«Лаборатория Касперского» получила три новых патента в России

«Лаборатория Касперского» получила три новых патента в России

«Лаборатория Касперского» объявляет о получении трех новых патентов на технологии, которые позволяют повысить эффективность и скорость работы защитных решений за счет снижения количества ложных срабатываний, оптимизировать обработку потоков данных, сравнивать файлы на основе шаблонов (паттернов) функциональности.



Новые патенты защищают технологии, внедренные в различных решениях компании. В частности, одна из технологий описывает систему снижения количества ложных срабатываний антивирусной системы за счет применения системы рейтингов объектов и использования корректирующих коэффициентов для правил обнаружения вредоносных объектов.

Другая технология описывает систему быстрого анализа потока данных на наличие вредоносных объектов. Она позволяет анализировать объекты большого размера, не предъявляя чрезмерных требований к объему памяти. Архитектура предложенного решения включает модуль управления потоком данных, который разбивает первоначальный поток данных на составляющие, назначая каждому из них собственный обработчик.

Еще один полученный патент описывает технологию сравнения файлов на основе шаблонов функциональности. Процесс сбора и структурирования информации о работе программы для создания шаблона (паттерна) использует как статические, так и динамические методы. Это позволяет получить полное и структурированное описание программы, а не только его вредоносного функционала. В результате, такой излюбленный прием злоумышленников, как простое изменение файла, никак не повлияет на его описание, а, следовательно, и на результаты сравнения.

«Эксперты «Лаборатории Касперского» ведут постоянную работу по совершенствованию технологий, способов и методов борьбы с вредоносными программами. Получение патентов еще раз подтверждает высочайший уровень квалификации наших специалистов, – комментирует Надежда Кащенко, руководитель Управления по интеллектуальной собственности «Лаборатории Касперского». – Применение новых запатентованных технологий в составе действующих решений обеспечивает нашим пользователям и заказчикам еще более комфортную работу за счет повышения уровня безопасности и снижения нагрузки на систему».

С получением трех новых патентов, общее число технологий «Лаборатории Касперского», охраняемых патентами в России, достигло 43. Еще более трех десятков патентных заявок в настоящее время рассматриваются российским патентным ведомством. В целом, в США, России, Китае и Европейском Союзе на рассмотрении находятся более ста заявок на патенты, описывающих передовые технологии «Лаборатории Касперского» в сфере информационной безопасности.

В Google Play нашли читалку документов с банковским Android-трояном

В Google Play обнаружили вредоносное приложение, которое маскировалось под обычный ридер документов, но на самом деле служило дроппером для банковского трояна Anatsa. До удаления из магазина его успели скачать более 50 тысяч раз.

Приложение выглядело как вполне безобидный инструмент для работы с документами и имитировало функциональность легитимных утилит.

Именно за счёт этого оно успешно вводило пользователей в заблуждение и долгое время оставалось незамеченным. После установки ридер тихо загружал дополнительные компоненты и разворачивал на устройстве Anatsa — один из наиболее известных и опасных банковских троянов для Android.

По данным исследователей ThreatLabz, вредонос использовал многоступенчатую схему атаки и сложные методы обфускации. Это позволяло ему обходить автоматические проверки Google Play и затрудняло анализ как для сканеров, так и для специалистов по ИБ.

Загрузка основной вредоносной составляющей происходила уже после установки приложения, что давало атакующим гибкость и возможность оперативно менять тактику.

 

Anatsa известен в ИБ-сообществе с 2019 года и активно используется против банков и финансовых организаций. Троян умеет накладывать фишинговые оверлеи поверх банковских приложений, перехватывать СМС, красть учётные данные, обходить механизмы подтверждения операций и выполнять мошеннические транзакции от имени пользователя — зачастую без каких-либо заметных признаков.

Сам факт появления такого зловреда в Google Play вновь показывает, что даже официальный магазин приложений не гарантирует полной безопасности. То, что приложение набрало десятки тысяч установок до обнаружения, говорит о том, что оно смогло пройти проверку и обойти защитные механизмы платформы.

Google уже удалила вредоносное приложение из магазина и отозвала учётные данные разработчика. Пользователям, которые успели установить этот софт, рекомендуют немедленно удалить его, проверить устройство с помощью надёжного мобильного антивируса и внимательно следить за операциями по банковским счетам. При любых подозрительных списаниях стоит сразу связаться с банком.

RSS: Новости на портале Anti-Malware.ru