Выходит обновленная версия персональных решений ESET NOD32

Выходит обновленная версия персональных решений ESET NOD32

Выходит обновленная версия персональных решений ESET NOD32

Одним из самых распространенных способов заражения пользователей является использование эксплойтов – программ-взломщиков, которые проникают на устройство через уязвимости в приложениях или операционной системе и открывают путь другим вредоносным программам. Новый модуль Защита от эксплойтов, входящий в состав обновленных решений ESET NOD32, защищает систему от блокировщиков экрана, программ-взломщиков и программ-вымогателей, нацеленных на кражу личных данных пользователя.

В обновленную версию продуктов также был добавлен модуль Расширенное сканирование памяти, который позволяет обнаруживать сложные вредоносные программы, использующие технологии многоуровневого шифрования для скрытия своей активности. Ускоренное сканирование достигается за счет создания «белого списка» безопасных файлов, сгенерированного на основе данных о репутации файлов.

Новая версия приложения Social Media Scanner, входящего в состав персональных решений ESET NOD32 Антивирус и ESET NOD32 Smart Security, обеспечивает защиту учетных записей Twitter и Facebook. Приложение сканирует профиль пользователя на наличие вредоносных ссылок, которые могут быть отправлены вместе с сообщением или в комментариях к статусу.

Компонент Антифишинг теперь может блокировать не только вредоносные, но и мошеннические страницы. Кроме того, пользователи могут сами отправлять информацию о подозрительных сайтах разработчикам ESET.

Персональный Файервол позволяет настраивать исключения в системе обнаружения вторжений и составлять «черный список» IP-адресов. Также была увеличена скорость проверки файлов за счет т.н. облачного сканирования – т.е. создания «белого списка» файлов, сформированного на основе репутационной базы данных. Помимо этого, в обновленную версию продуктов была добавлена функция сканирования файлов во время загрузки.

Также были расширены возможности компонентов Антиспам, Антивор и Родительский контроль, которые входят в состав решения ESET NOD32 Smart Security.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru