AVG расширяет сферу влияния

AVG расширяет сферу влияния

...

AVG Technologies объявила о планирующейся сделке с DroidSecurity, в результате которой компания сможет расширить сферу своего влияния, поскольку DroidSecurity полностью перейдет в ее юрисдикцию; цена вопроса $9.4 миллиона.

Компания DroidSecurity специализируется на разработке потребительских и корпоративных инструментов обеспечения безопасности для смартфонов, планшетных ПК и других устройств, работающих на базе операционной системы Google Android. Сообщается, что за октябрь их бесплатный антивирус был скачан 4,5 миллиона раз, а прибыль компания получает с рекламы, которая размещается в их продуктах. Однако, стоит заметить, что в ассортименте DroidSecurity, имеется антивирус премиум класса – без рекламы.

Основной спрос на продукцию компании формируется благодаря пользователям Windows, которые переходя на новую платформу, по привычке устанавливают антивирусные приложения, а отнюдь не угроза получить СМС с трояном. 

Для AVG эта сделка может стать серьезным шагом в мир безопасности мобильных устройств. Пока не сообщается, будет ли DroidSecurity разрабатывать свое приложение для других платформ, таких как Symbian, который так же является хорошей приманкой для злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нового трояна-полиморфика раскусили лишь два антивируса на VirusTotal

Анализ обнаруженного на VirusTotal образца Python-зловреда показал, что это троян удаленного доступа, умеющий изменять свой код при каждом исполнении. Других свидетельств существования этого RAT исследователь пока не нашел.

По состоянию на 9 октября новичка опознают как угрозу лишь два антивируса из 63 в коллекции VirusTotal.

Способность вредоносов на лету слегка изменять свой код для обхода сигнатурного анализа известна как полиморфизм. Новый RAT с этой целью использует две функции: self_modifying_wrapper() и and polymorph_code().

Первая выполняет операции XOR с произвольным ключом над критически важными фрагментами кода. При этом распаковка и упаковка осуществляются в памяти, без записи результатов на диск.

 

Механизм polymorph_code заполняет код мусором, меняет имена переменных, перетасовывает определения функций, привносит пустые операции.

 

В результате подобных преобразований хеш вредоносного файла при каждом запуске изменяется, что существенно снижает уровень детектирования.

В остальном новобранец схож с собратьями. Он умеет по команде сканировать сети, открывать доступ к аккаунтам перебором дефолтных учеток, эксплуатировать уязвимости в роутерах, загружать и запускать пейлоад, воровать и выводить данные, самостоятельно распространяться по сети.

Взаимодействие RAT с оператором осуществляется через Discord или Slack.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru