Agnitum выпускает новую продуктовую линейку Outpost 8

Agnitum выпускает новую продуктовую линейку Outpost 8

Эксперты в области безопасности ПК из компании Agnitum сообщают о выпуске новой версии продуктовой линейки — Outpost 8. Новые Outpost Security Suite Pro (OSS), Outpost Firewall Pro (OFP) и Outpost Antivirus Pro (OAV) с поддержкой Windows 8 предлагают усовершенствования в аспекте удобства использования и новый защитный функционал.

Одновременно с официальным релизом Outpost 8 Agnitum объявляет о специальном предложении, распространяющемся на комплексное антивирусное решение и отдельный межсетевой экран (фаервол). Для этих продуктов пожизненные лицензии на 3 ПК доступны всего за 1599 руб. и 1199 рублей соответственно. Акция действует только до 31 декабря 2012 года включительно.

Пожизненное предложение на Outpost Security Suite и Outpost Firewall, являющихся лидерами продаж среди решений Agnitum, приурочено к выпуску новой продуктовой линейки, которая представляет новый дизайн и структуру пользовательского интерфейса и усиливает механизмы проактивной защиты. Пожизненная лицензия подразумевает не ограниченные по сроку обновления антивирусных баз и бесплатные апгрейды в течение всего жизненного цикла продукта. Следуя своему девизу «купи и больше не плати» и предлагая непрерывную защиту, Agnitum фактически отменяет само понятие «срока годности» применительно к безопасности и сознательно отказывается от продажи обновлений в рамках данной акции.

«Версия Outpost 8 — одна из важнейших вех для компании Agnitum с момента ее создания в 1999 году. Продукты, которые широко известны среди компьютерных «гиков» и профессионалов в области защиты данных, выходят на массовый рынок. Мы сделали Outpost еще более удобным в использовании, при этом сохраняя тот же высочайший уровень безопасности и защиты», — комментирует исполнительный директор Agnitum Михаил Захряпин. — «В ознаменование выпуска новой линейки мы объявляем уникальную для антивирусной индустрии акцию. Заплатив 1599 рублей за комплекс безопасности Outpost Security Suite, вы будете получать ВСЕ обновления, включая обновления антивирусных баз, пожизненно, без каких-либо временных ограничений».

Комплексный Outpost Security Suite, флагманский продукт Agnitum, это антивирусное решение, усиленное брандмауэром и модулем превентивной защиты, который противодействует новейшим угрозам и предупреждает о подозрительной активности на ПК, а также удобными инструментами для безопасного веб-серфинга.

Среди новинок Outpost 8:

  • полная совместимость с операционной системой Windows 8;
  • полностью обновленный интуитивный интерфейс, включающий в себя:
    • оптимизированное отображение статуса защиты с мгновенным доступом к обновлениям и информации о лицензии;
    • реорганизованное меню антивирусного сканера с удобно расположенными опциями;
    • визуальное усиление основных пунктов меню в целях удобства навигации (заголовки функциональных элементов дублируются в правой и левой части интерфейса);
    • опцию включения/отключения модулей защиты, доступную по одному щелчку мыши, в обновленном меню настроек;
    • а также многие другие усовершенствования.
  • расширенная проактивная защита для 64-битной версии Outpost

В то время как большинство производителей антивирусных решений склонны уделять меньшее внимание 64-битным системам, как это ярко проиллюстрировало недавнее тестирование Matousec.com, Agnitum отдельно заботится о пользователях 64-битных ПК и предлагает защиту, полностью удовлетворяющую их требованиям по безопасности.

Фейковые VPN-аддоны для Chrome оказались инструментом тотального шпионажа

Исследователи по кибербезопасности обнаружили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестирования скорости сети, а на деле перехватывают интернет-трафик и крадут пользовательские данные.

О находке рассказали специалисты компании Socket. Оба расширения имеют одинаковое название и опубликованы одним разработчиком, но отличаются ID и датой выхода.

Первое появилось ещё в 2017 году и насчитывает около 2 тысяч установок, второе — в 2023 году и используется примерно 180 пользователями. Оба до сих пор доступны в магазине Chrome.

Phantom Shuttle рекламируется как «мультилокационный плагин для тестирования скорости сети», ориентированный на разработчиков и специалистов по внешней торговле. Пользователям предлагают оформить подписку стоимостью от 9,9 до 95,9 юаня (примерно 110-1064 рублей), якобы для доступа к VPN-функциям.

 

На практике же, как объясняет исследователь Socket Куш Пандья, за платной подпиской скрывается полноценный инструмент слежки:

«Расширения перехватывают весь трафик, работают как прокси с функцией “Человек посередине“ (MitM) и постоянно отправляют данные пользователей на управляющий сервер злоумышленников».

После оплаты пользователю автоматически включается режим VIP и так называемый smarty-proxy. В этом режиме трафик с более чем 170 популярных доменов перенаправляется через серверы атакующих.

В списке целевых ресурсов — GitHub, Stack Overflow, Docker, AWS, Azure, DigitalOcean, Cisco, IBM, VMware, а также Facebook, Instagram (обе соцсети принадлежат Meta, признанной экстремистской и запрещенной в России), X (Twitter) и даже сайты для взрослых. Последние, по мнению исследователей, могли быть добавлены с расчётом на возможный шантаж жертв.

При этом расширение действительно выполняет заявленные функции — показывает задержки, статус соединения и создаёт иллюзию легального сервиса.

Внутри расширения исследователи нашли модифицированные JavaScript-библиотеки, которые автоматически подставляют жёстко прописанные логин и пароль прокси при любом запросе HTTP-аутентификации. Всё происходит незаметно для пользователя — браузер даже не показывает окно ввода данных.

Далее аддон:

  • настраивает прокси через PAC-скрипт;
  • получает позицию MitM;
  • перехватывает логины, пароли, cookies, данные форм, API-ключи, токены и номера карт;
  • каждые пять минут отправляет на сервер злоумышленников адрес электронной почты и пароль пользователя в открытом виде.

 

В Socket считают, что схема выстроена профессионально: подписочная модель удерживает жертв и приносит доход, а внешний вид сервиса создаёт ощущение легитимности.

Эксперты рекомендуют немедленно удалить Phantom Shuttle, если оно установлено. Для компаний и ИБ-команд вывод ещё шире: браузерные расширения становятся отдельным и часто неконтролируемым источником риска.

RSS: Новости на портале Anti-Malware.ru