G Data анонсировала новое поколение защитных программ для домашних пользователей

G Data анонсировала новое поколение защитных программ для домашних пользователей

Компания G Data представила обновленную линейку защитных программ для домашних пользователей. Новые продукты от G Data версии 2012 предназначены для защиты от различных угроз. В то же время, они разработаны с целью минимизировать нагрузку на ресурсы системы. 



Все продукты G Data Software версии 2012 обладают по-новому организованным и интуитивно понятным интерфейсом. Всю необходимую информацию о текущем статусе безопасности системы, базах антивирусных сигнатур, статусе резервного копирования и нагрузке на систему пользователь получает сразу при открытии основного окна. Конфигурирование теперь имеет различные уровни, доступные из центральной консоли управления для настроек всех модулей, говорится в сообщении G Data.

Среди новинок продуктов версии 2012 можно отметить: режим мониторинга «по факту»; использование облачных корпоративных серверов компании; большую базу данных «отпечатков» при меньших затратах памяти; проактивную защиту от банковских троянских программ в интернете; вирусный сканер-скринсэйвер, обеспечивающий незаметное сканирование на вирусы (автоматическая проверка во время того, как пользователь неактивен и система находится в режиме); улучшенный плагин для Outlook; оптимизированную производительность монитора; оптимизированный G Data SecurityCenter (вся необходимая информация всегда на виду); резервное копирование для создания образа и восстановления системы (доступно в продукте G Data TotalCare 2012).

В целом обновленная линейка программ для домашних пользователей включает: G Data AntiVirus 2012, G Data InternetSecurity 2012 и «G Data InternetSecurity для нетбуков 2012», G Data TotalCare 2012.

G Data AntiVirus 2012 обеспечивает реактивную и проактивную защиту от вирусов, вредоносных программ, фишинговых программ и программ-шпионов. Облачная база данных вирусов анализирует все подозрительные файлы. 

G Data InternetSecurity 2012 предлагает максимальный уровень детектирования угроз без потерь производительности системы, утверждают разработчики. Также новый G Data InternetSecurity 2012 лучше блокирует вирусы и спам благодаря продвинутым возможностям плагина для Microsoft Outlook 2007/2010, которые облегчают процесс добавления адресов в черные и белые списки. Кроме того, с помощью простой в управлении функции родительского контроля можно легко ограничить время пребывания детей в интернете и блокировать нежелательный контент. Установка продукта «G Data InternetSecurity для нетбуков 2012» осуществляется с поставляемого в коробке USB-носителя.

Android-приставки превращают в DDoS-ботов через открытый ADB

Специалисты Palo Alto Networks Unit 42 обнаружили Kimwolf v7 — новую версию ботнета, заражающего Android-приставки и другие IoT-устройства. Теперь он имитирует поведение настоящих браузеров во время DDoS-атак и прячет управляющую инфраструктуру за несколькими уровнями защиты. Главное новшество — HTTP/2-флуд с полноценными браузерными отпечатками.

Зловред воспроизводит характерные параметры протокола и заголовки, поэтому отличить атакующий трафик от действий обычных посетителей становится сложнее.

Ботнет не просто заваливает сайт запросами, а старательно притворяется толпой добропорядочных пользователей.

Разработчики также укрепили связь с командными серверами. Kimwolf v7 получает их адреса через Ethereum Name Service и публичные Ethereum RPC-сервисы. Если этот канал не сработает, в бинарный файл зашит резервный адрес в сети Tor. Весь трафик проходит через локальный прокси, который одинаково обслуживает соединения с обычным интернетом и Tor.

Из новой версии убрали сканирование, эксплуатацию уязвимостей и перебор паролей. Исследователи считают, что операторы разделили обязанности: внешний загрузчик отвечает за заражение, а Kimwolf — за DDoS-атаки и пересылку трафика.

Вместо прежних 43 команд ботнет использует 15 пронумерованных методов, включая высокопроизводительный UDP-флуд, оптимизированный под ARM-процессоры Android-приставок.

Kimwolf атакует такие устройства как минимум с августа 2025 года. Обычно операторы через резидентские прокси добираются до приставок с открытым Android Debug Bridge на порте 5555. После запуска зловред маскируется под системные процессы вроде netd_service. Также исследователи нашли APK-файлы под названием SystemService, которые проверяли наличие root-доступа и запускали встроенную ELF-нагрузку.

Unit 42 рекомендует считать Android-приставки недоверенными устройствами, отделять их от корпоративной сети и отключать ADB либо оставлять доступ только через USB. Потому что дешёвая коробочка у телевизора вполне может оказаться дорогой проблемой для всей инфраструктуры.

RSS: Новости на портале Anti-Malware.ru