Symantec представляет новые решения для защиты мобильных устройств

Александр Панасенко 25 Февраля 2014 - 14:32

...

Корпорация Symantec объявила о выходе новых мобильных решений для защиты информации корпоративных и домашних пользователей. Презентации программ состоялись в рамках двух крупнейших мировых конференций индустрии, Mobile World Congress и RSA Conference 2014.

На данных мероприятиях специалисты по мобильным продуктам Symantec продемонстрировали несколько решений, которые обеспечивают надежное и безопасное управление информацией на платформах iOS и Android. Вот эти решения:

Приватная синхронизация файлов и обмен ими. Облачная платформа Norton Zone интегрируется с сервером управления шифрованием Symantec (Symantec Encryption Management Server, SEMS), чтобы пользователи могли самостоятельно управлять ключами шифрования. Данное решение также реализует запатентованную технологию Symantec Multiblind Key Encryption (MBKE), добавляя дополнительный слой защиты конфиденциальных сведений. Norton Zone предусматривает поддержку языка разметки подтверждения безопасности (SAML) в целях реализации технологии единого входа посредством провайдеров идентификационной информации, двухфакторной аутентификации, сканирования вирусов и вредоносного ПО.
Более простой безопасный вход в систему для конечных пользователей. Новая технология Symantec под названием Push Authentication для сервиса Symantec Validation and ID Protection (VIP) устраняет необходимость ручного ввода PIN-кода каждый раз, когда кто-то выполняет VPN-соединение. Пользователь просто нажимает кнопку «Разрешить» для своих мобильных устройств, и VPN-клиент автоматически входит в систему без запроса PIN-кода.
Увеличение числа мобильных партнеров. Программа Symantec Sealed обеспечивает безопасность корпоративного класса как для внутренних, так и для сторонних приложений в операционных системах iOS и Android. В настоящее время в программе участвует 60 партнеров, включая Webalo, Damaka, Alfresco и SAVO Group, и более 125 приложений. Symantec Sealed дает заказчикам возможность легко управлять защищенной экосистемой лицензированных сторонних и собственных приложений в едином рабочем пространстве для корпоративных конечных пользователей.

«В мире, где мобильность играет важнейшую роль как для личных, так и для профессиональных целей, миссия Symanteс – помочь снизить риски безопасности и приватности, которые мешают людям извлекать максимум преимуществ из свои мобильных гаджетов, – считает Чандра Ранган, вице-президент по маркетингу в корпоративном сегменте, Symantec Corporation. – Мы активно расширяем экосистему наших партнеров, чтобы клиенты Symantec могли продуктивно и безопасно работать со своей информацией, где бы они ни находились».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Ноября 2024 - 15:54

Трояны Домашние пользователи Корпорации

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

собирать системную информацию;
воровать информацию из браузеров;
прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.