Компания Symantec объявила о выпуске новой версии Norton Mobile Security

Компания Symantec объявила о выпуске новой версии Norton Mobile Security

Главное новшество для конечного потребителя заключается в неожиданном переходе на единую лицензию для двух ведущих мобильных платформ: Android и iOS. В техническом аспекте важнейшие изменения связаны с переходом от локальной защиты к обеспечению безопасности в форме сервиса.

Выпуск пакета Norton Mobile Security для индивидуальных пользователей показывает стремление разработчиков сделать защиту более доступной. Более того, компания Symantec собирается использовать опробованные на этом продукте технологии в своих корпоративных решениях. Как поясняют представители разработчиков, новый мобильный продукт Norton объединяет в себе черты мобильной услуги и внешнего сервиса по обеспечению безопасности. Предполагается, что в дальнейшем продукты Norton можно будет беспрепятственно использовать сразу на нескольких устройствах одного клиента.

Хотя компания Symantec и раньше относилась не слишком требовательно к числу защищаемых аппаратов по одной лицензии (до 10 единиц в предыдущей версии). Теперь же лимита на число аппаратов просто нет. При цене 30 долл. США новая подписка Norton Mobile Security позволяет защитить сколько угодно аппаратов с мобильными ОС Android и iOS. Стоит заметить, что на платформе Android пользователям этого продукта доступно гораздо больше функций и возможностей.

Обновленные клиентские приложения для Android трудно назвать революционными, но для самой серии Norton это явный шаг вперед. Например, приложение для iOS теперь поддерживает отслеживание потерянного или украденного устройства на карте, показывая последние 10 мест, где встроенный GPS-навигатор сумел определить координаты. Также реализовано резервное копирование полного списка контактов.

Клиентское приложение Norton Mobile Security для Android дополнительно предлагает дистанционное уничтожение данных на устройстве, а также запуск тревожного звукового сигнала на утраченном устройстве. Также улучшен пользовательский интерфейс обеих клиентских версий и оформление веб-портала. В то же время, интерфейс веб-портла выглядит более упорядоченным и продуманным, чем у мобильных приложений.

Резервное копирование контактов оказалось несложным, но очень привлекательным ходом со стороны разработчиков. Одна эта функция становится выгодным отличием от других защитных решений, которые чаще сосредоточены поиске и нейтрализации утраченных аппаратов, либо на блокировании вирусов, как в случае с настольной платформой Windows. В пакете Norton Mobile Security главное внимание уделено одному виду вредоносного ПО – программам с недобросовестной рекламой платных сервисов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru