Symantec анонсирует линейку продуктов Norton 2013

Symantec анонсирует линейку продуктов Norton 2013

Компания Symantec анонсировала новые версии продуктов Norton Anti-Virus 2013, Norton Internet Security 2013 и Norton 360 2013. Эти популярные приложения, адресованные рядовым пользователям, обеспечивают надежную защиту домашних компьютеров от широкого спектра интернет-угроз. Предлагаемые версии продуктов могут похвастаться новым интерфейсом, оптимизированным для операционной системы Windows 8, а также впечатляющим набором новых функций.

Механизм Scam Insight сделает пребывание пользователя в глобальной сети предельно безопасным и предупредит о потенциально опасных и вредоносных сайтах. Необходимые сведения извлекаются из онлайновой базы данных Norton Insight Network, в наполнении которой принимают участие тысячи членов сообщества. В категорию подозрительных ресурсов также попадут все новые сайты, сообщает soft.mail.ru.

Вниманию пользователей предлагается усовершенствованная система защиты от вторжений Norton Intrusion Prevention System. А механизм Norton Safe Web for Facebook предоставит пользователям возможность безопасного посещения популярной социальной сети и заблокирует переход по ссылкам на вредоносные сайты. Еще одним значительным нововведением является интеграция приложений Norton 2013 с механизмом ELAM (Early Launch of Anti-Malware), впервые представленным в Windows 8. Эта разработка обеспечивает запуск антивирусов до загрузки операционной системы, тем самым гарантируя надежную защиту компьютера от «руткитов» и других современных типов угроз.

Продукты Norton 2013 отличаются от предыдущих версий повышенной производительностью, в том числе пользователи отметят сокращенное время запуска и завершения работы приложения. А владельцам портативных устройств наверняка придется по душе сниженное потребление заряда аккумулятора.

Подпишитесь на новости

Бэкдор ClingSTUN превращает Linux-устройства в прокси для атакующих

Чужой трафик на вашем оборудовании без спроса и с автозапуском. Исследователи из FortiGuard Labs обнаружили Linux-бэкдор ClingSTUN, который превращает заражённые системы в прокси, выполняет удалённые команды и умеет атаковать другие устройства.

Согласно исследованию FortiGuard Labs, операторы вредоноса используют около двух десятков уязвимостей для первоначального проникновения.

Под ударом оборудование разных производителей, включая D-Link, Ivanti, Tenda и TP-Link. В самом бэкдоре также обнаружен механизм распространения с эксплойтами для семи уязвимостей.

Загрузчики подбирают полезную нагрузку под архитектуру устройства: поддерживаются x86-64, ARM, i386, MIPS и PowerPC. После заражения ClingSTUN завершает процессы конкурирующих вредоносов, отключает сторожевой таймер и закрепляется в системе.

Для этого создаёт скрытые исполняемые копии и добавляет команды запуска в системные сценарии инициализации.

Особенность бэкдора — использование публичных STUN-серверов. Этот протокол помогает определить внешний IP-адрес и сопоставление портов за NAT. Вредонос задействует легитимную инфраструктуру, чтобы поддерживать сетевую связность заражённого устройства.

Но записывать все такие серверы в сообщники хакеров было бы ошибкой. Исследователи подчёркивают: сторонние STUN-сервисы не следует автоматически считать инфраструктурой атакующих.

Для обнаружения важна совокупность признаков: подозрительные процессы, неожиданные UDP-соединения и регулярный трафик поддержания связи.

RSS: Новости на портале Anti-Malware.ru