Eset предлагает коробочные версии Eset NOD32 для трех ПК

Eset предлагает коробочные версии Eset NOD32 для трех ПК

Российское представительство компании Eset сообщило о начале продаж ограниченного тиража коробочных продуктов со специальными ключами. Программные продукты Eset NOD32 и Eset NOD32 Smart Security специальной серии могут быть установлены сразу на 3 компьютера.

Ограниченный тираж коробочных версий продуктов Eset комплектуется специальными ключами — 1 ключ для 3-х ПК, что, как ожидают в компании, позволит привлечь дополнительных пользователей и увеличить объем продаж. По оценкам аналитической компании «Комкон», сегодня более 45% владельцев персональных компьютеров имеют 2 или более ПК, что формирует спрос на так называемые «семейные комплектации» — Family packs. Приобретение одной лицензии для 3-х компьютеров — это наиболее удобный способ обеспечить безопасность нескольких компьютеров, а также возможность сэкономить.

Коробочные решения специальной серии функционально идентичны продуктам Eset NOD32 и Eset NOD32 Smart Security версии 3.0. Рекомендованная цена не изменилась и составляет 1080 руб. и 1690 руб. соответственно. Продукты Eset с ключами на 3ПК уже доступны во всех магазинах федеральных розничных сетей: «Ион», «Белый Ветер», «Полярис», «Стартмастер», «Техносила», «Медиамаркт», «М-видео», «Компьютер центр Кей»; у официальных партнеров Eset на всей территории России и в странах СНГ и в онлайн-магазинах, специализирующихся на продаже ПО.

Решения компании Eset обеспечивают высокий уровень безопасности, совмещая легкость настройки и широкий функционал. Продукты разработаны на основе передовой технологии ThreatSense, сочетающей возможности разных методов детектирования вредоносного ПО — эмуляции, пассивной эвристики, алгоритмического анализа и классического сигнатурного обнаружения. Продукты Eset совместимы с MS Windows 2000, XP и Vista, поддерживают 32-х и 64-х разрядные версии операционных систем. Архитектура решений Eset обеспечивает высокую скорость сканирования и обновления продукта. При высокой загрузке компьютера антивирус может работать в фоновом режиме, практически незаметно для пользователя.

«Сегодня в секторе ритейл-продаж растет заинтересованность в многопользовательских лицензиях как со стороны покупателей, так и со стороны партнеров, — отметил Андрей Албитов, глава российского представительства Eset.— Выход на рынок специальной серии коробочных решений Eset с ключами на 3 ПК – это гарантированно высокий спрос на наши продукты даже в условиях финансового кризиса».

Источник 

Поддельный Defender открыл дверь: HoneyMyte спрятала бэкдор в ядре Windows

APT-группа HoneyMyte использовала новую версию бэкдора CoolClient в кампаниях кибершпионажа против государственных и частных организаций России, Мьянмы, Монголии, Пакистана и Индии. Обновлённый инструмент добрался до уровня ядра Windows и научился убедительнее прятать следы.

HoneyMyte — китайскоговорящая группа, которая преимущественно атакует государственные структуры в Европе и Азии.

CoolClient входит в её арсенал как минимум с 2022 года, но прежде работал в пользовательском режиме и подключал дополнительные плагины.

Новая версия использует подписанный драйвер ядра, выяснили эксперты Kaspersky GReAT. С его помощью бэкдор скрывает и защищает процессы, файлы и записи реестра, фильтрует сетевую информацию и поддерживает своё присутствие в заражённой системе.

В итоге защитным средствам сложнее его обнаружить, а специалистам — удалить. Бэкдор не просто поселился в Windows, а заранее поменял замки и заклеил глазок.

 

Для доставки CoolClient атакующие применяли другой известный бэкдор — PlugX. Перед установкой они добавляли в исключения Microsoft Defender нужный каталог и файл, чтобы встроенная защита Windows их игнорировала.

Затем злоумышленники создавали поддельный каталог Windows Defender и помещали туда компоненты CoolClient. Легитимную программу Sangfor переименовывали в defender.exe и использовали для загрузки зловредного файла libngs.dll.

Для закрепления в системе HoneyMyte создавала запланированную задачу. При запуске Windows она автоматически выполняла defender.exe с максимальными локальными привилегиями и снова активировала цепочку CoolClient.

Переход на уровень ядра заметно расширил возможности бэкдора и повысил его живучесть. Особенно иронично выглядит маскировка под Microsoft Defender: пока настоящий защитник смотрит в список исключений, поддельный defender.exe занимается ровно противоположной работой.

RSS: Новости на портале Anti-Malware.ru