Абоненты сети АКАДО смогут установить себе антивирус Dr.Web AV-Desk

Абоненты сети АКАДО смогут установить себе антивирус Dr.Web AV-Desk

Компания «Доктор Веб» и компания ЗАО «АКАДО-Столица», сообщают о запуске услуги «АКАДО.Антивирус». Сотрудничество с ЗАО «АКАДО-Столица» – это еще один пример успешного внедрения первого интернет-сервиса компании «Доктор Веб» - Dr.Web AV-Desk.

Интернет-сервис Dr.Web AV-Desk ориентирован на провайдеров IT-услуг и позволяет предоставлять услуги антивирусной защиты средствами Антивируса Dr.Web неограниченному числу абонентов – как частным лицам, так и компаниям, а также централизованно управлять процессом предоставления таких услуг. Это надежное и эффективное средство доставки антивирусной и антиспам-защиты пользователям независимо от их географического местонахождения.
Абонентам Сети АКАДО будет доступен полный комплекс программ для защиты компьютера: сам антивирус, программа фильтрации спама и так называемый «родительский контроль» — приложение, которое ограничивает детям доступ к ресурсам компьютера и Интернета.
В связи с началом предоставления услуги «АКАДО.Антивирус» сеть АКАДО дарит всем своим новым абонентам при подключении любых услуг Сети АКАДО 2 месяца бесплатного пользования «Dr.Web для Windows. Антивирус + Антиспам». Далее услуга предлагается в виде подписки по фиксированной цене 59 рублей в месяц. Для удобства абонентов плата за пользование программным обеспечением будет сниматься с абонентского счета. Подключить или отключить услугу можно будет в виртуальном офисе абонента.
«На текущем этапе развития рынка нашей компании очень важно наращивать число дополнительных услуг, доступных нашим абонентам, — отмечает управляющий директор «АКАДО-Столица» Сергей Алимбеков. — Уже работает портал АКАДО.Софт, где наши абоненты могут купить коробочные версии программного обеспечения. А сегодня, в партнерстве с компанией «Доктор Веб», мы запускаем следующую дополнительную услугу — «АКАДО.Антивирус». Программы компании «Доктор Веб» давно зарекомендовали себя, как отличные и надежные продукты, и мы рады сотрудничеству с этой компанией».
«Внедрение Dr.Web AV-Desk таким крупным провайдером, как ЗАО «АКАДО-Столица - важный шаг в развитии нашей идеи доступности антивируса для широких слоев населения, – рассказывает Генеральный директор компании «Доктор Веб» Борис Шаров. - C помощью Dr.Web AV-Desk качественное лицензионное ПО может «прийти» в каждый дом вместе с Интернетом – в этом главная социальная цель этого проекта».

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru