Авторитетный французский журнал "Micro Actuel" присудил решению Kaspersky Internet Security 2009 награду "Выбор редакции"

Александр Панасенко 26 Августа 2008 - 16:30

Лаборатория Касперского

Защита персональных компьютеров

...

Одно из крупнейших французских изданий об информационных технологиях, журнал «Micro Actuel», опубликовал в своем номере за август 2008 года обзор нового продукта «Лаборатории Касперского» - комплексного решения Kaspersky Internet Security 2009, предназначенного для защиты ПК от всех типов вредоносных программ, хакерских атак и спама. По результатам тестирования решению Kaspersky Internet Security 2009 была присуждена награда «Выбор редакции Micro Actuel».

Помимо высочайшей эффективности защиты от информационных угроз, которую обеспечивает новый продукт, в статье отдельно отмечается высокая скорость его работы и низкое потребление системных ресурсов, которых удалось добиться благодаря использованию принципиально нового антивирусного ядра. «Российской компании удалось сделать свое решение настолько легким, что оно не замедляет работу компьютера» - отмечают авторы обзора. Размер продукта очень невелик – всего около 26 мегабайт, констатирует издание.

В обзоре Micro Actuel также отмечается, что новый Kaspersky Internet Security 2009 имеет простой в использовании интерфейс, включающий в себя два режима: автоматический - для начинающих пользователей, и интерактивный – для опытных пользователей. «Интерфейс был полностью переработан, став дружелюбным к пользователю и простым в использовании. Решение работает автономно, а эвристический анализатор обеспечивает защиту от неизвестных угроз» - говорится в статье.

«Kaspersky Internet Security 2009 – это мудрый выбор для тех, кто не хочет озадачиваться проблемой файервола. Всестороннее и простое, приложение являет собой прекрасный образец компьютерного антивируса. KIS 2009 – авторитет в безопасности», резюмирует французское издание.

С полной версией обзора “Micro Actuel” можно познакомиться на сайте издания по адресу http://microactuel.fr.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вероника Дубровская 23 Апреля 2024 - 12:17

Windows Эксплойты Бэкдоры Уязвимости программ Кибершпионаж Целевые атаки Таргетированные атаки Корпорации Государство Microsoft

Вредонос GooseEgg распространяется с помощью бреши в Windows Print Spooler

Киберпреступная группа Fancy Bear, которую на Западе ассоциируют с Россией, воспользовалась уязвимостью в компоненте службе печати Windows для загрузки в систему ранее неизвестного вредоноса — GooseEgg.

Этот зловред активен с июня 2020 года и использует уже исправленный баг, позволяющий повысить привилегии (CVE-2022-38028, 7,8 баллов по CVSS).

В октябре 2022 компания Microsoft устранила уязвимость в обновлениях.

Согласно информации, полученной от команды киберразведки Microsoft, шпионская группа APT28, также известная как Fancy Bear, использовала этот баг в атаках на украинские, западноевропейские и североамериканские правительственные, неправительственные, образовательные и транспортные организации.

По сообщению компании, хакеры доставили вредоносную программу путем модификации файла ограничений JavaScript и его выполнения с правами уровня SYSTEM.

Несмотря на простенький лончер GooseEgg способен порождать другие приложения, указанные в командной строке, с повышенными правами, что позволяет злоумышленникам развивать свои атаки: удаленно выполнять код, устанавливать бэкдор и перемещаться по скомпрометированным сетям.

В последние месяцы APT28 также использовала уязвимость повышения привилегий в Microsoft Outlook (CVE-2023-23397, CVSS: 9,8) и баг выполнения кода в WinRAR (CVE-2023-38831, CVSS: 7,8), что свидетельствует об их способности быстро внедрять публичные эксплойты в свою работу.

Microsoft заявила, что с помощью GooseEgg злоумышленники хотят получить привилегированный доступ к целевым системам и украсть учетные данные и информацию.

Двоичный файл GooseEgg поддерживает команды для запуска эксплойта и подгрузки либо предоставленной библиотеки динамических связей (DLL), либо исполняемого файла с повышенными правами. С помощью команды whoami он также проверяет, был ли эксплойт успешно активирован.

На атаки с GooseEgg эксперты обратили внимание после того, как IBM X-Force обнаружила новые фишинговые атаки, организованные хакером Gamaredon (он же Aqua Blizzard, Hive0051 и UAC-0010), направленные на Украину и Польшу, которые доставляют новые итерации вредоносной программы GammaLoad.

В начале этого месяца исследователи IBM X-Force рассказали, что злоумышленники ротируют инфраструктуру посредством синхронизированных DNS-флудов по нескольким каналам, включая Telegram, Telegraph и Filetransfer.io., что указывает на потенциальное увеличение ресурсов и возможностей злоумышленника. Это способствует явному ускорению темпа операций.