AVAST предотвратит утечку данных

Компания AVAST Software продолжает расширять функционал последней версии антивируса avast! 6.0. В качестве новой возможности, специалисты разработали виртуальную среду, которая призвана помочь пользователям, сохранить конфиденциальную информацию при себе.

В настоящее время, существует масса вариантов получить на свой компьютер какой-нибудь вирус-шпион, предназначенный для перехвата персональных данных. Помимо этого есть возможность поделиться своей информацией через незащищенную сеть. Конечно, на многих сайтах предусмотрено соединение по защищенному протоколу, однако не все пользователи знают об этом. Да и нельзя быть на 100% уверенными в том, что на компьютере отсутствуют какие-либо вредоносы.

Разработчки антивируса avast! 6.0, позаботившись о своих пользователях, создали еще один уровень защиты.

Теперь, при совершении банковских или иных денежных операций можно не беспокоиться о наличии угрозы на своем компьютере, создав и работая в безопасной виртуальной зоне –  SafeZone. Данная среда создана по принципу песочницы, только работать она будет на «выход», обеспечивая дополнительную защиту. Иными словами, песочница не пропустит вредонос извне, защищая физическую машину от заражения, а SafeZone не допустит утечку конфиденциальных данных, заблокировав действие зловреда.

Стоит заметить, что эта функция будет включена лишь в платную линейку продуктов: avast! Pro и premium avast! Internet Security .

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Windows 11 добавят SMB-подпись для борьбы с атаками на NTLM-ретранслятор

Microsoft планирует сделать обязательной SMB-подпись для всех соединений по умолчанию, чтобы бороться с векторами атак, использующими ретрансляцию NTLM (NTLM relay). Соответствующие изменения уже внесены в тестовый билд Windows Enterprise, который вышел на канале Canary.

NTLM-атаки примечательны тем, что злоумышленники заставляют сетевые устройства (включая контроллеры домена) аутентифицироваться на вредоносных серверах, находящихся в руках атакующих.

Такой подход позволяет киберпреступникам повысить права и добиться полного контроля над Windows-доменом.

В 2021 году Microsoft объясняла, как снизить риски и не стать жертвой атаки PetitPotam. Именно PetitPotam использовала ретрансляцию NTLM (NTLM relay). Годом позже, в середине 2022-го, корпорация без лишнего шума устранила баг ShadowCoerce (тоже атака на NTLM-ретранслятор).

«Нововведения помогут нам избавиться от устаревшего подхода, при котором Windows 10 и 11 запрашивали SMB-подпись только при подключении к расшаренным ресурсам с именами SYSVOL и NETLOGON», — пишет Microsoft.

Механизм подписи поспособствует блокировке вредоносных запросов аутентификации, поскольку будет подтверждать легитимность как отправителя, так и получателя. Серверы, на которых подпись SMB отключена, будут выдавать ошибки: «Криптографическая подпись некорректна», «STATUS_INVALID_SIGNATURE», «0xc000a000», или «-1073700864».

Тем не менее есть и небольшой минус: новые защитные функции могут сказаться на производительности. Например, администраторы в теории столкнутся со снизившейся скоростью SMB-копирования.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru