Trend Micro все еще не может простить Microsoft за Security Essentials

Trend Micro все еще не может простить Microsoft за Security Essentials

Именно такой вывод напрашивается при ознакомлении с публикацией на сайте V3.co.uk, в которой, согласно заголовку (Trend Micro issues virtualisation security warning), должны освещаться вопросы безопасности виртуальных и "облачных" сред.



Итак, специалисты по защите информации из компании Trend Micro предупреждают Интернет-сообщество о том, что, если киберпреступники решат прекратить нападения на компьютеры индивидуальных пользователей (поскольку они уже неплохо защищены, и атаковать их постепенно становится все труднее), то следующими их целями могут стать датацентры и виртуальные среды.


Главный технолог Trend Micro Раймунд Генес сообщил журналисту V3.co.uk, что, безусловно, "облачные" вычисления весьма эффективны и выгодны, у них есть множество положительных аспектов, но, тем не менее, виртуальная инфраструктура многих подобных систем недостаточно безопасна и подвергается риску.


"Если настольные ПК окажутся слишком надежно защищены, чтобы представлять интерес для взломщиков, то последние непременно сосредоточатся на датацентрах", - заявил он. - "Продукты VMware, конечно, характеризуются высоким уровнем безопасности, но можно ли их назвать безупречными? То же касается и других поставщиков. Нам следует помнить об этом".


Завершив эту часть своего выступления, г-н Генес... обрушивается с критикой на Microsoft Security Essentials. Он напоминает о том, что бесплатный антивирус от производителя Windows основан на устаревшем сигнатурном подходе, который никак не защищает от принципиально новых угроз завтрашнего дня и не соответствует реалиям современных "облачных" сред, позволяющих строить более скоростную и гибкую защиту.


"Каждый образец современного вредоносного программного обеспечения относится к типу "zero-day", - отмечает эксперт. - "У Microsoft отвратительный уровень детектирования. Этот продукт не использует "облачные" технологии и не способен обеспечить надлежащую защиту от всего спектра современных угроз".


Также г-н Генес критикует "монокультуру безопасности", которая может сформироваться благодаря бесплатному решению от Microsoft; по его словам, она значительно упростит работу взломщиков и прочих киберпреступников.


В целом по итогам чтения статьи складывается впечатление, что технолог Trend Micro принял решение заговорить о проблемах защиты виртуальных сред главным образом для того, чтобы лишний раз упомянуть о Security Essentials и о 'проблемах', связанных с его активным распространением среди пользователей Windows. Хотелось бы надеяться, что это действительно лишь впечатление.

V3.co.uk, в которой, согласно заголовку (Trend Micro issues virtualisation security warning), должны освещаться вопросы безопасности виртуальных и "облачных" сред.

" />

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru