Каждый четвертый пользователь борется с низкой производительностью ПК путем отключения антивируса

Каждый четвертый пользователь борется с низкой производительностью ПК путем отключения антивируса

Таков один из выводов, которые можно сделать на основании итогов опроса, проведенного компанией Avira среди пользователей своих продуктов. Изучение общественного мнения позволило выявить и некоторые другие интересные факты.



Согласно официальному сообщению Avira, аудитория этого опроса составила в общей сложности более 100 млн. пользователей по всему миру, так что его итоги можно считать почти универсальными и не зависящими от условий какой-либо конкретной страны. Вот что удалось обнаружить специалистам компании:


1) 62,84% пользователей в течение одного года успели сменить несколько различных защитных решений для своего компьютера.
2) 25,15% участников признались, что имели привычку отключать антивирусный пакет, чтобы он не оказывал негативного влияния на производительность ПК.
3) 12,01% опрошенных заявили, что ввиду значительного объема угроз, циркулирующих в Интернете, они задумываются о том, чтобы вообще отказаться от его использования.


Эксперт Avira Сорин Мустака заметил, что поиск наилучшего антивирусного решения для пользователей вполне естественен, и в силу этого вовсе не удивительно, что столь многие клиенты активно испытывают продукт за продуктом, пока не найдут тот, который их полностью устраивает. Однако данные о том, что более четверти пользователей имели обыкновение выгружать защитное программное обеспечение, дабы оно не мешало нормальной работе компьютера, специалист назвал "настораживающими".


По мнению эксперта, поставщикам средств и систем безопасности для индивидуальных пользователей стоит принять во внимание этот результат и постараться не перегружать свои решения теми функциями, которые могут существенно повлиять на производительность. "В конце концов, с точки зрения безопасности работающая система, которая обеспечивает лишь  минимальную защиту, все равно лучше, чем сверхмощный оборонный продукт, который пользователь выключил, чтобы тот не мешал ему пользоваться компьютером", - заявил, в частности, г-н Мустака.


Avira

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru