Бесплатный брандмауэр ZoneAlarm дополнили антивирусом

Бесплатный брандмауэр ZoneAlarm дополнили антивирусом

Check Point подготовила и выпустила новый продукт для индивидуальных пользователей и некоммерческих организаций. Если ранее под маркой ZoneAlarm предлагался лишь бесплатный сетевой экран, то отныне с серверов компании можно загрузить и установить уже комбинацию брандмауэра и антивируса, не требующую приобретения лицензии.

ZoneAlarm Free Firewall давно известен как простой, но надежный сетевой экран, не предъявляющий особых требований к квалификации пользователя и в то же время способный обеспечить неплохую защиту от вторжений и сетевых атак. Сочетание же брандмауэра с антивирусом до недавнего времени было исключительно платным решением, доступным в двух модификациях - Internet Security Suite и Extreme Security. В свое время компания лицензировала антивирусный движок у "Лаборатории Касперского" и, судя по всему, продолжает использовать его - по крайней мере, свидетельств обратного на данный момент нет. Отечественный производитель защитных решений также пока никак не прокомментировал это событие.

Новый продукт получил наименование ZoneAlarm Free Antivirus + Firewall 2013. В корпоративном блоге говорится, что данное решение обеспечивает многоуровневую защиту от известных и новых угроз, возникающих в условиях растущей активности злоумышленников и развития социальных сетей. Разработчики подчеркивают, что программный пакет отличается быстродействием и отсутствием каких-либо внутренних конфликтов, что позволяет ему работать эффективно и обеспечивает простое и легкое взаимодействие с пользователем. В настоящее время продукт локализован на основных европейских языках - английском, французском, немецком и испанском.

Бесплатный пакет включает следующие элементы защиты: антивирус / антишпион, сетевой экран, поведенческий анализатор, антифишинговый модуль, репутационный сервис для веб-сайтов, средство предупреждения о потенциально опасных загрузках, а также компонент обороны личных данных. В отличие от своих коммерческих собратьев, упомянутых выше, он лишен родительского контроля, безопасной среды для браузера и инструмента для повышения производительности компьютера; кроме того, пользователям бесплатного пакета не оказывается техническая поддержка, а автоматическое обновление антивирусных баз будет производиться не чаще 1 раза в сутки.

ZoneAlarm

Письмо автору

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru