ЛК обновила решения для защиты Windows

ЛК обновила решения для защиты Windows

«Лаборатория Касперского» обновила защиту для домашних пользователей ПК. В новых Kaspersky Anti-Virus и Kaspersky Internet Security для всех устройств специалисты компании серьезно улучшилисуществующие технологии, а также добавили ряд абсолютно новых прикладных средств, таких как антивирусная технология «Мета-сканер» и «Защита от программ блокировки экрана».

Новые версии Kaspersky Anti-Virus и Kaspersky Internet Security разработаны в соответствии с растущими требованиям к безопасности со стороны пользователей. Оба продукта получили уникальную антивирусную технологию «Мета-сканер», которая проверяет файлы на наличие фрагментов вредоносного кода, характерных для программ-эксплойтов. «Мета-сканер» предназначен, прежде всего, для поиска и блокировки самых новых и самых опасных угроз, данные о которых могут отсутствовать в антивирусных базах. 

Впрочем, даже если угроза не относится к самым новым и сложным, она может представлять серьезную опасность, причем даже для пользователей, чьи компьютеры защищены антивирусным решением. К такому типу относятся программы-вымогатели, многие из которых блокируют пользователю возможность взаимодействовать с компьютером и требуют деньги в обмен за разблокировку. Большинство из подобных программ успешно детектируются антивирусами, но часто неопытные пользователи устанавливают их, игнорируя предупреждения защитного решения. Например, в случае, когда вредоносная программа маскируется под музыкальный файл или легитимное приложение, которое пользователь желает запустить. Благодаря новой технологии «Защита от программ блокировки экрана» в Kaspersky Anti-Virus и Kaspersky Internet Security блокировщики больше не являются угрозой. Если пользователь, чей компьютер защищен одним из двух новых решений «Лаборатории Касперского», увидит на экране сообщение о блокировке ПК с требованием выкупа, ему нужно будет просто нажать комбинацию клавиш, после чего защита от программ блокировки экрана найдет и удалит зловред, полностью восстановив работоспособность компьютера.

К сожалению, блокировщики – не единственное средство, широко используемое злоумышленниками для нелегального заработка за счет обычных пользователей. Фишинговые атаки и троянские программы, крадущие данные для доступа к системам онлайн-банкинга, также весьма распространены среди злоумышленников. Однако и от подобных угроз есть защита – технология «Безопасные платежи». Впервые представленная в предыдущем поколении решения Kaspersky Internet Security эта технология в новой версии продукта получила ряд улучшений, в частности возможность выбора удобного для пользователя браузера в процессе его взаимодействия с персональным банковским аккаунтом, а также существенно расширенный список доверенных сайтов интернет-банкинга, платежных систем и интернет-магазинов.

Еще одним важным нововведением в свежей версии Kaspersky Internet Security стал интеллектуальный «Режим безопасных программ». Технология осуществляет защиту компьютера, разрешая запуск лишь тех приложений, которые признаются доверенными. Благодаря многоуровневой системе проверки легитимности программ и интеллектуальной системе адаптации под конкретного пользователя этот режим в состоянии обеспечить высокий уровень безопасности. «Режим безопасных программ» базируется на обширной, постоянно пополняемой базе легитимных приложений «Лаборатории Касперского». Всего в базе содержится более 700 миллионов уникальных файлов, которые в том числе досконально описывают все популярные среди пользователей приложения, включая операционные системы, браузеры, программы для просмотра изображений и видеофайлов, игры и т.п.

Новые Kaspersky Anti-Virus и Kaspersky Internet Security в минимальных объемах потребляют вычислительные ресурсы ПК, а также полностью совместимы с ОС Windows 8. Кроме того, в новых продуктах улучшен пользовательский интерфейс.

Новый Android-троян крадёт данные из 180 банковских и криптосервисов

Исследователи из Cyble Research and Intelligence Labs (CRIL) обнаружили новую масштабную кампанию по распространению Android-трояна, нацеленного на кражу банковских данных и учётных записей криптовалютных сервисов. Вредоносная программа уже атакует пользователей как минимум в десяти странах и маскируется под популярные приложения, включая TikTok.

Атака начинается с поддельных ссылок на загрузку приложений. После установки дроппер показывает пользователю убедительное уведомление об обновлении Google Play и пошаговую инструкцию по выдаче необходимых разрешений.

Под видом компонента «Google Play Services» вредоносная программа получает доступ к службе специальных возможностей Android (Accessibility Service), что позволяет ей закрепиться в системе и получить расширенный контроль над устройством.

Троян постоянно отслеживает, какие приложения запускает пользователь, и сверяет их со встроенным списком целей. В этот список входят более 180 банковских, финансовых и криптовалютных приложений. Когда жертва открывает одно из них, поверх легального интерфейса появляется фишинговая форма, визуально практически неотличимая от настоящей страницы входа.

 

Пользователь вводит логин, пароль или код подтверждения, даже не подозревая, что данные отправляются злоумышленникам.

Возможности трояна этим не ограничиваются. Исследователи обнаружили поддержку более 30 удалённых команд. Операторы могут управлять буфером обмена, имитировать нажатия на экран, показывать поддельные уведомления и выполнять другие действия на заражённом устройстве.

Отдельную угрозу представляет функция потоковой передачи изображения с экрана. Используя штатный API Android MediaProjection, вредоносная программа непрерывно захватывает экран устройства и отправляет снимки на сервер злоумышленников в формате JPEG. Это позволяет практически в реальном времени наблюдать за финансовыми операциями жертвы и перехватывать одноразовые коды подтверждения.

Инфраструктура управления трояном разделена на несколько каналов связи. Один порт используется для команд операторов, второй — для телеметрии заражённого устройства, третий — для передачи видеопотока с экрана.

RSS: Новости на портале Anti-Malware.ru