Обзор Avast AntiTrack Premium для обеспечения конфиденциальности в интернете - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Обзор Avast AntiTrack Premium для обеспечения конфиденциальности в интернете

Автор AM_Bot, в Выбор домашних средств защиты

Recommended Posts

AM_Bot    48

AM_Bot
Опубликовано
Обзор Avast AntiTrack Premium для обеспечения конфиденциальности в интернете
Рассмотрим новый продукт компании Avast — Avast AntiTrack Premium — для обеспечения конфиденциальности в интернете. Avast AntiTrack Premium позволяет контролировать учетные записи, блокировать отслеживание рекламы и скрывать цифровые следы пользователей. ВведениеФункциональные возможности Avast AntiTrack PremiumСистемные требования Avast AntiTrack PremiumИнтерфейс Avast AntiTrack Premium4.1. Защита конфиденциальности информации в браузере4.2. Управление данными, хранящимися в системе4.3. Отчеты в Avast AntiTrack PremiumУправление настройками Avast AntiTrack PremiumВыводы ВведениеВ последние годы пользователи интернета все больше обращают внимание на обеспечение конфиденциальности своей работы в Сети. Как известно, браузеры собирают множество информации, а рекламодатели используют cookie-файлы для того, чтобы предоставлять наиболее персонифицированную рекламу. Такие данные, как разрешение экрана, язык, часовой пояс и другие параметры, являются уникальными отпечатками браузера. По оценке компании Avast, порядка 75% всех веб-сайтов собирают информацию о своих пользователях с точностью до 99%. Причем наиболее известные сайты имеют в общей сложности более 1000 трекеров, которые позволяют получать множество данных. Например, среднестатистический компьютер без дополнительных средств безопасности передает как минимум информацию о местоположении, операционной системе, IP-адресе и версии используемого браузера. Это означает, что при большем желании хакеры смогут получить и историю просмотров браузера, а также банковскую информацию пользователя. Чтобы помочь избежать несанкционированного сбора данных о работе пользователя в Сети, компания Avast разработала новый продукт — AntiTrack Premium. Программа не только обеспечивает конфиденциальность в интернете, но и осуществляет контроль учетных записей. Avast AntiTrack Premium будет интересен людям, которые хотели бы скрыть свой онлайн-профиль, включающий конфигурацию компьютера и настройки браузера, скрыть историю просмотров в браузере от внешних приложений, определить уровень конфиденциальности и при этом продолжить работу в интернете в привычном режиме. Функциональные возможности Avast AntiTrack PremiumAvast AntiTrack Premium выполняет следующие функции по обеспечению конфиденциальности пользователя в интернете:защита пользовательских данных от их сбора, а также оповещения об успешно заблокированных попытках собрать информацию пользователя;обеспечение конфиденциальности путем маскировки реального поведения пользователя;предотвращение таргетированной рекламы;автоматическое удаление истории браузера.Таким образом применение решения позволяет пользователю посещать различные ресурсы в интернете, сохраняя конфиденциальность, не получать таргетированную рекламу, быть уверенным, что его личная информация не попадет к хакерам, а также сохранять анонимность при посещении различных ресурсов. Системные требования Avast AntiTrack PremiumAvast AntiTrack Premium может быть установлен даже на операционную систему Windows XP, при это потребуется не менее 512 Мб оперативной памяти и 100 Мб свободного места на диске. Программа поддерживает все самые распространенные на данный момент браузеры:Microsoft Edge;Internet Explorer;Google Chrome;Mozilla Firefox;Opera. Интерфейс Avast AntiTrack PremiumОсновное окно программы, Privacy Status, позволяет просматривать общую информацию и состояние системы и состоит из нескольких элементов:Tracking Activity — показывает источник и отображает сценарий недавно обнаруженных попыток отслеживания пользовательских данных.Top Tracking Sites — отображает пять наиболее частых источников отслеживания.Total Tracking Attempts Blocked — отображает общее количество попыток отслеживания, проведенных за все время, за год, за месяц, за неделю и за сегодня.Browsing Data — отображает дату последней очистки браузера (файлы cookie и т. д.), а также количество элементов, очищенных за эту дату.Total Cookies — отображает общее количество cookie для всех браузеров на вашем устройстве.Privacy Score Indicator — отображает общую оценку, основанную на количестве включенных в Avast AntiTrack Premium настроек конфиденциальности. Рисунок 1. Главное окно Avast AntiTrack PremiumЗащита конфиденциальности информации в браузереAvast AntiTrack Premium позволяет защищать пользовательские данные от отслеживания в зависимости от используемого браузера. Сразу после установки приложение предложит установить расширение для браузеров. Этот этап можно пропустить и в дальнейшем включить защиту цифровых отпечатков на вкладке Browsers. Рисунок 2. Управление защитой конфиденциальности браузеров в Avast AntiTrack PremiumУправление данными, хранящимися в системеДля того чтобы настроить перечень информации, которую можно хранить в системе, нужно перейти на вкладку My Tracks. Интересной является статистика по количеству удаленных приложением Avast AntiTrack Premium cookie-файлов, которая появится вверху экрана и будет обновляться каждую неделю.Удаление cookie-файлов можно настроить для отдельного браузера. Например, указав параметр удаления «Каждые 3 часа» или «Никогда» (при этом очистить cookie можно вручную, нажав кнопку Clear Data). Рисунок 3. Настройка расписания очистки cookie в Avast AntiTrack Premium Рисунок 4. Настройка очищения информации, хранящейся в браузере Если удалять cookie требуется не для всех сайтов, то в приложении доступно создание белого списка URL-адресов, которые Avast AntiTrack Premium не будет отслеживать. При настройке белого списка можно выбрать уже подготовленные разработчиками веб-сайты, которые считаются наиболее популярными у пользователей интернета. Рисунок 5. Настройка белого списка веб-сайтов в Avast AntiTrack PremiumОтчеты в Avast AntiTrack PremiumВсе отчеты в Avast AntiTrack Premium делятся на три категории:отслеживание активности;изменение цифровых отпечатков;рейтинг конфиденциальности.Если пользователя интересует информация обо всех попытках отслеживания его данных, источниках отслеживания и сценариях, то можно перейти на вкладку Tracking History. Здесь же можно обнулить указанные счетчики.Во время своей работы Avast AntiTrack Premium постоянно меняет пользовательские цифровые отпечатки для того, чтобы исключить возможность их отслеживания и составления профиля пользователя. Отследить частоту изменения цифровых отпечатков можно в окне Fingerprint Changes. Рисунок 6. Отчет в Avast AntiTrack Premium, отражающий время смены уникального идентификатора конфигурации веб-браузера Интересной функцией в Avast AntiTrack Premium является расчет пользовательского рейтинга конфиденциальности. На вкладке Privacy Score можно увидеть свой рейтинг, который рассчитывается исходя из следующих параметров:Включено или отключено отслеживание трекинговой активности в браузере.Количество незащищенных приложением Avast AntiTrack Premium браузеров.Параметры очистки cookie-файлов.Перечень веб-сайтов, находящихся в белом списке. Рисунок 7. Расчет рейтинга конфиденциальности в Avast AntiTrack Premium Управление настройками Avast AntiTrack PremiumПри открытии интерфейса Avast AntiTrack Premium внизу окна есть кнопка Settings, позволяющая настраивать параметры самой программы и различных уведомлений. Так, например, здесь можно настроить сбор данных об отслеживании цифровых отпечатков пользователя, запуск приложения Avast AntiTrack Premium при входе в систему (с возможностью уменьшения нагрузки на компьютер во время запуска, если компьютер имеет свойство долго загружаться) и проверять обновления Avast AntiTrack Premium.Приложение может отображать уведомления пользователю в случае смены цифровых отпечатков или при попытке отслеживания. Рисунок 8. Настройки Avast AntiTrack Premium ВыводыКомпания Avast, которая известна по всему миру как разработчик антивирусных приложений, представила новый продукт под названием Avast AntiTrack Premium — это приложение для защиты вашей персональной информации от возможного попадания в руки хакеров, а также ее сбора в рекламных целях.В отличие от других продуктов компании, Avast AntiTrack Premium имеет только платную версию (лицензия на год стоит 1000 рублей), без возможности использования демонстрационного периода. Однако приложение полностью выполняет заявленные функции.Несомненно, в большинстве браузеров существуют настройки, позволяющие запретить отслеживание веб-сайтами пользовательской информации. Но Avast AntiTrack Premium предлагает помимо этой функции широкие возможности по определению уровня конфиденциальности, очистке cookie-файлов по расписанию. Интересной является возможность просмотра списка сайтов, с которых производилась попытка сбора личной информации и цифровых отпечатков браузера.Avast AntiTrack Premium прекрасно дополняет другие технологии защиты данных, такие как VPN, режим инкогнито в браузере и блокировщики рекламы. Так, например, VPN не спасает от таргетированной рекламы, а режим инкогнито не скрывает реальный IP-адрес пользователя и не предотвращает возможность логирования трафика (хоть и анонимного).Тем не менее, у Avast AntiTrack Premium есть и недостатки — например, отсутствие возможности установки на другие операционные системы, кроме как Microsoft Windows.Релиз Avast AntiTrack Premium для российского рынка состоится в ближайшие дни.

Читать далее

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор домашних средств защиты

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      santy Модели ИИ ( я делал запрос к google ) - есть возможность задать вопрос ( дать задание ) по заранее выбранным настройкам: настройки: yaml [SYSTEM_OVERRIDE] ---------- Код он сам себе напишет :)  Главное задать нужные вопросы и потом попросить\ сохранить настройки в виде кода ) Единственно - не все ИХ модели нормально работают. Результаты тоже нужно проверять... Например:  получить Резюме... По записи - ( как в моём примере в Новые функции ) С заранее заданными параметрами - что нам нужно.  Это и для обучения и для экономии времени и когда оператор устал, для написания отчёта - по работе на семинар, при обсуждении на форуме, анализ новых угроз или появился новый ключ автозапуска; там где есть сомнение - что это... Построить цепочку - чтобы увидеть механику процесса\заражения. Увидеть аномалии - как то, что браузер "подписан" но это ЭЦП не головного офиса - а ЭЦП - пусть и "легитимное" - но смежников.  Аномалии пути; размера; схожесть имени и т.д. Никакие настройки uVS этого не дадут.  Можно увидеть никогда ранее неиспользуемый ключ запуска ( или его нестандартное применение ).  Если железо современное - то возможно? - локальные модели ИИ. Можно попробовать например дать задание: Найди все новые ключи которые появились 2026 г. и ранее не использовались...  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Как гипотетические варианты действий: ---------------------- - получить детальную расшифровку выбранного антивирусного детекта по результату проверки файла на VT из экрана ИНФО. Здесь я бы обратил внимание на три основных детекта: у Kaspersky, DrWeb, ESET, возможно + Microsoft. - получить расшифровку по цифровой подписи файла, насколько известна, и надежна. -  может стоит продумать свою классификацию детектов, и потом уже на основании данной классификации находить другие примеры/способы запуска и т.п.
×