McAfee представила технологию Anti-Theft для ультрабуков

McAfee представила технологию Anti-Theft для ультрабуков

McAfee представила технологию Anti-Theft, разработанную совместно с компанией Intel для улучшения безопасности мобильных устройства класса Intel Ultrabook. Аппаратно-программная технология позволит оградить важные пользовательские данные от кражи при утере самого ноутбука, говорят разработчики.

Как показывает исследование Ponemon Institute от 2007 года, мобильные компьютеры пропадают каждые 53 секунды. В одних только аэропортах США каждую неделю теряется по 12 000 систем, при этом на 46% из них хранятся конфиденциальные данные, не защищенные шифрованием, пишет cybersecurity.ru.

Аппаратно-программный комплекс мер McAfee Anti-Theft встраивается в ноутбуки класса Intel Ultrabook на основе процессоров Intel Core 3-го поколения на уровне аппаратного обеспечения — все технологии работают независимо от операционной системы, чтобы защиту невозможно было отключить стандартными средствами. Кроме того, функциональность McAfee Anti-Theft для ноутбуков Intel Ultrabook включает удаленное обнаружение и слежение за своим мобильным компьютером через GPS, 3G или сети Wi-Fi, а также управление всеми нужными параметрами через удобный веб-интерфейс, шифрование данных на винчестере, блокировку доступа к ценной информации.

Технология Anti-Theft включает ряд функций, которые позволяют защитить ноутбук в случае утраты самого устройства или данных. Например:

  • Система может быть заблокирована с помощью так называемой "ядовитой пилюли", которая предотвращает выполнение процесса загрузки даже при изменении порядка загрузки, замене или форматировании жесткого диска. Независимо от состояния компьютера при его пробуждении выполняется проверка наличия "ядовитой пилюли", которая может быть отправлена любым способом, включая текстовое сообщение.
  • Система может быть заблокирована при условии отсутствия связи с центральным сервером, если пропущено заданное время регистрации. Интервал проверки связи с сервером устанавливается ИТ-администратором. Если время регистрации пропущено, система блокируется до тех пор, пока пользователь или ИТ-администратор не выполнит ее повторную активацию.
  • Обнаружение и защита от несанкционированного доступа. Технология Intel AT отслеживает инциденты несанкционированного доступа к компонентам, такие как изъятие аккумулятора CMOS, большое количество повторных попыток входа в систему и так далее, и автоматически блокирует ноутбук.
  • Настраиваемое сообщение "Режим кражи" позволяет ИТ-администратору отправить сообщение любому, кто запустит ноутбук, и уведомить его о том, что этот ноутбук краденый.

В данный момент аппаратно-программный комплекс McAfee Anti-Theft уже доступен в ноутбуках класса Intel Ultrabook ведущих производителей. Рекомендованная разработчиком цена пакета составляет $24,99 за год использования всех функций.

В Google рекламируют «очистку macOS», за которой скрывается вредонос

Киберпреступники снова нашли способ замаскировать вредоносные атаки под вполне легитимные действия. На этот раз они используют рекламные объявления в поиске Google, чтобы заражать компьютеры пользователей macOS. Злоумышленники размещают платные объявления по запросам вроде «mac cleaner» или «очистка диска macOS».

В результатах поиска такие объявления выглядят максимально правдоподобно: в них указаны доверенные домены Google — например, docs.google.com или business.google.com.

Но при переходе по ссылке пользователь попадает вовсе не на официальный сайт Apple. Вместо этого его перенаправляют на страницу Google Apps Script, оформленную под фирменный стиль Apple — с поддельным меню, интерфейсом и знакомыми элементами навигации. Всё выглядит так, будто это настоящий сервис поддержки.

 

Дальше жертве предлагают «проверить хранилище» или «освободить место на диске» — стандартные и привычные для macOS задачи. На самом деле эти инструкции запускают скрытые команды, которые загружают и выполняют код с серверов злоумышленников. Всё происходит без предупреждений и заметных сигналов для пользователя.

Эксперты отмечают, что используются разные техники маскировки — от закодированных команд до сообщений вроде «Очистка хранилища…» или «Установка пакетов, подождите…». Пока пользователь думает, что идёт обслуживание системы, атакующие получают полный доступ к компьютеру. В итоге они могут установить зловред, украсть файлы и ключи доступа, добавить скрытые бэкдоры или использовать устройство для майнинга криптовалюты.

Отдельную тревогу вызывает то, что рекламные аккаунты Google Ads, через которые распространяется атака, выглядят легитимными. Исследователи считают, что злоумышленники получили к ним доступ через взлом или кражу учётных данных, а не создавали их специально. Это позволяет быстрее проходить проверки и вызывать доверие у пользователей.

Специалисты советуют с осторожностью относиться к рекламным ссылкам, особенно когда речь идёт о «чистке», «ускорении» или «обслуживании» системы. Для обслуживания macOS безопаснее пользоваться официальной документацией Apple или проверенными инструментами из надёжных источников.

RSS: Новости на портале Anti-Malware.ru