Bitdefender обновил бесплатный антивирус для домашних компьютеров

Bitdefender обновил бесплатный антивирус для домашних компьютеров

Компания Bitdefender выпустила новую версию продукта Antivirus Free Edition 1.0.13.859. С помощью этого бесплатного инструмента пользователи смогут защитить свой домашний компьютер от вирусов, вредоносных приложений и других распространенных угроз. Предлагаемый антивирус позволяет выполнять сканирование системы по запросу пользователя, а также поддерживает защиту в режиме реального времени.

Основным отличием Antivirus Free Edition от многих бесплатных антивирусов является исключительная легкость в использовании и интуитивно понятный интерфейс. Продукт Bitdefender прекрасно обходится без громоздких виджетов для рабочего стола, комплексной консоли и многоуровневых меню с настройками. Более того, программа не выводит на дисплей многочисленные раздражающие уведомления и решает большинство обнаруженных проблем без вмешательства пользователя. Опытные пользователи и профессионалы могут посчитать ограниченные возможности настройки серьезным недочетом. Впрочем, начинающие по достоинству оценят преимущества такого подхода.

Среди других особенностей Bitdefender Antivirus Free стоит отметить весьма скромное потребление ресурсов (чуть более 20 мегабайт оперативной памяти) и минимальное влияние на производительность системы. Кстати, благодаря встроенной технологии Empty Slots антивирус способен определять периоды бездействия компьютера и переносить выполнение ресурсоемких операций на более удобное время.

Механизм «Real-time Shield» обеспечивает защиту компьютера в режиме реального времени за счет своевременной проверки используемых файлов. В том числе программа выполняет немедленное сканирование файлов, загруженных из Интернета. А встроенные механизмы эвристического анализа минимизируют вероятность вторжений и хакерских атак.

Пользователям также предстоит оценить поддержку новой технологии Bitdefender B-Have, которая гарантирует быстрое обнаружение новых и малоизученных угроз. Предлагаемые инструменты позволяют идентифицировать вредоносное программное обеспечение по ряду специфических признаков. К примеру, опасной может быть признана программа, которая пытается выйти в Интернет или модифицировать критически важные файлы. Подозрительные объекты автоматически удаляются с жесткого диска или отправляются в карантин.

Bitdefender Antivirus Free может выполнять сканирование системы при загрузке. Функция HTTP Scanning отвечает за анализ и автоматическое блокирование потенциально опасных web-сайтов, используемых для кражи персональной информации. Наконец продукт превосходно справляется с обнаружением руткитов, хорошо замаскированных вредоносных приложений, а механизм «Smart Scan» позволяет избежать повторного сканирования файлов, которые в прошлом уже подвергались проверке.

Предлагаемый программный продукт не лишен отдельных недочетов, среди которых стоит отдельно отметить возможную несовместимость Bitdefender Antivirus с другими средствами защиты. Обозреватели сайта SoftwareCrew сообщают, что антивирус предложил избавиться от обнаруженного «конкурента» Norton Internet Security (впрочем, игнорирование этого требования обошлось без каких-либо серьезных последствий).

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru