Agnitum выпускает новую продуктовую линейку Outpost 8

Agnitum выпускает новую продуктовую линейку Outpost 8

Эксперты в области безопасности ПК из компании Agnitum сообщают о выпуске новой версии продуктовой линейки — Outpost 8. Новые Outpost Security Suite Pro (OSS), Outpost Firewall Pro (OFP) и Outpost Antivirus Pro (OAV) с поддержкой Windows 8 предлагают усовершенствования в аспекте удобства использования и новый защитный функционал.

Одновременно с официальным релизом Outpost 8 Agnitum объявляет о специальном предложении, распространяющемся на комплексное антивирусное решение и отдельный межсетевой экран (фаервол). Для этих продуктов пожизненные лицензии на 3 ПК доступны всего за 1599 руб. и 1199 рублей соответственно. Акция действует только до 31 декабря 2012 года включительно.

Пожизненное предложение на Outpost Security Suite и Outpost Firewall, являющихся лидерами продаж среди решений Agnitum, приурочено к выпуску новой продуктовой линейки, которая представляет новый дизайн и структуру пользовательского интерфейса и усиливает механизмы проактивной защиты. Пожизненная лицензия подразумевает не ограниченные по сроку обновления антивирусных баз и бесплатные апгрейды в течение всего жизненного цикла продукта. Следуя своему девизу «купи и больше не плати» и предлагая непрерывную защиту, Agnitum фактически отменяет само понятие «срока годности» применительно к безопасности и сознательно отказывается от продажи обновлений в рамках данной акции.

«Версия Outpost 8 — одна из важнейших вех для компании Agnitum с момента ее создания в 1999 году. Продукты, которые широко известны среди компьютерных «гиков» и профессионалов в области защиты данных, выходят на массовый рынок. Мы сделали Outpost еще более удобным в использовании, при этом сохраняя тот же высочайший уровень безопасности и защиты», — комментирует исполнительный директор Agnitum Михаил Захряпин. — «В ознаменование выпуска новой линейки мы объявляем уникальную для антивирусной индустрии акцию. Заплатив 1599 рублей за комплекс безопасности Outpost Security Suite, вы будете получать ВСЕ обновления, включая обновления антивирусных баз, пожизненно, без каких-либо временных ограничений».

Комплексный Outpost Security Suite, флагманский продукт Agnitum, это антивирусное решение, усиленное брандмауэром и модулем превентивной защиты, который противодействует новейшим угрозам и предупреждает о подозрительной активности на ПК, а также удобными инструментами для безопасного веб-серфинга.

Среди новинок Outpost 8:

  • полная совместимость с операционной системой Windows 8;
  • полностью обновленный интуитивный интерфейс, включающий в себя:
    • оптимизированное отображение статуса защиты с мгновенным доступом к обновлениям и информации о лицензии;
    • реорганизованное меню антивирусного сканера с удобно расположенными опциями;
    • визуальное усиление основных пунктов меню в целях удобства навигации (заголовки функциональных элементов дублируются в правой и левой части интерфейса);
    • опцию включения/отключения модулей защиты, доступную по одному щелчку мыши, в обновленном меню настроек;
    • а также многие другие усовершенствования.
  • расширенная проактивная защита для 64-битной версии Outpost

В то время как большинство производителей антивирусных решений склонны уделять меньшее внимание 64-битным системам, как это ярко проиллюстрировало недавнее тестирование Matousec.com, Agnitum отдельно заботится о пользователях 64-битных ПК и предлагает защиту, полностью удовлетворяющую их требованиям по безопасности.

Уязвимость WinRAR стала массовым орудием киберпреступников

Уязвимость в WinRAR, о которой стало известно ещё летом, оказалась куда популярнее, чем ожидалось. По данным Google Threat Intelligence Group (GTIG), брешь активно используют сразу несколько группировок — от государственных APT до обычных киберпреступников, работающих «за процент».

Речь идёт о серьёзной ошибке класса path traversal (выход за пределы рабочего каталога) под идентификатором CVE-2025-8088, связанной с механизмом Alternate Data Streams (ADS) в Windows.

С её помощью злоумышленники могут незаметно записывать вредоносные файлы в произвольные каталоги системы — например, в папку автозагрузки, обеспечивая себе устойчивость после перезагрузки компьютера.

Изначально уязвимость обнаружили исследователи ESET. В начале августа 2025 года они сообщили о соответствующих кибератаках группировки RomCom. Однако свежий отчёт Google показывает: эксплуатация началась ещё 18 июля 2025 года и продолжается до сих пор, причём сразу несколькими типами атакующих.

Схема атаки обычно выглядит так: в архиве WinRAR прячется безобидный файл-приманка — например, PDF-документ. При этом внутри того же архива через ADS скрываются дополнительные данные, включая вредоносную нагрузку.

Пользователь открывает «документ», а WinRAR в фоновом режиме извлекает скрытый файл с обходом путей и сохраняет его в нужное атакующему место. Часто это LNK, HTA, BAT, CMD или скрипты, которые запускаются при входе в систему.

Среди правительственных кибергрупп, замеченных Google за эксплуатацией CVE-2025-8088, — целый «звёздный состав»:

  1. UNC4895 (RomCom/CIGAR) рассылала фишинговые письма украинским военным и доставляла загрузчик NESTPACKER (Snipbot).
  2. APT44 (FROZENBARENTS) использовала вредоносные ярлыки и украиноязычные приманки для загрузки дополнительных компонентов.
  3. TEMP.Armageddon (CARPATHIAN) до сих пор применяет HTA-загрузчики, оседающие в автозапуске.
  4. Turla (SUMMIT) распространяла свой набор инструментов STOCKSTAY, маскируя атаки под материалы для ВСУ.

Также зафиксированы китайские группировки, которые применяли эксплойт для доставки POISONIVY через BAT-файлы.

Но на этом всё не заканчивается. GTIG отмечает, что уязвимость активно используют и финансово мотивированные злоумышленники. Через WinRAR они распространяют популярные трояны и стилеры — XWorm, AsyncRAT, бэкдоры под управлением Telegram-ботов, а также вредоносные расширения для браузера Chrome, ориентированные на банковские данные.

По оценке Google, большинство атакующих не писали эксплойт сами, а просто купили готовое решение у специализированных продавцов. Один из таких поставщиков, известный под псевдонимом «zeroplayer», рекламировал рабочий эксплойт для WinRAR ещё летом.

Причём это далеко не единственный его «товар»: ранее он предлагал 0-day для Microsoft Office, удалённое выполнение кода в корпоративных VPN, локальное повышение привилегий в Windows и даже обходы средств защиты — по ценам от 80 до 300 тысяч долларов.

RSS: Новости на портале Anti-Malware.ru