Новый Kaspersky Mobile Security с защитой от SMS-фишинга и бесплатной базовой версией

Новый Kaspersky Mobile Security с защитой от SMS-фишинга

«Лаборатория Касперского» объявляет о выходе новой версии Kaspersky Mobile Security – защитного решения для смартфонов на платформе Android. Продукт предлагает новые инструменты: «SMS Анти-Фишинг» для проверки подозрительных ссылок в текстовых сообщениях, а также «Тревожный сигнал» (Сирена) для поиска потерянного смартфона. Кроме того, теперь базовые функции решения доступны бесплатно, а апгрейд до платной версии происходит прямо из продукта. 

Почти 99% мобильных угроз, обнаруженных «Лабораторией Касперского» в 2012 году, были нацелены на платформу Android. Значительную их часть составляет вредоносное ПО для получения контроля над устройством и хищения персональных данных пользователей. Всего в 2012 году специалисты «Лаборатории Касперского» обнаружили примерно в шесть раз больше вредоносных программ для Android, чем в предыдущем. И, скорее всего, разработка новых угроз для Android в этом году будет продолжаться с той же интенсивностью, а сами вредоносные программы станут более сложными и опасными. В то же время пользователи достаточно часто рискуют лишиться важной личной информации на своих гаджетах и без участия вредоносных программ в результате утери или кражи устройства. Поэтому Kaspersky Mobile Security располагает не только инструментами защиты от вредоносного ПО и различного рода атак, но и предотвращает попадание конфиденциальной информации в чужие руки.

Для удобства пользователей «Лаборатория Касперского» отказалась от разработки двух отдельных продуктов: полной версии Kaspersky Mobile Security и бесплатного решения Kaspersky Mobile Security Lite. Теперь все возможности защитного решения доступны в едином дистрибутиве. Таким образом, владельцы смартфонов смогут попробовать бесплатный функционал, в который входят «Проверка по требованию», «Анти-Вор», а также «Фильтрация вызовов и SMS». В обновленном решении модуль «Анти-Вор» дополнен новой функцией «Тревожный сигнал» (Сирена), которая поможет найти находящийся неподалеку смартфон. После ее активации устройство начнет издавать громкий звуковой сигнал до тех пор, пока владелец не найдет его и не введет секретный код.

Купив код активации, пользователь получит полнофункциональную защиту. В полную новую версию Kaspersky Mobile Security «Лаборатория Касперского» включила самые современные защитные технологии, в том числе проактивные и облачные, использующие Kaspersky Security Network. Для удобства пользователей предусмотрены автоматическое сканирование и защита в реальном времени. Новая функция «SMS Анти-Фишинг» защищает владельца смартфона от опасного SMS-спама и попыток мошенничества, проверяя все ссылки в поступающих текстовых сообщениях.

Кроме того, новое решение Kaspersky Mobile Security обладает возможностью удаленного взаимодействия с устройством для упрощения поиска смартфона в случае его потери или кражи. При авторизации на специальном веб-портале«Лаборатории Касперского», пользователю станут доступны все команды функции «Анти-Вор».

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru