ESET не бросает пользователей Windows ХР

ESET не бросает пользователей Windows ХР

Антивирусные решения  ESET NOD32 будут поддерживать Windows XP, как минимум, до конца апреля 2017 г. Windows XP была выпущена в 2001 г. и оставалась наиболее используемой операционной системой до августа 2012 г. На сегодняшний день это вторая по популярности ОС – она установлена на 27,69% компьютерах в мире.

С 8 апреля 2014 г. корпорация Microsoft завершает официальную поддержку и обслуживание Windows XP. Производитель перестанет выпускать обновления безопасности, закрывающие уязвимости в компонентах ОС.

Фактически, это означает, что больше четверти компьютеров в мире будут потенциально уязвимы для кибератак. Риску подвергаются как частные пользователи, так и корпоративный сектор, на который, по мнению экспертов, будет направлено подавляющее большинство атак.

«Мы, так же как и Microsoft, настоятельно рекомендуем отказаться от использования этой небезопасной ОС и перейти на современные 64-битные версии Windows 7 и Windows 8. После завершения поддержки Windows XP пользователи останутся с уязвимостями в этой ОС, которые никогда не будут закрыты. Таким образом злоумышленникам будет значительно проще удаленно устанавливать вредоносный код на компьютеры под управлением этой ОС (drive-by downloads)», – комментирует Артем Баранов, ведущий вирусный аналитик ESET.

Арье Горецки, исследователь ESET, подготовил 5 советов для тех, кто пока не может отказаться от Windows ХР и перейти на более новые операционные системы:

  1. Настройте регулярное резервное копирование данных и несколько раз в год пробуйте восстанавливать резервные копии на другом компьютере.
  2. Убедитесь, что на вашу Windows XP установлены все существующие обновления. Microsoft прекращает поддержку ОС после 8 апреля, но все выпущенные до этого момента обновления должны быть применены.
  3. Своевременно обновляйте все ПО и приложения. Убедитесь, что используете последние версии Adobe Flash, Adobe Reader, Java, Microsoft Office, вашего веб-браузера и др.
  4. Если вы не выходите в сеть с компьютера на базе Windows ХР, отключайте интернет-соединение.
  5. Убедитесь, что на компьютере установлено и регулярно обновляется современное антивирусное ПО. Выбирайте продукты, сочетающие эвристические и сигнатурные методы обнаружения вредоносного кода.

Экс-глава подрядчика Пентагона продал России 0-day эксплойт

Бывший руководитель американской компании, разрабатывающей инструменты для взлома и слежки, признал вину в краже и продаже кибершпионских технологий. Речь идёт о 39-летнем австралийце Питере Уильямсе, который возглавлял подразделение Trenchant (входит в оборонный концерн L3Harris).

По данным Минюста США, с 2022 по 2025 год Уильямс продал восемь инструментов для эксплуатации уязвимостей и заработал на этом более $1,3 млн в криптовалюте.

В октябре он признал вину, а 24 февраля в федеральном суде Вашингтона ему должны вынести приговор.

Прокуратура утверждает, что проданные инструменты могли использоваться для массового взлома компьютеров и мобильных устройств по всему миру, в том числе в США.

Речь идёт о так называемых 0-day — уязвимостях, о которых производители софта ещё не знали и, соответственно, не успели выпустить патчи. По версии следствия, технологии были проданы российскому брокеру эксплойтов, среди клиентов которого есть структуры, якобы связанные с российским государством.

В судебных документах говорится, что действия Уильямса «нанесли прямой ущерб» американскому разведсообществу. Прокуроры требуют для него девять лет лишения свободы, три года надзора после освобождения, штраф до $250 тыс. и компенсацию ущерба в размере $35 млн. После отбытия срока Уильямса планируют депортировать в Австралию.

Сам он направил судье письмо с признанием ошибок. Уильямс пишет, что нарушил доверие семьи и коллег и сожалеет о своих решениях. Его адвокат, в свою очередь, настаивает, что проданные инструменты не были засекречены, а доказательств того, что обвиняемый знал о конечных государственных заказчиках, нет. По словам защиты, Уильямс не стремился навредить США или Австралии, хотя теперь понимает последствия.

История получила дополнительный резонанс из-за внутреннего расследования в самой Trenchant. По данным следствия, ФБР контактировало с Уильямсом с конца 2024 года и до его ареста в 2025-м. Несмотря на это, он продолжал продавать инструменты.

Более того, под его руководством был уволен сотрудник, которого компания заподозрила в утечке. Позднее прокуратура указала, что именно Уильямс был причастен к краже, а подчинённый фактически стал «козлом отпущения». Сам уволенный сотрудник ранее заявлял, что считает себя несправедливо обвинённым. Спустя несколько недель после увольнения он получил уведомление от Apple о возможной атаке с использованием государственного шпионского софта.

По данным следствия, покупателем инструментов могла быть компания Operation Zero — брокер эксплойтов, публично предлагающий до $20 млн за инструменты для взлома Android и iPhone и заявляющий, что работает исключительно с российскими госструктурами. В материалах дела брокер прямо не назван, но прокуроры описывают его как «одного из самых опасных в мире».

RSS: Новости на портале Anti-Malware.ru