Новая версия Kaspersky Security для бизнеса оснащена машинным обучением

Новая версия Kaspersky Security для бизнеса оснащена машинным обучением

Новая версия Kaspersky Security для бизнеса оснащена машинным обучением

«Лаборатория Касперского» объявила о выпуске нового поколения комплексного защитного решения для корпоративных пользователей Kaspersky Security для бизнеса. Продукт объединил в себе новейшие технологии распознавания киберугроз, в том числе на основе машинного обучения, и стал ещё более эффективным и удобным. Помимо всего прочего, он даёт визуальный контроль над всеми защищаемыми устройствами в корпоративной сети и гарантирует целостность запущенных процессов и систем. А интеграция с дополнительно доступным продуктом EDR (Endpoint Detection and Response) позволяет моментально выявлять и блокировать любые аномалии на рабочих местах сотрудников, нейтрализуя самые сложные APT-атаки.

Обновлённая версия Kaspersky Security для бизнеса сигнализирует даже при малейшем подозрении на вредоносную активность в режиме реального времени. Достигается это за счёт использования динамического машинного обучения, а также новейших технологий поведенческого анализа, систем предотвращении вторжений, защиты от эксплойтов и отката вредоносных действий.

В свою очередь, оценка уязвимостей и установка исправлений позволяют автоматизировать процесс закрытия брешей в программном обеспечении. Кроме того, решение обладает расширенной защитой от программ-вымогателей: отслеживает подозрительную активность на устройствах Windows, Linux и Windows Server и в случае её обнаружения блокирует доступ устройства к общим сетевым папкам, что препятствует распространению вирусов-шифровальщиков в корпоративной сети.

В целом обновлённый Kaspersky Security для бизнеса отличается улучшенной производительностью, удобством контроля и интерфейса. А интеграция с EDR-системой позволяет визуализировать тот массив информации, который защитная система собирает на рабочих компьютерах. В результате специалисты по кибербезопасности моментально видят любые подозрения на компрометацию сети и могут немедленно предпринять все необходимые действия для устранения рисков.

Наконец, благодаря гибкой масштабируемости новый Kaspersky Security для бизнеса можно развернуть внутри даже очень большой корпоративной сети (включающей в себя до 100 тысяч устройств) в рамках всего лишь одной серверной установки.

«Потребности бизнеса в защите меняются по мере того, как эволюционируют и усложняются киберугрозы. Простого совершенствования даже самых эффективных защитных технологий, которые исправно работали годами, сегодня уже недостаточно. Производители систем информационной безопасности должны принимать во внимание множество других рисков и угроз, помимо вредоносного ПО как такового, а также учитывать, что требования компаний различаются в зависимости от их размера, сферы деятельности и имеющихся ресурсов. Именно поэтому мы создаём комплексный и легко масштабируемый продукт. Новое поколение Kaspersky Security для бизнеса – это не просто защита нового уровня, это действительно переосмысленный подход к обеспечению по-настоящему всесторонней кибербезопасности любой организации», – отметил Дмитрий Алёшин, директор по продуктовому маркетингу «Лаборатории Касперского».

Подробнее о новом поколении Kaspersky Security для бизнеса можно узнать здесь: https://www.kaspersky.ru/small-to-medium-business-security/endpoint-adva....

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

 

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

  • собирать системную информацию;
  • воровать информацию из браузеров;
  • прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
  • отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
  • делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru