BitDefender анонсировал новое поколение домашних продуктов

BitDefender анонсировал новое поколение домашних продуктов

Румынский производитель защитных решений дал пресс-конференцию, на которой объявил о двух значимых событиях: скором появлении нового поколения антивирусных пакетов - версии 2012, - и грядущем ребрендинге компании. Встреча с прессой состоялась в преддверии десятилетия фирмы - BitDefender была основана осенью 2001 года.


Сообщается, что к числу наиболее важных нововведений, которые будут предложены пользователям в последних выпусках домашних систем безопасности от BitDefender, могут быть отнесены новый режим работы продуктов, получивший наименование "Автопилот", а также технология "Диспетчер сканирования" (Scan Dispatcher). Первое из вышеуказанных новшеств реализует механизм автономного принятия решений, который избавляет пользователя от необходимости активно взаимодействовать с продуктом и отвечать на его информационно-уведомительные окна; в режиме "автопилота" система будет сама выбирать необходимое действие. При этом все решения можно будет настраивать, т.е. пользователь сможет сам указать антивирусному пакету, как тому следует себя вести в зависимости от ситуации.

Диспетчер сканирования, в свою очередь, будет заниматься распределением вычислительных ресурсов: следить за состоянием компьютера и степенью его загруженности, давая "зеленый свет" на выполнение трудоемких операций лишь тогда, когда машина не слишком занята другими задачами. Еще одним новшеством является фильтр для социальных сетей; его функция - искать и блокировать угрозы, возникающие при использовании Facebook, Twitter и других подобных им популярных сетевых сервисов. В целом линейка BitDefender-2012 для домашних пользователей будет состоять из трех продуктов - Antivirus Plus, Internet Security и Total Security, - отличающихся по цене и, соответственно, функциональным возможностям.

Кроме того, представители компании рассказали о скорой смене символики. C ребрендингом румынскому производителю антивирусов помогала местная фирма Brandient, чье портфолио включает на данный момент более четырех десятков работ. Новым символом BitDefender будет мифологическое существо - "дакский дракон", который служил охранным и военным знаком древним народам, жившим на территории Румынии века назад. Тем самым компания желает, во-первых, подчеркнуть румынское происхождение бренда, а во-вторых - обозначить мощность и надежность защитных функций и возможностей противостояния угрозам, реализованных в ее продуктах. "Дакский дракон" обычно изображается в виде змея с волчьей головой; история этого символа восходит к X веку д.н.э.

(Постер с новым символом BitDefender. Щелкните, чтобы увеличить...)

Softpedia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru