Intel намерена создать аппаратный антивирус на основе облачной технологии

Intel намерена создать аппаратный антивирус на основе облачной технологии

Корпорация Intel объявила о том, что для защиты мобильных устройств намерена создать облачную систему обеспечения безопасности на аппаратном уровне. Эту идею корпорация собирается реализовать используя разработки компании McAfee.

По словам вице-президента Intel и директора Software and Services Group Рене Джеймс, в связи с тем, что в настоящее время наиболее уязвимыми для различного рода кибератак остаются мобильные устройства, компания намерена создать программное обеспечение для их защиты, которое затем будет реализовано на аппаратном уровне.

Основной идеей является создание аппаратных антивирусов на основе "облачных" решений безопасности, как пояснила г-жа Джеймс, которые будут работать в режиме реального времени. Системы будут обеспечивать защиту не только от проникновения зловредов, но и от несанкционированного доступа (система аутентификации пользователя), а также предупреждать о веб-сайтах, содержащих вредоносное программное обеспечение (службе верификации веб-узлов и IP адресов).  

Стоит отметить, что в настоящий момент в активах McAfee имеется ряд предложений по защите мобильных и облачных сред. Кроме того, в арсенале компании имеются средства управления и безопасности для операционной системы Intel Wind River.

По мнению генерального директора McAfee Дейва ДеВольта в перспективе он видит использование модели облачной подписки для улучшения качества работы системы безопасности. А удаленная консоль управления может использоваться не только для мобильных устройств, но и для принтеров, банкоматов, платежных терминалов или других устройств, подключенных к «умной» сети. Кроме того, он считает, что поскольку хакеры еще не научились взламывать системы низшего уровня, то просто необходимо создавать защиту внутри микросхем.

По мнению г-жи Джеймс, некоторое программное обеспечение и службы могут быть реализованы на уровне "железа" и это могло бы стать еще одним источником дохода для Intel. Однако она сомневается, что такие устройства будут пользоваться популярностью из-за их стоимости.

Бэкдор BrockenDoor атакует российскую промку через письма о техосмотре

Российские промышленные предприятия стали новой целью рассылки с бэкдором BrockenDoor. О кампании сообщила «Лаборатория Касперского». На этот раз злоумышленники сменили легенду: если в конце 2025 года они пугали медучреждения «некачественным лечением» и судами, то теперь рассылают письма о якобы выявленных нарушениях предрейсового техосмотра транспорта и медосмотра водителей.

Сценарий выстроен аккуратно: в письме говорится, что в ходе проверки у компании обнаружены признаки административного правонарушения — например, выпуск транспорта на линию без обязательного техосмотра или без медосмотра водителя.

Тон серьёзный, с намёком на возможные санкции. Чтобы усилить доверие, отправители представляются сотрудниками госведомств и используют адреса, похожие на официальные.

Во вложении «акт проверки» и «форма для пояснений». Файлы находятся в архиве, пароль к которому указан прямо в письме (типичный приём, чтобы усложнить проверку содержимого средствами защиты). Вместо документов внутри скрывается зловред BrockenDoor.

После запуска на компьютере бэкдор устанавливает связь с сервером злоумышленников и передаёт базовую информацию: имя пользователя, сведения о системе, список файлов на рабочем столе. Если устройство представляет интерес, атакующие могут отправить дополнительные команды и развивать атаку дальше — вплоть до кражи конфиденциальных данных.

По словам Анны Лазаричевой, спам-аналитика «Лаборатории Касперского», злоумышленники по-прежнему делают ставку на человеческий фактор. Они давят на страх возможных проверок и штрафов, тщательно маскируют письма и рассчитывают, что сотрудники откроют вложение под влиянием эмоций.

Эксперты напоминают: даже если письмо выглядит официально и содержит «убедительные» формулировки, не стоит спешить открывать вложения, особенно архивы с паролем. Верификация отправителя и базовые навыки распознавания фишинга по-прежнему остаются одним из самых эффективных способов защиты.

RSS: Новости на портале Anti-Malware.ru