Вышла бета-версия Panda Global Protection 2011

Вышла бета-версия Panda Global Protection 2011

Компания Panda Security, объявляет о выходе бета-версии нового продукта Panda Global Protection 2011. Это решение защищает от всех типов вредоносного ПО и включает в себя ряд новых важнейших функций: управление домашними сетями, интеллектуальные обновления, возможность изменения режима работы антивируса во время игр/мультимедиа, шифрование файлов, виртуальная клавиатура и браузер. Компания также объявила, что десять самых активных бета-тестеров этого решения получат в качестве приза купон на 200 $ на совершение покупок на Amazon.com.

  Panda Global Protection 2011 является наиболее полным решением в новой линейке продуктов Panda Security. Это решение безопасности разработано специально для очень активных, требовательных к защите пользователей. Оно включает ряд новых функций, таких как управление домашними сетями, специальный режим работы антивируса (Игры/мультимедиа), который необходим, чтобы не снижать скорость работы игр и мультимедиа. Данное решение также предлагает пользователям максимальный уровень защиты с минимальным потреблением ресурсов, поскольку содержит новейшие технологии защиты.

  Новое решение содержит функции, которые вывели его на лидирующие позиции на рынке безопасности: мощный антивирусный движок для защиты от всех типов известных и неизвестных вирусов; файервол для обеспечения безопасности WiFi-соединений и блокировки проникновения злоумышленников и хакеров; USB Vaccine для защиты USB-устройств; фильтр конфиденциальной информации для защиты Ваших персональных данных; резервное копирование и восстановление системы, а также настройка Вашего ПК для оптимизации работы системы.

 Новая версия Panda Global Protection 2011 также включает ряд улучшений:

  • · Интеллектуальные обновления.
  • · Веб-фильтр для еще более безопасного использования Интернета.
  • · Управление домашними сетями.
  • · Режим работы Игры/мультимедиа.
  • · Удаленный доступ к ПК.
  • · Менеджер паролей.
  • · Система шифрования файлов.
  • · Удаление файлов.
  • · Виртуальная клавиатура.
  • · Виртуальный браузер.
  • · Антиспамовый фильтр.
  • · Защита против программ-шпионов, фишинга, руткитов, банковских Троянов.
  • · Родительский Контроль.
  • · 2 Гб для онлайн-резервирования.

  Panda Global Protection 2011 обеспечивает защиту от новых и/или неизвестных угроз в режиме реального времени благодаря технологии Коллективного Разума и базе данных, полученной от миллионов пользователей со всего мира.

  Ежедневно PandaLabs анализирует почти 71 000 новых файлов. Из них около 55 000 - это новые вирусы, которые Коллективный Разум может проанализировать, классифицировать и вылечить в 99,4 % случаев. Эта технология сравнивает информацию о вредоносном ПО, которую присылают пользователи со всего мира, благодаря этому непрерывно повышается уровень защиты ПК. Благодаря обширной базе данных Panda Global Protection 2011 быстро реагирует на вновь появляющееся вредоносное ПО.

 

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru