Eset начинает бета-тестирование пятого поколения решений для бизнеса

Eset начинает бета-тестирование пятого поколения решений для бизнеса

Решение ESET NOD32 Endpoint Security обеспечивает эффективную защиту рабочих станций от всех видов киберугроз. Для комплексной защиты корпоративной сети предназначено решение ESET Endpoint Security Suite, которое включает в себя модуль антиспама, файервол и ряд расширенных функций. Централизованное управление системой антивирусной защиты ESET реализовано благодаря приложению ESET Remote Administrator 5 (ERA), которое также открыто для бета-тестирования.



«Бета-версии пятого поколения корпоративных продуктов ESET NOD32 созданы на базе новой программной платформы с широкой поддержкой «облачных» технологий и проактивной защиты, что позволило разработчикам значительно повысить эффективность обнаружения вредоносного ПО и сохранить традиционно минимальное влияние решений на производительность системы, - комментирует Елена Толь, руководитель отдела технического маркетинга ESET. – Стоит отметить, что особое внимание при разработке было уделено модернизации механизмов противодействия сложным вредоносным программам, таким как руткиты и буткиты».

Интеллектуальная «облачная» технология ESET Live Grid, примененная в бета-версиях пятого поколения корпоративных решений ESET NOD32, позволяет оперативно отслеживать вредоносные процессы, анализирует параметры работы системы и автоматически передает потенциально опасные программы в вирусную лабораторию ESET, а также оптимизирует сканирование файлов на основе репутационной базы данных, расположенной удаленно по принципу «облака». Усовершенствованная система предотвращения вторжений (HIPS) анализирует активность программного обеспечения и всех модулей системы и блокирует потенциально опасные действия в сети.

Среди новых функций, реализованных в бета-версиях решений ESET NOD32 Endpoint Security и ESET Endpoint Security Suite, можно отметить возможность «отката» обновлений баз данных вирусных сигнатур и настройки их размера, наличие режима «Presentation» для работы с ресурсоемкими программами, улучшенный интерфейс и многие другие.

Особое внимание разработчики уделили приложению ESET Remote Administrator 5 для централизованного администрирования антивирусной системы, объединяющей все узлы корпоративной сети под управлением разных программных платформ и мобильные устройства. Уже на стадии бета-тестирования ИТ-специалисты смогут оценить во многом расширенный функционал данного приложения. Пятое поколение ERA позволит удаленно настраивать систему HIPS, создавать группы компьютеров для дополнительных настроек, в том числе «отката» обновлений, разграничивать права пользователей, осуществлять мониторинг и анализ процессов в корпоративной сети через web-браузер в режиме реального времени с возможностью настройки отображаемых параметров.

Бета-версии пятого поколения решений ESET NOD32 Endpoint Security и ESET Endpoint Security Suite доступны для тестирования на сайте компании. ESET не рекомендует устанавливать бета-версии антивирусных решений на ПК и системы, выполняющие критически важные задачи.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

 

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

  • собирать системную информацию;
  • воровать информацию из браузеров;
  • прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
  • отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
  • делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru