McAfee опередила Symantec и "Лабораторию Касперского" с единой лицензией

McAfee опередила Symantec и "Лабораторию Касперского" с единой лицензией

В первой декаде сентября Symantec анонсировала мультилицензионный сервис, ожидаемый в начале следующего года. В середине месяца "Лаборатория Касперского" пообещала представить аналогичное решение в октябре года текущего. И вот теперь, в конце сентября, McAfee не стала вообще ничего объявлять, а просто выпустила на рынок точно такой же продукт.


Таким образом, компания фактически стала первым вендором, который начал продавать средство единого лицензирования защитных решений для различных программных платформ. Свое предложение она назвала "All Access". Изучая потенциальный спрос, аналитики McAfee установили, что 60% пользователей владеет как минимум тремя устройствами, которые обладают доступом в Интернет и, следовательно, нуждаются в системах обеспечения их безопасности; кроме того, то же самое исследование позволило утверждать, что владельцы вычислительной техники и средств связи часто отказываются от установки средств защиты на все свои устройства именно по причине несогласованности лицензионных программ.

Сказано - сделано: мультилицензия уже продается в США, Канаде, ряде стран Евросоюза и Японии по цене в 100-150 американских долларов. Структурно продукт не особенно отличается от анонсированных ранее предложений: единый интерфейс, который позволяет управлять лицензиями для стационарных и портативных ПК, а также для смартфонов и планшетов. Потерь в качестве защиты не будет: так, для средств мобильной связи доступен полный спектр функций - поиск вирусов и шпионов, антифишинг, безопасная работа в Интернете (включая защиту поиска и электронной коммерции), обнаружение и отслеживание устройства, удаленное блокирование и стирание данных, а также резервное копирование и восстановление; пользователи компьютеров также будут обеспечены надежной обороной не только отдельных машин, но и домашней сети в целом.

"Мы рады сообщить о том, что сегодня осуществлен запуск продукта McAfee All Access, который призван удовлетворить растущий пользовательский спрос на единое решение, охраняющее все подключенные к Интернету устройства и защищающее 'цифровой образ жизни' клиентов", - сказал по этому поводу президент компании Тодд Гебхарт. - "Теперь у пользователей есть возможность обеспечить нужный уровень безопасности, не утруждая себя покупкой и обработкой индивидуальных лицензий на каждое защитное решение в отдельности. McAfee All Access предоставляет единую подписку и единый центральный интерфейс для работы с нею, снимая тем самым все проблемы и сложности лицензирования и управления правами на использование продуктов".

Softpedia

Письмо автору

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

  • ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
  • вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
  • охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
  • делает слепок системы с помощью system_profiler;
  • заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
  • отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru