Облачный антивирус для обновленного Kaspersky Mobile Security Lite

Облачный антивирус для обновленного Kaspersky Mobile Security Lite

«Лаборатория Касперского» объявляет о выпуске обновленной версии бесплатного продукта Kaspersky Mobile Security Lite для базовой защиты Android-устройств. Решение было впервые представлено в конце 2011 года и обеспечивало базовый уровень защиты за счет таких функций, как «Анти-вор», фильтрация звонков и SMS-сообщений. В обновленную версию Kaspersky Mobile Security Lite включена функция облачного антивируса «Антивирус Lite».



Сегодня число вредоносных программ для ОС Android увеличивается огромными темпами. Популярность и открытость этой платформы, относительная простота разработки ПО и его распространения привели к появлению множества зловредов и, соответственно, заражению мобильных устройств на базе Android. Количество таких вредоносных программ уже составляет около 60% в общей массе зловредов для мобильных устройств.

Функция «Антивирус Lite» в составе Kaspersky Mobile Security Lite позволяет проверять по требованию загружаемые программы с помощью технологии «Проверка в облаке». Для обеспечения быстрой реакции на появление новых угроз эта технология использует сеть Kaspersky Security Network (KSN). Пользователям Kaspersky Mobile Security Lite рекомендуется проверять все устанавливаемые программы с помощью функции «Антивирус Lite», что позволит добиться высокого уровня безопасности устройства.

Для всеобъемлющей защиты мобильных устройств «Лаборатория Касперского» предлагает платную версию решения — Kaspersky Mobile Security. Этот продукт содержит более широкий набор возможностей для блокирования нежелательных звонков и сообщений, удаленного управления смартфоном в случае его потери или кражи, сокрытия конфиденциальных данных от посторонних глаз и защиты от вредоносного ПО. В частности, полнофункциональный антивирусный модуль автоматически проверяет все новые приложения, блокируя обнаруженные вредоносные программы. Переход на Kaspersky Mobile Security возможен прямо из интерфейса бесплатной версии продукта. При этом все настройки приложения сохраняются без изменений.

«Мы уверены, что благодаря сочетанию самых необходимых пользователю защитных функций, таких как «Антивирус Lite», «Анти-вор», фильтрация звонков и SMS-сообщений, Kaspersky Mobile Security Lite можно считать оптимальным бесплатным защитным продуктом для мобильных устройств», – комментирует Виктор Дронов, старший менеджер по развитию мобильных продуктов «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru