ASBIS представила защиту для Android

ASBIS представила защиту для Android

Компания ООО «АСБИС» и AVG Technologies объявили о доступности на российском рынке антивирусного продукта для защиты устройств с ОС Android.



Антон Брижеватый, менеджер компании ООО «АСБИС» по продуктам AVG в России: «С развитием технологий и ростом продаж планшетных ПК, смартфонов и мобильных устройств растут и угрозы – вирусы, вредоносное ПО, кража личных данных. Мы видим перспективу в развитии направления антивирусной защиты для мобильных устройств на платформе Android. Уже сегодня продукт AVG Mobilation стал доступен в рознице в виде скретч-карт и электронных ключей в интернет-магазинах, а уже в конце октября на полках появится версия AVG Mobilation в DVD коробках».

Антивирусная защита для Android от компании AVG Technologies – это далеко не только антивирус, защищающий от вирусов и утери данных, продукт характеризуется богатым функционалом, который обеспечивает оптимальную эффективность в использования мобильного устройства.

В дополнение к многоуровневой защите, включающей в себя антивирус, работающий в режиме реального времени, AVG Mobilation предоставляет дополнительный функционал:

  • Проверка приложений, настроек, файлов и мультимедиа в реальном времени
  • Встроенные средства резервного копирования и восстановления приложений, записей адресной книги, сообщений, закладок браузера и прочих данных на SD-карту
  • Механизм удаленного управления устройством посредством размещенного на сайте droidsecurity.com онлайн-инструментария FindR и дистанционной блокировки телефона 
  • Возможность заблокировать свой телефон или стереть все личные данные с помощью текстового сообщения или через панель управления мобильного устройства
  • Система фильтрации SMS-сообщений
  • Удаление задач, замедляющих работу телефона
  • Защита электронной почты, контактов, закладок и текстовых сообщений
  • Проверка уязвимости файлов мультимедиа
  • Функцию поиска потерянного или украденного телефона и определение его положение на карте 
  • Создание сообщения для заблокированного экрана, чтобы нашедший мог связаться с Вами
  • Модуль защиты любых программ с помощью пароля от несанкционированного доступа. 

Отдельного упоминания заслуживают диспетчер задач и утилита удаления файлов без возможности их последующего восстановления. Программа проста в использовании, и поддерживает все версии Android OS, начиная с v1.6. На сегодняшний день решение от AVG является одним из наиболее функциональных продуктов для защиты Android-устройств.

Олег Лошков, менеджер компании ASBIS Enterprises PLC по развитию бизнеса ПО: «На сегодня рынок программного обеспечения для платформы Android сосредоточен в Интернете, но по нашему мнению это возможность для дополнительной продажи и в рознице при покупке планшетов и мобильных устройств. Выпуская версию продукта для продажи в розницу, мы предоставляем партнерам еще один инструмент для дополнительного заработка».

Шпионы PhantomCore просят российский бизнес одобрить ТЗ на пожаротушение

В этом месяце специалисты F6 зафиксировали новые атаки кибергруппы PhantomCore по имейл. Вредоносные письма, разосланные в российские компании, предлагали ознакомиться с ТЗ на создание и тестирование системы пожаротушения.

Рассылка проводилась на адреса организаций разного профиля и затронула такие сферы, как ЖКХ, финансы, муниципальные услуги, аэрокосмическая отрасль, химическая промышленность, строительство, B2C, производство потребительских товаров, ретейл.

Для отправки провокационных посланий PhantomCore использовала легитимные адреса имейл — по всей видимости, результат компрометации аккаунтов.

 

Анализ показал, что вложенный ZIP содержит два файла:

  • ТЗ на согласование сб 54 от 19.01.26.doc;
  • ТЗ на согласование сб 54 от 19.01.26.docx.lnk.

Первый на поверку оказался RAR-архивом, в котором сокрыта одноименная папка с файлами реального документа. Вредоносный LNK при активации выполняет cmd-команду на загрузку по URL скрипта PowerShell и запуск его на исполнение.

Этот сценарий предусматривает загрузку и отображение документа-приманки в формате .docx.

 

Скрипт также скачивает с взломанного хоста исполняемый в памяти PowerShell-бэкдор — вариант PhantomRemote. Для его закрепления в системе в планировщике Windows создается задача на ежедневный запуск зловреда с интервалом в 61 с.

В ходе исследования эксперты суммарно обнаружили десять RU-ресурсов с вредоносными скриптами второй стадии атаки.

В Positive Technologies тоже отслеживают шпионские атаки PhantomCore на территории России и обнаружили, что половина инфраструктуры этой кибергруппы расположена за рубежом.

RSS: Новости на портале Anti-Malware.ru