Вышла новая версия Kaspersky CRYSTAL

Вышла новая версия Kaspersky CRYSTAL

«Лаборатория Касперского» представляет на российском рынке новую версию Kaspersky CRYSTAL, продукта для домашних пользователей, который предоставляет максимальный уровень защиты от информационных угроз. Решение дает пользователям возможность держать свой цифровой мир в кристальной чистоте, генерировать и хранить сложные пароли, шифровать и создавать резервные копии данных, а также оберегать детей от нежелательного контента в Сети. К выходу продукта «Лаборатория Касперского» запускает специальную акцию: приобретая Kaspersky CRYSTAL, российские пользователи смогут защитить не только свои ПК, но и планшеты на базе ОС Android.



Согласно исследованию «Лаборатории Касперского», около 20% домохозяйств в России обладают двумя и более десктопами, а 17% респондентов имеют в семье два и более ноутбука. Всеми этими устройствами пользуются не только взрослые, но также дети и подростки. Современные киберпреступники ловко применяют активность пользователей электронных устройств в корыстных целях. Ежедневно происходит более 2,5 млн веб-атак. Изощренные методы социальной инженерии, такие как фишинг, позволяют злоумышленникам выведывать у пользователей их пароли к онлайн-сервисам. Бесконтрольное использование Интернета детьми приводит к тому, что они посещают сайты с нежелательным контентом более 800 тысяч раз в день. В современном динамичном мире пользователь нуждается в защите, которая обеспечит полное спокойствие за его цифровое пространство. К такому типу защитных пакетов относится обновленное решение «Лаборатории Касперского».

Впервые Kaspersky CRYSTAL был представлен два года назад в апреле 2010. Новая версия продукта существенно модернизирована. Решение обеспечивает усовершенствованную всестороннюю защиту от вирусов, шпионского ПО, троянских программ, спама, хакерских атак, червей, клавиатурных шпионов, руткитов, ботов, фишинга и т.д. Автоматические обновления не мешают работе и минимально потребляют ресурсы компьютера. В Kaspersky CRYSTAL применяется гибридная защита: комбинация традиционных сигнатурных методов выявления угроз и новейших облачных технологий, которые позволяют быстрее и эффективнее реагировать на сложные, постоянно развивающиеся угрозы.

В решении Kaspersky CRYSTAL реализован самый полный набор защитных функций среди продуктов «Лаборатории Касперского» для домашних пользователей. Одной из уникальных функций продукта является управление паролями. «Менеджер паролей» позволяет создавать надежные, устойчивые к взлому пароли, обеспечивать их безопасное хранение и легко ими управлять. Модуль существенно экономит время пользователя, автоматически заполняя формы регистрации и авторизации.

Безопасное хранение и передача ценной информации возможна с помощь функции шифрования данных в Kaspersky CRYSTAL. Информация шифруется в специальном файл-контейнере, доступ к которому защищен паролем. Таким образом, он становится недоступным для хакеров и мошенников.

К еще одной уникальной функции продукта относится резервное копирование и восстановление данных, которое обеспечит сохранность ценных файлов даже в случае поломки компьютера, отказа жесткого диска и т.п. Резервные копии могут сохраняться в соответствии с установленным пользователем расписанием на жестком диске, съемном носителе, FTP-сервере или в другом сетевом хранилище, а доступ к таким копиям защищен паролем.

Kaspersky CRYSTAL также является единственным пользовательским продуктом «Лаборатории Касперского» с функцией централизованного управления безопасностью всех компьютеров в доме — «Контроль домашней сети». Этот модуль позволяет проверять статус защиты всех компьютеров домашней сети и обновлять на них антивирусные базы с одного ПК, а также управлять настройками «Родительского контроля» на компьютерах детей.

В обновленном решении существенно оптимизирован целый ряд функций для проверки файлов и веб-сайтов, например, «Безопасная среда» и «Мониторинг системы» . Также в Kaspersky CRYSTAL реализована новая технология «Проверка репутации файлов» , которая позволяет получить сведения о безопасности файла до начала работы с ним. И наконец, в продукте применен модуль «Проверки ссылок» . Встроенная в панель инструментов браузера, эта функция помечает цветовым индикатором ссылки на зараженные или вредоносные (фишинговые) ресурсы в результатах выдачи поисковых систем. Кроме того, модуль «Родительский контроль» , с помощью которого взрослые могут контролировать общение своих детей в Интернете, был усовершенствован, а его интерфейс стал более интуитивно понятным.

«Ваш дом — ваша крепость. Вы не пускаете в него непрошеных гостей, поддерживаете в нем чистоту и порядок, стараетесь сделать его максимально защищенным. То же касается и ваших домашних компьютеров и ноутбуков, — отметил генеральный директор «Лаборатории Касперского» Евгений Касперский. — Цифровой мир полон угроз для безопасности личных данных, финансовой информации и ценных файлов, а ваши дети каждый день пользуются интернетом, где могут увидеть сайты неприемлемого содержания. Но решение есть! С Kaspersky CRYSTAL вы можете быть уверены в кристальной чистоте вашего цифрового мира и максимальной компьютерной безопасности вашего дома».

 

Купить Kaspersky CRYSTAL на сайте allsoft.ru

Linux-фреймворк DKnife годами следил за трафиком пользователей

Исследователи из Cisco Talos рассказали о ранее неизвестном вредоносном фреймворке под названием DKnife, который как минимум с 2019 года используется в шпионских кампаниях для перехвата и подмены сетевого трафика прямо на уровне сетевых устройств.

Речь идёт не о заражении отдельных компьютеров, а о компрометации маршрутизаторов и других устройств, через которые проходит весь трафик пользователей.

DKnife работает как инструмент постэксплуатации и предназначен для атак формата «атакующий посередине» («adversary-in-the-middle») — когда злоумышленник незаметно встраивается в сетевой обмен и может читать, менять или подсовывать данные по пути к конечному устройству.

Фреймворк написан под Linux и состоит из семи компонентов, которые отвечают за глубокий анализ пакетов, подмену трафика, сбор учётных данных и доставку вредоносных нагрузок.

 

По данным Talos, в коде DKnife обнаружены артефакты на упрощённом китайском языке, а сам инструмент целенаправленно отслеживает и перехватывает трафик китайских сервисов — от почтовых провайдеров и мобильных приложений до медиаплатформ и пользователей WeChat. Исследователи с высокой уверенностью связывают DKnife с APT-группировкой китайского происхождения.

Как именно атакующие получают доступ к сетевому оборудованию, установить не удалось. Однако известно, что DKnife активно взаимодействует с бэкдорами ShadowPad и DarkNimbus, которые уже давно ассоциируются с китайскими кибершпионскими операциями. В некоторых случаях DKnife сначала устанавливал подписанную сертификатом китайской компании версию ShadowPad для Windows, а затем разворачивал DarkNimbus. На Android-устройствах вредоносная нагрузка доставлялась напрямую.

 

После установки DKnife создаёт на маршрутизаторе виртуальный сетевой интерфейс (TAP) и встраивается в локальную сеть, получая возможность перехватывать и переписывать пакеты «на лету». Это позволяет подменять обновления Android-приложений, загружать вредоносные APK-файлы, внедрять зловреды в Windows-бинарники и перехватывать DNS-запросы.

Функциональность фреймворка на этом не заканчивается. DKnife способен собирать учётные данные через расшифровку POP3 и IMAP, подменять страницы для фишинга, а также выборочно нарушать работу защитных решений и в реальном времени отслеживать действия пользователей.

В список попадает использование мессенджеров (включая WeChat и Signal), картографических сервисов, новостных приложений, звонков, сервисов такси и онлайн-покупок. Активность в WeChat анализируется особенно детально — вплоть до голосовых и видеозвонков, переписки, изображений и прочитанных статей.

Все события сначала обрабатываются внутри компонентов DKnife, а затем передаются на командные серверы через HTTP POST-запросы. Поскольку фреймворк размещается прямо на сетевом шлюзе, сбор данных происходит в реальном времени.

RSS: Новости на портале Anti-Malware.ru