ESET не бросает пользователей Windows ХР

ESET не бросает пользователей Windows ХР

Антивирусные решения  ESET NOD32 будут поддерживать Windows XP, как минимум, до конца апреля 2017 г. Windows XP была выпущена в 2001 г. и оставалась наиболее используемой операционной системой до августа 2012 г. На сегодняшний день это вторая по популярности ОС – она установлена на 27,69% компьютерах в мире.

С 8 апреля 2014 г. корпорация Microsoft завершает официальную поддержку и обслуживание Windows XP. Производитель перестанет выпускать обновления безопасности, закрывающие уязвимости в компонентах ОС.

Фактически, это означает, что больше четверти компьютеров в мире будут потенциально уязвимы для кибератак. Риску подвергаются как частные пользователи, так и корпоративный сектор, на который, по мнению экспертов, будет направлено подавляющее большинство атак.

«Мы, так же как и Microsoft, настоятельно рекомендуем отказаться от использования этой небезопасной ОС и перейти на современные 64-битные версии Windows 7 и Windows 8. После завершения поддержки Windows XP пользователи останутся с уязвимостями в этой ОС, которые никогда не будут закрыты. Таким образом злоумышленникам будет значительно проще удаленно устанавливать вредоносный код на компьютеры под управлением этой ОС (drive-by downloads)», – комментирует Артем Баранов, ведущий вирусный аналитик ESET.

Арье Горецки, исследователь ESET, подготовил 5 советов для тех, кто пока не может отказаться от Windows ХР и перейти на более новые операционные системы:

  1. Настройте регулярное резервное копирование данных и несколько раз в год пробуйте восстанавливать резервные копии на другом компьютере.
  2. Убедитесь, что на вашу Windows XP установлены все существующие обновления. Microsoft прекращает поддержку ОС после 8 апреля, но все выпущенные до этого момента обновления должны быть применены.
  3. Своевременно обновляйте все ПО и приложения. Убедитесь, что используете последние версии Adobe Flash, Adobe Reader, Java, Microsoft Office, вашего веб-браузера и др.
  4. Если вы не выходите в сеть с компьютера на базе Windows ХР, отключайте интернет-соединение.
  5. Убедитесь, что на компьютере установлено и регулярно обновляется современное антивирусное ПО. Выбирайте продукты, сочетающие эвристические и сигнатурные методы обнаружения вредоносного кода.

В Android-версии МАКС нашли трекеры и отправку файлов на apptracer.ru

Исследователь, проанализировавший APK-файл российского мессенджера МАКС через декомпилятор JADX, заявил об обнаружении в коде целого набора механизмов для сбора телеметрии, аудита разрешений устройства и загрузки файлов на внешние серверы.

Среди самых обсуждаемых находок — интеграция SDK MyTracker. По словам автора исследования, в коде присутствуют функции, связанные с анализом установленных приложений на устройстве, настройками геолокации и антифрод-модулями.

Также упоминаются механизмы рефлексивной загрузки компонентов, которые теоретически позволяют активировать отдельные функции через серверную конфигурацию.

Отдельное внимание привлёк класс DailyAnalyticsWorker. Согласно опубликованному разбору, он ежедневно собирает информацию о статусе ключевых разрешений Android: доступа к контактам, камере, микрофону, геолокации, галерее, файловой системе и пуш-уведомлениям. Затем эти данные отправляются в аналитическую систему под тегом PERMISSION.

Ещё одна находка связана с компонентом SampleUploadWorker. В коде обнаружены обращения к домену sdk-api.apptracer.ru и механизмы двухэтапной загрузки файлов через API initUpload и upload. Исследователь утверждает, что система поддерживает передачу файлов вместе с дополнительными метаданными, которые могут задаваться сервером.

Кроме того, в APK нашли модуль DpsInitProvider, который запускается ещё до старта основного приложения через механизм ContentProvider. Автор исследования считает, что такое решение усложняет статический анализ и позволяет инициализировать дополнительные сервисы на раннем этапе запуска.

Также в отчёте упоминаются компоненты для фоновой загрузки вложений, обработки событий чатов и сообщений через EventBus, а также различные подсистемы логирования и аналитики.

При этом исследователь отдельно подчёркивает, что анализ проводился исключительно по публично доступному APK-файлу. Он не утверждает, что все обнаруженные возможности активно используются против пользователей прямо сейчас. Речь идёт о наличии соответствующей технической инфраструктуры в коде приложения, которая, по его мнению, может быть задействована при необходимости.

Разработчики МАКС на момент публикации не комментировали выводы исследования.

RSS: Новости на портале Anti-Malware.ru