AVG представила антивирусные продукты версии 2011

Компания AVG представила обновлённую линейку продуктов AVG Internet Security и AVG Anti-Virus 2011, AVG Internet Security 2011 Business Edition и AVG Anti-Virus 2011 Business Edition. Продукты AVG Internet Security и AVG Anti-Virus 2011 для домашних пользователей оснащены оптимизированными средствами по поиску и блокированию угроз, а также стали менее требовательными к производительности системы и проще в управлении. В свою очередь, бизнес-версии, предназначенные для компаний малого и среднего бизнеса (СМБ), обеспечивают защиту для файл-серверов и конечных устройств (настольные и портативные компьютеры), говорится в сообщении AVG. В версию Internet Security также входит защита почтового клиента и модуль антиспама.



Как полагают в AVG, продукты серии Business Edition будут полезны компаниям, использующим среду Microsoft Windows, особенно компаниям, проявляющим высокую активность в интернете, подразумевающую широкий спектр деятельности, которая включает банковские или покупательские операции, взаимоотношения с покупателями, поставщиками или партнерами.

Новые возможности продуктов AVG Internet Security и AVG Anti-Virus 2011 включают «умный поиск», позволяющий пропускать при сканировании безопасные файлы, информацию от AVG Threat Labs об угрозах на веб-сайтах, не рекомендованных к посещению, функцию Auto-Fix, позволяющую одним действием «разрешить общие настройки на персональных рабочих станциях», функции проверки ссылок, расположенных на Facebook и MySpace. Во время доступа к данным сайтам через браузер с компьютера, находящегося под защитой ПО AVG, в фоновом режиме происходит проверка исполняемого кода и размещенных ссылок, с уведомлением пользователя о возможных угрозах безопасности, расположенных за ними, пояснили в AVG.

Приложения серии Business Edition позволяют предоставить интерфейс «администратора» для анализа общей активности в локальной сети компании и просмотра информации об угрозах безопасности, несовместимых рабочих станциях, нагрузках на серверы, текущем состоянии системы, активности пользователей, предоставляя возможность исправить обнаруженные проблемы через визуальный интерфейс AVG Business Edition.

«Внедрение современных технологий и рост степени использования интернет-решений требуют качественно иного подхода к безопасности. Малый и средний бизнес (СМБ) всегда находились в ситуации, когда они были либо вынуждены использовать продукты “персонального” уровня, либо нести высокие затраты, внедряя “корпоративные” решения, – отметил Антон Брижеватый, менеджер по продуктам AVG компании Asbis, авторизованного дистрибутора AVG. – Мы рады, что AVG представляет на российском рынке специализированные решения для СМБ, это позволит нашим партнерам, предоставляя продукты в области безопасности, оптимизировать ценовые решения и работать с потенциальными клиентами из очень широкого диапазона компаний».

Домашние пользователи и бизнес-заказчики, которые уже используют продукты AVG, имеют возможность бесплатно обновить свои продукты до версии AVG 2011 в течение срока действия их лицензии.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Зловред BPFDoor использует давнюю уязвимость в Solaris для получения root

Компания CrowdStrike опубликовала результаты анализа атак на Solaris и Linux с целью внедрения импланта BPFDoor. Как оказалось, в первом случае злоумышленники пытаются закрепиться в системе через эксплойт уязвимости, опубликованной в 2019 году.

Кастомный бэкдор BPFDoor отличает умение мастерски избегать обнаружения: его с 2018 года используют в целевых атаках, а заметили только в прошлом году. Кибергруппа, владеющая этим зловредом (известна как Red Menshen, в CrowdStrike ее нарекли DecisiveArchitect), предположительно имеет китайские корни и выбирает мишенями телеком-провайдеров, правительственные ведомства, учебные заведения и логистические компании.

Командный трафик BPFDoor (JustForFun в версии CrowdStrike) тщательно скрывается: управление осуществляется с использованием VPS-серверов и прокси на взломанных роутерах Тайваня. При такой схеме вредонос может получать команды с любого IP-адреса, к тому же ему не нужно с этой целью открывать какие-либо порты — только сырой сокет.

Новое исследование показало, что после получения доступа к Solaris злоумышленники пытаются применить эксплойт CVE-2019-3010 — PoC-код, опубликованный три года назад. Соответствующая уязвимость привязана к компоненту XScreenSaver и позволяет рядовому юзеру повысить привилегии до root; патч вышел в октябре 2019 года.

Необходимые для эксплойта бинарники обычно загружаются через пару минут после развертывания бэкдора. Последний при исполнении перезаписывает командную строку в рабочей среде своего процесса, выбирая невинную альтернативу из десяти возможных, вшитых в код. Этот прием призван скрыть взаимодействие BPFDoor с оператором; так, при проверке состояния процессов (команда –ps) создание интерактивного шелла будет выглядеть, например, как запуск менеджера очередей Postfix.

В случае с Linux такой спуфинг спокойно проходит; в Solaris нужный механизм отсутствует, поэтому для достижения искомого эффекта DecisiveArchitect использует переменную окружения LD_PRELOAD. По данным CrowdStrike, в апреле этого года хакеры обновили свои техники и тактики и стали таким же образом прятать своего зловреда на Linux-машинах (при загрузке импланта в легитимный процесс /sbin/agetty).

Обнаружить BPFDoor в Linux нелегко: для обеспечения постоянного доступа к системе авторы атаки модифицируют доступные скрипты SysVinit — внедряют ссылку на небольшой файл сценария, который, в свою очередь, указывает на имплант. Более того, они используют разные имена файлов и пути поиска для BPFDoor и связанных с ним скриптов.

В результате простой просмотр кодов SysVinit вряд ли поможет найти бэкдор, его можно выявить, только отыскав все умышленно созданные привязки — а они в зараженных системах неодинаковы. Эксперты советуют с этой целью использовать EDR со средствами машинного обучения и функциями мониторинга админ-утилит и процессов Linux.

В отсутствие такого решения можно с помощью команды lsof поискать процессы с отрытым сырым сокетом. В стандартных установках Solaris эта утилита отсутствует, поэтому придется использовать другие команды, позволяющие получить дополнительную информацию о запущенных процессах (см. блог-запись CrowdStrike).

Исследователи также обнаружили в атаках DecisiveArchitect два скрипта, заточенных под Windows. Их назначение пока неизвестно, хотя хакеры взаимодействуют с Windows-машинами — на начальных этапах атаки. Кастомных имплантов при этом не выявлено.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru