Agnitum выпускает новую продуктовую линейку Outpost 8

Agnitum выпускает новую продуктовую линейку Outpost 8

Эксперты в области безопасности ПК из компании Agnitum сообщают о выпуске новой версии продуктовой линейки — Outpost 8. Новые Outpost Security Suite Pro (OSS), Outpost Firewall Pro (OFP) и Outpost Antivirus Pro (OAV) с поддержкой Windows 8 предлагают усовершенствования в аспекте удобства использования и новый защитный функционал.

Одновременно с официальным релизом Outpost 8 Agnitum объявляет о специальном предложении, распространяющемся на комплексное антивирусное решение и отдельный межсетевой экран (фаервол). Для этих продуктов пожизненные лицензии на 3 ПК доступны всего за 1599 руб. и 1199 рублей соответственно. Акция действует только до 31 декабря 2012 года включительно.

Пожизненное предложение на Outpost Security Suite и Outpost Firewall, являющихся лидерами продаж среди решений Agnitum, приурочено к выпуску новой продуктовой линейки, которая представляет новый дизайн и структуру пользовательского интерфейса и усиливает механизмы проактивной защиты. Пожизненная лицензия подразумевает не ограниченные по сроку обновления антивирусных баз и бесплатные апгрейды в течение всего жизненного цикла продукта. Следуя своему девизу «купи и больше не плати» и предлагая непрерывную защиту, Agnitum фактически отменяет само понятие «срока годности» применительно к безопасности и сознательно отказывается от продажи обновлений в рамках данной акции.

«Версия Outpost 8 — одна из важнейших вех для компании Agnitum с момента ее создания в 1999 году. Продукты, которые широко известны среди компьютерных «гиков» и профессионалов в области защиты данных, выходят на массовый рынок. Мы сделали Outpost еще более удобным в использовании, при этом сохраняя тот же высочайший уровень безопасности и защиты», — комментирует исполнительный директор Agnitum Михаил Захряпин. — «В ознаменование выпуска новой линейки мы объявляем уникальную для антивирусной индустрии акцию. Заплатив 1599 рублей за комплекс безопасности Outpost Security Suite, вы будете получать ВСЕ обновления, включая обновления антивирусных баз, пожизненно, без каких-либо временных ограничений».

Комплексный Outpost Security Suite, флагманский продукт Agnitum, это антивирусное решение, усиленное брандмауэром и модулем превентивной защиты, который противодействует новейшим угрозам и предупреждает о подозрительной активности на ПК, а также удобными инструментами для безопасного веб-серфинга.

Среди новинок Outpost 8:

  • полная совместимость с операционной системой Windows 8;
  • полностью обновленный интуитивный интерфейс, включающий в себя:
    • оптимизированное отображение статуса защиты с мгновенным доступом к обновлениям и информации о лицензии;
    • реорганизованное меню антивирусного сканера с удобно расположенными опциями;
    • визуальное усиление основных пунктов меню в целях удобства навигации (заголовки функциональных элементов дублируются в правой и левой части интерфейса);
    • опцию включения/отключения модулей защиты, доступную по одному щелчку мыши, в обновленном меню настроек;
    • а также многие другие усовершенствования.
  • расширенная проактивная защита для 64-битной версии Outpost

В то время как большинство производителей антивирусных решений склонны уделять меньшее внимание 64-битным системам, как это ярко проиллюстрировало недавнее тестирование Matousec.com, Agnitum отдельно заботится о пользователях 64-битных ПК и предлагает защиту, полностью удовлетворяющую их требованиям по безопасности.

Трояны-кликеры Android.Phantom используют ML и стриминг с помощью WebRTC

Компания «Доктор Веб» предупреждает о появлении новых Android-троянов, предназначенных для накрутки рекламных кликов. Новобранцы необычны тем, что для выполнения своих задач используют машинное обучение и видеотрансляции.

Представители семейства, условно названного Android.Phantom, распространяются через репаки игр и моды популярных приложений.

Несколько троянизированных игровых программ были обнаружены в официальном магазине Xiaomi — GetApps:

  • Creation Magic World (более 32 тыс. загрузок);
  • Cute Pet House (>34 тыс.);
  • Amazing Unicorn Party (>13 тыс.);
  • Академия мечты Сакура (>4 тыс.);
  • Theft Auto Mafia (>60 тыс.);
  • Open World Gangsters (>11 тыс.).

Во всех случаях разработчиком числится китайская компания Shenzhen Ruiren Technology Co., Ltd. Вредоносная составляющая, как выяснилось, была добавлена с обновлением приложений и запускается в параллель с донорским кодом.

 

Первые вредоносные апдейты были опубликованы в конце сентября. Анализ внедренного трояна (Android.Phantom.2.origin) показал, что он может работать в двух режимах: signaling и phantom.

В последнем случае зловред незаметно для жертвы использует встроенный браузер на основе WebView и по команде с C2-сервера загружает целевые сайты для клик-фрода, а также файл JavaScript с готовым сценарием и ML-фреймворком TensorFlow для выявления нужных элементов страниц и автоматизации процесса.

ИИ-модель для TensorFlow загружается с внешнего сервера в директорию установленного приложения. Для защиты C2-коммуникаций используется шифрование (AES-ECB).

В режиме signaling троян использует виртуальный экран и делает скриншоты. Он также использует WebRTC для прямого подключения к своему серверу и запускает видеотрансляцию реального времени, что позволяет оператору удаленно управлять браузером: кликать, скролить, осуществлять ввод в веб-формы.

В середине октября в каталоге Xiaomi GetApps появилось еще одно обновление: в троянизированные игры бы добавлен модуль Android.Phantom.5. На поверку довесок оказался дроппером с встроенной полезной нагрузкой Android.Phantom.4.origin.

Последний состоит из двух идентичных модулей, привязанных к разным внешним источникам, и обеспечивает загрузку менее замысловатых кликеров (просто грузят сайты в WebView и имитируют действия реального посетителя), а также библиотеки с Java API, необходимой для использования WebRTC на Android.

Исследователи обнаружили и другие источники распространения Android.Phantom: сайты Spotify Plus и Pro, Apkmody, Moddroid, их телеграм-каналы, а также серверы Discord, админы которых предлагают сомнительные ссылки для скачивания модов.

 

Анализ троянизированных версий Deezer (аналог Spotify) выявил еще двух представителей нового зловредного семейства: загрузчика Android.Phantom.1.origin и шпиона Android.Phantom.5.origin, собирающего информацию о зараженном устройстве (номер телефона, местоположение, список установленных программ и т. п.).

RSS: Новости на портале Anti-Malware.ru