Trend Micro представила новую платформу мобильной безопасности для Android

Trend Micro представила новую платформу мобильной безопасности для Android

Trend Micro представил Trend Micro Mobile Security 3.0 — продукт предлагающий новый подход к защите пользователей смартфонов и планшетных ПК на базе Android. Версия 3.0 существенно расширяет «периметр защиты» пользователей, включая  информацию в учетной записи Facebook. Новые функции и возможности решения Trend Micro Mobile Security третьего поколения позволяют гарантировать неприкосновенность «частной цифровой жизни» современного человека. Кроме того, новая версия также обеспечивает ускоренное сканирование на наличие вредоносного кода и возможность резервного копирования всех пользовательских данных в защищенное облако Trend Micro.

«За последние год-полтора мы стали свидетелями лавинообразного роста количества угроз для Android. На сегодняшний день нам удалось обнаружить свыше 350 тысяч уникальных вредоносных программ для этой платформы в многочисленных магазинах приложений и на других веб-сайтах, включая даже такие известные, как Google Play Store, — говорит Хой Нгуен (Khoi Nguyen), глава подразделения мобильных решений, Trend Micro. — По нашим оценкам, уже к концу 2013 г. число вредоносных и потенциально опасных приложений для Android достигнет фантастической отметки — 1 миллион!»

Однако этим опасности для пользователей не исчерпываются. Из 1,06 миллиарда активных пользователей Facebook 680 миллионов регулярно заходят на свои личные страницы в этой сети с мобильных устройств; для многих из них это единственный возможный канал доступа к личному аккаунту. Не так давно Facebook обновила набор доступных пользователю настроек безопасности, однако — согласно результатам исследований Consumer Reports — более трети пользователей Facebook все еще находятся в группе риска. Они не знают о том, как настроить уровень конфиденциальности, не изменяют эти настройки или вовсе пренебрегают защитой, свободно делясь информацией с другими людьми.

Чтобы восполнить этот пробел в защите,  платформа Trend Micro Mobile Security 3.0 теперь включает новое решение Trend Micro™ Privacy Scanner, которое  обеспечивает дополнительный уровень защиты личной информации, размещаемой пользователем на своей странице в Facebook. Оно анализирует настройки безопасности профиля и «подсказывает», как изменить их, чтобы обеспечить максимальную защиту. Один раз щелкнув кнопкой мыши или прикоснувшись к экрану, пользователь может просмотреть настройки своего профиля Facebook, в том числе касающиеся доступа к личной информации.

Заметим,  что пользователи могут установить Trend Micro™ Privacy Scanner  на свои мобильные устройства и  в виде отдельного бесплатного приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru