Лаборатория Касперского выпустила новый Kaspersky Mobile Security

Лаборатория Касперского выпустила новый Kaspersky Mobile Security

«Лаборатория Касперского» представляет на российском рынке новую версию Kaspersky Mobile Security, мобильного продукта для обеспечения безопасности смартфонов на платформе Android. В решении пользователям стали доступны новые средства защиты, включая возможность блокировки зараженных и фишинговых сайтов, которые злоумышленники используют для кражи данных.

Возможности современных смартфонов уже давно вышли за пределы телефонных звонков и обмена SMS. По данным исследования Harris Interactive, проведенного в 2012 году специально для «Лаборатории Касперского», 26% пользователей хранят в памяти мобильных устройств личные документы, 53% используют их для доступа к электронной почте, 47% общаются с помощью мобильных устройств в социальных сетях. В целом, 62% владельцев смартфонов по всему миру регулярно используют мобильное устройство для выхода в Интернет, в России этот показатель сейчас достиг 70%. С Kaspersky Mobile Security владелец смартфона может быть уверен, что мобильное устройство и хранящиеся в его памяти данные находятся под надежной защитой.

Обновленное решение «Лаборатории Касперского» использует не только традиционные методы противодействия вредоносным программам, но также эвристический анализ и облачные технологии. Взаимодействие приложения с облачной системой безопасности увеличивает скорость реакции на появление новых вредоносных программ и позволяет оперативно обновлять информацию о вредоносных сайтах. Дополнительную защиту предоставляют фильтр нежелательных звонков и SMS, а также новый веб-фильтр, который позволяет блокировать зараженные и фишинговые сайты. Все это обеспечивает максимальную защиту от мобильных угроз, что не раз было доказано в независимых тестах. Так, среди более чем сорока продуктов, которые были исследованы тестовой лабораторией AV-Test в начале 2012 года, Kaspersky Mobile Security оказался одним из всего лишь трех приложений, сумевших обнаружить все вредоносные программы.

Для защиты от нежелательных контактов в Kaspersky Mobile Security предусмотрены «белый» и «черный» списки абонентов. Вместе с тем приложение обеспечивает неприкосновенность личной информации, скрывая от посторонних глаз историю входящих и исходящих звонков, SMS и записей в контакт-листе. При необходимости можно настроить автоматическую защиту этой информации через определенное время или сделать ее недоступной удаленно, послав на смартфон SMS с командой. Программа может выборочно стереть любые хранящиеся в памяти устройства сведения, а при необходимости выполнит полное удаление данных.

Kaspersky Mobile Security существенно повышает шансы на возврат потерянного или украденного устройства. Получив SMS с командой, программа может определить местоположение смартфона на основе данных, полученных от GPS-модуля, базовых станций сотовой связи или расположенной неподалеку сети Wi-Fi и передать эту информацию владельцу. Если же злоумышленник заменит SIM-карту в устройстве, то функция SIM-контроль автоматически заблокирует его и по электронной почте сообщит законному владельцу новый номер телефона.

«Количество мобильных угроз растет с каждым днем, а вместе с ним растет вероятность заражения устройства и потери важной информации. Обновлённый Kaspersky Mobile Security защищает не только от вредоносных программ, но и от опасных сайтов, в том числе и тех, которые используются для кражи данных онлайн-банкинга. И с какой бы угрозой не столкнулся пользователь, Kaspersky Mobile Security всегда поможет защитить его данные от кражи, а смартфон – от заражения», – говорит Виктор Дронов, старший менеджер по развитию мобильных продуктов «Лаборатории Касперского».

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

  • загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
  • выполнение PowerShell-кода прямо в памяти;
  • распространение через USB-накопители с подменой ярлыков;
  • сбор и отправка подробных данных о системе;
  • удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

RSS: Новости на портале Anti-Malware.ru