McAfee выпустила программное обеспечение Mobile Security 2.0

McAfee выпустила программное обеспечение Mobile Security 2.0

Антивирусная компания McAfee сегодня сообщила о релизе программного обеспечения Mobile Security 2.0, позволяющего Android-пользователям лучше отслеживать работу своих приложений на смартфонах и планшетах, а также более эффективно контролировать и защищать свои данные. В McAfee говорят, что сегодня самым слабым звеном Android является ее открытость, а также лояльная политика размещения программ в Android Market, чем часто пользуются злоумышленники и Mobile Security позволяет решать эти проблемы, опираясь на современную антивирусную и антивредоносную платформу.



В новом продукте компания добавила приложение App Alert, предоставляющее информацию о том, какие приложения к каким пользовательским данным обращаются и что получают в результате своих запросов. App Alert специально предупреждает пользователя, запрашивает ли скачиваемое на телефон или планшет приложение какие-то пользовательские персональные данные и предупреждает последнего об этом. В ближайших обновлениях App Alert также получит функции по проверке приложений на основе репутационной технологии анализа.

Также в новой версии продукта был добавлен фильтр звонков и SMS, поэтому пользователи могут блокировать нежелательные звонки и предотвратить тайную отправку сообщений на премиальные SMS-номера.

Базовый функционал продукта остался прежним: удаление вредоносного кода из основного набора файлов, с карт памяти, из приложений, интернет-загрузок и приложений к письмам. Помимо этого, есть несколько функций для пользователей на случай потери устройства, такие как блокировка всех данных, в том числе и тех, что хранятся на SIM-карте, а также вывод контактов владельца, чтобы нашедший мог вернуть устройство. Также есть возможность удаленного затирания данных без возможности восстановления.

Отдельно компания отмечает, что во второй версии появился инструмент для обнаружения местоположения утерянного смартфона на карте через GPS-координаты.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru