«Лаборатория Касперского» получила новый патент в России

«Лаборатория Касперского» получила новый патент в России

«Лаборатория Касперского» объявляет о получении патента № 105770, описывающего технологию хранения и представления данных при эмуляции файловой системы или системного реестра.  Разработка, автором которой стал сотрудник «Лаборатории Касперского» Андрей Крюков, обеспечивает значительно более эффективную эмуляцию файловой системы за счет новой архитектуры. Новая технология позволит улучшить быстродействие системы эмуляции запуска приложений, которая широко используется в продуктах «Лаборатории Касперского» для выявления потенциально опасного программного кода. 



Общий вариант реализации файловой структуры или системного реестра в режиме эмуляции предусматривает создание иерархической базы данных. Такая база состоит из большого числа объектов, информация о которых хранится в соответствующих полях различного типа (строка, логическое выражение, число, ссылка и т.д.). Каждый объект в базе характеризуется собственным типом (количество которых не ограничено) и индексными полями, с помощью которых осуществляется поиск. Такая структура позволяет обеспечить высокую масштабируемость и универсальность при сохранении быстродействия.

Запатентованная «Лабораторией Касперского» технология также предусматривает создание иерархической структуры при эмуляции, однако обеспечивает работу с разнородными объектами и использует перекрестные ссылки. Это позволяет получать доступ к различным полям разных объектов и значительно повышает быстродействие. Производительность решения такова, что поиск в базе, состоящей из полумиллиона объектов, занимает доли секунды.

В патентной заявке также описываются алгоритм работы эмулятора приложений с оперативной памятью и способ «прозрачного» чтения и записи на жесткий диск. Реальные операции чтения и записи в таком случае не выполняются, однако для исследуемой программы создаются реалистичные условия работы. Данные методы позволяют детально проанализировать действия подозрительной программы при работе с оперативной памятью и информацией на жестком диске, без ущерба для операционной системы и данных пользователя.

Технологии «Лаборатории Касперского» в настоящее время защищены 40 патентами в России и 29 патентами в США. Кроме того, патентные ведомства США, России, Китая и Европы рассматривают более ста патентных заявок компании, описывающих инновационные технологии в области информационной безопасности.

Мошенники открыли охоту на покупателей MacBook Neo

Новый MacBook Neo ещё толком не успел разогнаться в продажах, а мошенники уже начали строить вокруг него привычные схемы обмана. По данным специалистов BI.ZONE Digital Risk Protection, злоумышленники активно создают сайты, которые выдают себя за площадки по продаже нового ноутбука и предлагают пользователям якобы оформить заказ.

Интерес к теме, судя по всему, оказался высоким. В компании говорят, что только с начала марта обнаружили более 60 потенциально мошеннических доменов. Волна активности совпала с презентацией устройства в начале месяца и официальным стартом продаж 11 марта.

Как отмечают в BI.ZONE, MacBook Neo для мошенников особенно удобен не из-за громкого имени Apple как такового, а из-за самой логики продукта. Новинку позиционируют как более доступное устройство для широкой аудитории, в том числе для школьников и студентов. А значит, ставка здесь, скорее всего, делается не на редкие крупные аферы, а на массовый поток жертв и простую механику обмана.

Сценарий, в общем, классический. Пользователю предлагают «оформить заказ» на красивом сайте, который может выглядеть почти как настоящий магазин. Дальше жертву просят ввести данные банковской карты или перейти по ссылке для оплаты. После этого деньги списываются, а вот ноутбук, разумеется, никуда не приезжает.

Отдельно специалисты напоминают, что мошенники очень любят прятаться за образами известных брендов, крупных компаний и даже госструктур. Логотипы, фирменные цвета и знакомый дизайн здесь работают как приманка: чем узнаваемее бренд, тем проще вызвать у человека ощущение, что всё выглядит «нормально».

На практике это означает старое, но всё ещё актуальное правило: если на рынке появляется громкая новинка, рядом почти сразу появляются и фальшивые продажи. Поэтому любые «срочные акции», подозрительно низкие цены и сайты-клоны лучше воспринимать не как удачу, а как повод лишний раз насторожиться.

RSS: Новости на портале Anti-Malware.ru