Microsoft начала разработку облачного антивируса

Microsoft начала разработку облачного антивируса

На волне увеличения хакерских атак и появления всё более совершенных видов вирусов и троянских программ ведущие мировые корпорации в области информационных технологий в едином порыве принялись наращивать свои «оборонительные силы».

Буквально на днях Qualcomm рассказала о планах по интеграции антивирусной системы Smart Protect в процессоры Snapdragon 820. Microsoft тоже решила не отставать от коллег по цеху и взялась за разработку нового сервиса под названием Project Sonar, который посредством виртуальных машин будет обнаруживать, анализировать и уничтожать вредоносное ПО, прежде чем оно попадет на компьютеры пользователей, пишет 3dnews.ru.

В сети деловых связей Careers компания опубликовала объявление о поиске квалифицированного специалиста на должность инженера программной безопасности, который помог бы усовершенствовать сервис и разработать новые способы обнаружения и блокирования вредоносных программ. Microsoft не скрывает, что похожие алгоритмы уже применяются в сетевых службах Windows App Store и Exchange Online, однако Project Sonar в обозримом будущем сможет предоставить защиту большему числу пользователей.

Стоит отметить, что идея, которую подхватили создатели Windows, не нова: к примеру, по схожему принципу работают различные почтовые фильтры, которые, к слову, также станут частью новой системы. Другой вопрос: где именно будут осуществляться сбор и обработка информации  на удаленных серверах или же непосредственно на машинах пользователей? Возможно, ответа нет даже у самой Microsoft — слишком много неизвестных факторов и взаимных связей нужно учесть. Сейчас в приоритете у разработчиков создание Analyst Studio — сетевой среды для обнаружения, оценки данных и наращивания связей для обмена информации с другими системами безопасности корпорации.

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru