Корпоративные мобильные приложения набирают популярность

Корпоративные мобильные приложения набирают популярность

...

Корпорация Symantec объявила результаты исследования State of Mobility 2012 года, подтвердившего наступление переломного момента в вопросе применения мобильных технологий. Проведенный опрос показал рост популярности мобильных приложений в организациях – 71% корпораций как минимум приступили к обсуждению возможности применения специальных мобильных приложений, а одна треть внедряет или уже внедрила подобные сервисы.

Несмотря на такое проникновение технологий, практически половина респондентов (48%) отметили, что внедрение мобильных решений является крайне сложным процессом, а 41% указали, что мобильные устройства составляют один из трех основных источников ИТ-рисков. Учитывая имеющиеся проблемы, департаменты информационных технологий пытаются балансировать между преимуществами мобильных решений и связанными с ними рисками, обеспечивая повышение динамичности бизнеса, производительности труда и эффективности работы.

“Нас впечатлили темпы внедрения мобильных приложений организациями, - сказал СиДжей Десай (CJ Desai), старший вице-президент группы конечных устройств и мобильных решений Symantec. – Это настоящая культурная революция на фоне полного отказа от мобильных устройств, который наблюдался не так давно. Теперь компании активно распространяют и разрабатывают мобильные приложения, и это создает новые сложности для ИТ-персонала. При этом приятно отметить, что в вопросах информационной безопасности большая часть компаний смотрит глубже банальных потерь и краж мобильных телефонов”.

Исследование State of Mobility обнаружило те проблемы, которые возникают в организациях, когда они начинают применять мобильные технологии, а также помог определить и оценить численно риски, относящиеся к мобильности, с позиции ИТ-специалистов. В рамках опроса более 6000 организаций из 43 стран рассказали об изменениях, связанных с использованием мобильных устройств и мобильных приложений.

 

Мобильные устройства стали критически важными для бизнеса

Значительное расширение сферы применения мобильных приложений стало результатом общего признания организациями прибыльности сферы мобильных технологий. Доверие также поддерживается редким в отрасли соответствием ожиданий и реальности. В основном, ожидания от новых технологий значительно превосходят реальные результаты их применения. Однако для тех смартфонов и планшетов, которые используются сегодня, лишь в 70% случаев ожидался рост производительности труда, и в 77% процентах он действительно произошел после внедрения новых технологий. Более того, 59% респондентов уже используют мобильные устройства для важных бизнес-приложений, что является еще одним признаком перехода мобильности в класс массовых технологий.

 

Мобильные инициативы значительно виляют на ИТ-ресурсы

Как любые новые веяния, мобильные технологии при внедрении создают проблемы для ИТ компаний. Практически половина (48%) респондентов отметила, что мобильность стала новым вызовом, в то время как две трети опрошенных сообщили о снижении затрат и сложности решения ключевых бизнес-задач. С точки зрения Symantec, увеличение уровня проблем говорит о переходе от маленьких пилотных проектов и тактических внедрений – где политики часто обходят стороной, создавая исключения – к полномасштабным корпоративным проектам, в которых стандартизация политик приводит к усложнению системы. Полученные данные также говорят о том, что многие внедрения еще не используют преимущества уже созданных корпоративных систем и процессов, которые могли бы облегчить нагрузку и затраты в масштабе всей сети, исключая необходимость дублирования ресурсов.

 

Мобильные риски влияют на организации

Распространение мобильных технологий сопровождается появлением рисков, и ИТ-компании осознают эту проблему. Примерно три из четырех организаций указывают на высокий уровень безопасности, как на ключевую задачу бизнеса в отношении мобильности и 41% считает мобильные устройства одним из трех ключевых источников ИТ-рисков, а также основным риском, который отмечают ИТ-специалисты. Риски в данном случае могут быть различными – потеря и кража устройств, утечка данных, неавторизованный доступ к корпоративным ресурсам, а также передача вредоносного ПО с мобильных устройств на корпоративную сеть. Поскольку мобильные устройства в настоящее время используются для обработки критически важных бизнес-процессов и данных, инциденты информационной безопасности могут стоить очень дорого. Например, средняя годовая стоимость инцидентов, связанных с мобильными устройствами в корпоративной среде, включая утечки данных, урон деловой репутации, потерю производительности труда и доверия клиентов, составила порядка 429 000 долларов США. В сегменте СМБ стоимость мобильных инцидентов ИБ составила около 126 000 долларов США.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

 

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

  • собирать системную информацию;
  • воровать информацию из браузеров;
  • прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
  • отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
  • делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru