Microsoft сегодня выпускает бесплатный антивирус

Microsoft сегодня выпускает бесплатный антивирус

Корпорация Microsoft сегодня подтвердила, что вечером во вторник состоится релиз бесплатного набора антивирусного программного обеспечения, находившегося в разработке более года. После релиза новинка получит название Microsoft Security Essentials и будет позиционироваться как самое бюджетное бесплатное пользовательское антивирусное решение.

До релиза проект фигурирует под названием Morro, в компании сообщили, что его релиз состоится сегодня в 19 часов мск, после чего продукт можно будет бесплатно скачать с сайта компании.

Напомним, что в режиме ограниченного тестирования разработка находилась с июня этого года и доступ к ней имела небольшая группа тестеров. Morro приходит на смену провалившемуся в продаже проекту Windows Live OneCare, поддержка которого была прекращена в июне. По словам представителей Microsoft, новая разработка потребляет меньше оперативной и дисковой памяти, чем антивирусные решения Symantec, McAfee, Kaspersky Lab и других вендоров. При этом в Microsoft признают, что в отличие от вышеперечисленных решений, их разработка предлагает лишь базовый антивирусный и антишпиoнский функционал.

"Сейчас новая разработка Microsoft не представляет собой серьезной угрозы для рыночной позиции Symantec, McAfee и других, но в долгосрочной перспективе такая угроза может появиться. Антивирусный рынок сейчас лакомый кусок для многих производителей софта, его ежегодный объем измеряется миллиардами долларов", - говорит Дэниель Ивс, аналитик компании FBR Capital Markets.

В самой корпорации говорят, что Morro будет предлагать самую базовую функциональность, однако он сможет бороться с широким спектром существующих на сегодня вредоносных кодов. Позиционироваться новинка будет как решение для самых бюджетных пользователей, которые до сих пор не использовали платные антивирусы за 40-90 долларов в год.

Однако оборотной стороной такой дешевизны станет отсутствие таких функций, как шифрование данных, файерволл, парольная защита файлов, родительский контроль и бекап данных.

Говорить о новых функциях Morroo и их сравнительных характеристиках большинство экспертов предпочитают после выхода первой публичной версии. В Symantec и McAfee пока также никак не комментируют новую разработку Microsoft. При этом в неофициальных беседах с разработчиками специалисты компаний предрекают, что новый продукт Microsoft также вряд ли получит успех, так как "голый" антивирусный функционал на современных ПК уже не актуален и даже самые бюджетные пользователи предпочитают иметь хоть какое-то, но комплексное решение для обеспечения безопасности данных.

Скачать 5-мегабайтный продукт для Windows XP, Vista и 7 можно будет с сайта http://www.microsoft.com/security_essentials/

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru