ESET представляет RC–версию нового продукта ESET Mobile Security для Android

ESET представляет RC–версию нового продукта ESET Mobile Security для Android

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, объявляет о выходе RC-версии (Release candidate) продукта ESET NOD32 Mobile Security для Android. Решение предназначено для защиты смартфонов и планшетных компьютеров на базе операционной системы Android.



Согласно последним данным исследовательской компании Gartner, до конца 2011 года количество проданных смартфонов по всему миру достигнет около 468 миллионов. Таким образом, к 2012 году доля мобильных устройств на базе Android на рынке смартфонов составит 49%, что обеспечит данной операционной системе позицию лидера на рынке. В соответствии с прогнозами Gartner предполагается, что доля продукта ESET NOD32 Mobile Security составит 60%.

Однако интерес к платформе Android растет не только у пользователей, но и у киберпреступников. Разработчики ESET усовершенствовали бета-версию ESET NOD32 Mobile Security для Android и теперь продукт включает несколько новых функций и улучшений по сравнению с бета версией, что делает защиту конфиденциальной информации и личных данных пользователей мобильных устройств еще более надежной и эффективной.

Новые возможности и ключевые особенности решения ESET NOD32 Mobile Security для Android:

  • «Поведенческий анализ угроз» - предупреждает о любой подозрительной активности приложений в телефоне. Детектирование вновь появившихся угроз, а также проверка всех приложений, файлов, папок и карты памяти происходят в режиме реального времени.
  • «БлокВор» – многоуровневая система защиты данных, благодаря которой можно контролировать и предотвращать действия злоумышленников в случае кражи или утраты смартфона.
  • «Надежный номер» - контакт, на который в случае утери смартфона будет отправлено сообщение о том, что в устройство была установлена чужая SIM-карта. При необходимости с помощью данной функции можно восстановить пароль защиты настроек решения ESET NOD32 Mobile Security. 
  • «Управление вызовами» - блокирование нежелательных входящих и исходящих вызовов. Данная функция позволит оградить детей от ненужных звонков, а также не оплачивать неожиданные счета за дополнительные услуги операторов сотовой связи.
  • «Блокирование скрытых номеров» (CLIR) - новая функция антиспама, благодаря которой можно игнорировать вызовы абонентов, номера которых определяются как «номер засекречен».
  • «SMS/MMS Антиспам» - функция позволяет избавиться от нежелательных SMS и MMS-сообщений. Пользователь может самостоятельно настроить «черные» и «белые» списки контактов, оградив себя или своих близких ненужной информации и опасных связей.
  • «GPS-обнаружение» - определение местоположения телефона при его потере или краже с помощью удаленной SMS-команды.
  • «Встроенный аудит безопасности» – по результатам проверки мобильного устройства пользователю предоставляется полная информация о состоянии системы, включая данные о запущенных приложениях, заряде батареи, Bluetooth, свободной памяти и подключенных устройствах. 
  • «Удаленное блокирование» - во избежание несанкционированного доступа к личным данным на мобильном устройстве пользователь может заблокировать смартфон с помощью SMS-команды с любого телефона.
  • «Безопасность на расстоянии» - при утрате мобильного устройства можно быть уверенным в безопасности личных данных. Отправив SMS-команду с любого телефона, можно удалить не только контакты, но и сообщения, фото и записи. 
  • «Защита от удаления» – теперь в ESET NOD32 Mobile Security для Android есть новая особенность - самозащита приложения. Злоумышленник не сможет легко удалить данное приложение без знания определенных комбинаций, заданных пользователем.
  • «Новый удобный графический интерфейс» – специально разработанный новый дизайн позволяет легко настроить ESET NOD32 Mobile Security для Android в соответствии с предпочтениями каждого и обеспечивает быстрый доступ ко всем функциям приложения. 

Напоминаем, что ESET Mobile Security для Android не является окончательным вариантом продукта. RC–версия решения ESET NOD32 Mobile Security для Android доступна пользователям в режиме тестирования на официальном сайте компании ESET.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru