McAfee опередила Symantec и "Лабораторию Касперского" с единой лицензией

McAfee опередила Symantec и "Лабораторию Касперского" с единой лицензией

В первой декаде сентября Symantec анонсировала мультилицензионный сервис, ожидаемый в начале следующего года. В середине месяца "Лаборатория Касперского" пообещала представить аналогичное решение в октябре года текущего. И вот теперь, в конце сентября, McAfee не стала вообще ничего объявлять, а просто выпустила на рынок точно такой же продукт.


Таким образом, компания фактически стала первым вендором, который начал продавать средство единого лицензирования защитных решений для различных программных платформ. Свое предложение она назвала "All Access". Изучая потенциальный спрос, аналитики McAfee установили, что 60% пользователей владеет как минимум тремя устройствами, которые обладают доступом в Интернет и, следовательно, нуждаются в системах обеспечения их безопасности; кроме того, то же самое исследование позволило утверждать, что владельцы вычислительной техники и средств связи часто отказываются от установки средств защиты на все свои устройства именно по причине несогласованности лицензионных программ.

Сказано - сделано: мультилицензия уже продается в США, Канаде, ряде стран Евросоюза и Японии по цене в 100-150 американских долларов. Структурно продукт не особенно отличается от анонсированных ранее предложений: единый интерфейс, который позволяет управлять лицензиями для стационарных и портативных ПК, а также для смартфонов и планшетов. Потерь в качестве защиты не будет: так, для средств мобильной связи доступен полный спектр функций - поиск вирусов и шпионов, антифишинг, безопасная работа в Интернете (включая защиту поиска и электронной коммерции), обнаружение и отслеживание устройства, удаленное блокирование и стирание данных, а также резервное копирование и восстановление; пользователи компьютеров также будут обеспечены надежной обороной не только отдельных машин, но и домашней сети в целом.

"Мы рады сообщить о том, что сегодня осуществлен запуск продукта McAfee All Access, который призван удовлетворить растущий пользовательский спрос на единое решение, охраняющее все подключенные к Интернету устройства и защищающее 'цифровой образ жизни' клиентов", - сказал по этому поводу президент компании Тодд Гебхарт. - "Теперь у пользователей есть возможность обеспечить нужный уровень безопасности, не утруждая себя покупкой и обработкой индивидуальных лицензий на каждое защитное решение в отдельности. McAfee All Access предоставляет единую подписку и единый центральный интерфейс для работы с нею, снимая тем самым все проблемы и сложности лицензирования и управления правами на использование продуктов".

Softpedia

Письмо автору

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru