ESET обновила линейку серверных решений

ESET обновила линейку серверных решений

Компания ESET, сообщает о выходе обновленных решений для защиты файловых и почтовых серверов. ESET NOD32 File Security для Microsoft Windows Server – антивирусный продукт, который обеспечивает защиту файловых серверов от всех типов вредоносных программ; решение автоматически обнаруживает опасные приложения и файлы, способные нарушить работоспособность сервера. Проверка системы осуществляется в режиме многопоточного сканирования без снижения производительности, чему способствуют минимальные системные требования продукта и его оптимизация для работы в серверной среде.

 

В новую версию ESET NOD32 File Security для Microsoft Windows Server была включена поддержка серверной операционной системы Windows Server 2012; также обновился интерфейс командной строки eShell, с помощью которой можно создавать скрипты для настройки конфигурации и выполнения различных действий. Кроме того, был доработан интерфейс – он стал еще более эргономичным и удобным в работе.

Продукт входит в состав комплексных корпоративных решений ESET NOD32 Smart Security Business Edition и ESET NOD32 Antivirus Business Edition.

Обновленный бизнес-продукт ESET NOD32 Mail Security для Microsoft Exchange Server надежно защищает корпоративную почту на уровне почтового сервера. Решение обнаруживает угрозы и вредоносные вложения, используя систему многопоточного сканирования почтового трафика. Обновленное решение не влияет на производительность сервера, а новая антиспам-технология ESET, которая используется в продукте, еще точнее детектирует нежелательные письма.

Стоит отметить, что в январе 2013 года решение ESET NOD32 Mail Security для Microsoft Exchange Server было удостоено награды VBSpam+ от британской компании Virus Bulletin. Исследователи отметили не только блестящий уровень фильтрации рекламных писем (99,83%), но также указали на полное отсутствие ошибочного детектирования.

Еще одной особенностью данного продукта стал интерфейс командной строки eShell, который позволяет конфигурировать и администрировать программу без каких-либо ограничений, не используя графический интерфейс пользователя. Обновленное решение поддерживает самые актуальные платформы – Microsoft Windows Server 2012 и Microsoft Exchange Server 2013.

В состав ESET NOD32 File Security для Microsoft Windows Server и ESET NOD32 Mail Security для Microsoft Exchange Server входит инструмент администрирования и отчетности ESET Remote Administrator, который позволяет выстроить централизованную систему управления защитой всей сети, удаленно осуществляя контроль над узлами корпоративной IT-инфраструктуры в режиме реального времени.

ESET NOD32 Mail Security для IBM Lotus Domino – решение для защиты почтовых серверов от всех типов вредоносных программ и спама, с обновленным анстиспам-модулемMailShell 6.5. Двунаправленное сканирование входящего и исходящего трафика позволяет быстро обнаруживать как известные, так и новые типы угроз.

ESET NOD32 Mail Security для IBM Lotus Domino поддерживает отправку пользовательских конфигураций шаблона в модуле MailServer, позволяет включить таймер для проверки состояния  удаленных сообщений в почтовых ящиках, а также оптимизирует проверку файлов для предотвращения двойного сканирования одного и того же документа или процесса.

С помощью решения можно создавать и настраивать «черные», «серые» и «белые» списки отправителей, а также определять индивидуальные параметры сканирования почты как для групп пользователей, так и для отдельных почтовых ящиков. Небольшой размер обновлений сигнатурных баз и минимальные системные требования не влияют на производительность почтового сервера – решение работает быстро и надежно.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru