов проверки подлинности аутентификацонных данных. Дело в том, что в большинстве систем он-лайн банкинга для подтверждения легитимности пользователя используется проверка электронной подписи, что дает дополнительную защиту от действий злоумышленников. В частности, это касается корпоративных клиентов, ведь если мошенники заполучили логин и пароль пользователя, они все равно не смогут ими воспользоваться. Однако при возможности удаленного доступа к компьютеру жертвы, хакеры получают полный контроль над его системой.

Образец трояна был направлен специалистам компании ESET. Исследователи установили, что троян «Win32/Sheldor.NAD» загружает в директорию операционной системы Windows бэкдор, который может запускаться как сервер в консольном режиме.

По словам главного научного сотрудника ESET, Девида Харлея, один компонент программы изменен так, что мошенник может внедрить вредоносный код в файл библиотеки  tv.dll через панель администратора. В результате, злоумышленник получает возможность запускать на инфицированном компьютере командную строку, проводить мониторинг операционной системы, входить и выходить из системы с правами пользователя, а так же удалять все следы присутствия бота.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

«Лаборатория Касперского» представила обновлённую версию своего продукта для построения безопасной филиальной сети — Kaspersky SD-WAN 2.4. В числе главных нововведений: возможность пилотного тестирования программно-аппаратных комплексов с поддержкой ГОСТ-шифрования, расширенные функции маршрутизации, улучшенное масштабирование и интеграция с системой централизованного управления KOSMP.

ПАК с ГОСТ-шифрованием доступен для пилотирования

Теперь заказчики могут протестировать комплексы с поддержкой шифрования данных по ГОСТ. Такие решения подходят для организаций, которым нужно соответствовать требованиям регуляторов — например, госструктурам, банкам и промышленным компаниям. Речь идёт о защите данных при передаче в рамках SD-WAN-сетей.

Настраиваемая маршрутизация по политикам

В Kaspersky SD-WAN 2.4 добавлена поддержка Policy-Based Routing — это позволяет задавать маршруты для трафика по определённым условиям. Например, можно направлять конкретный трафик через заданного провайдера. Такая настройка даёт возможность эффективнее распределять нагрузку и использовать каналы связи более гибко.

Увеличение масштабов и устойчивости

После обновления выросло количество оборудования, которое можно подключить к кластеру контроллеров. Это позволит строить более крупные инфраструктуры и управлять ими централизованно — особенно полезно для организаций с широкой филиальной сетью.

Управление через единую платформу KOSMP

Появилась возможность управлять SD-WAN-решением через Kaspersky Open Single Management Platform — единый инструмент для работы с продуктами «Лаборатории Касперского». Это может быть удобно тем, кто уже использует другие решения компании, например SIEM-платформу.

Другие улучшения

  • Интерфейс стал удобнее: модальные окна заменены на боковые панели.
  • Появилась возможность подключать CPE к контроллеру как через WAN-, так и через LAN-порт.
  • Введено статическое резервирование для DHCP — это упрощает подключение устройств с фиксированными IP-адресами.

По словам вице-президента по развитию бизнеса Анны Кулашовой, при работе над обновлением команда учитывала обратную связь от клиентов и ориентировалась на реальные задачи, с которыми сталкиваются компании при управлении распределёнными сетями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru