Panda Security выпустила продукт для защиты Android устройств

Panda Security выпустила продукт для защиты Android устройств

Компания Panda Security, объявляет о выпуске Panda Mobile Security, версии 1.1 – своего решения для защиты мобильных устройств, работающих под управлением операционной системы Android. Среди прочих функций, данная новая версия содержит функцию геолокации и защиту от воров, позволяя пользователям удаленно определить местоположение устройства, заблокировать его или уничтожить на нем всю информацию.

Panda Mobile Security 1.1 предлагает интерфейс, специально оптимизированный для планшетов с Android, а также интегрированную опцию отправки вопросов и предложений в службу технической поддержки.

«Panda Mobile Security 1.1 обеспечивает максимальную защиту для устройств с Android благодаря целому набору важных функций: геолокация, антивор, антивирусная защита и аудитор конфиденциальности. Согласно данным, опубликованным авторитетной лабораторией AV-TEST в июне 2013 года, в обращении находится уже свыше 900 000 различных образцов вредоносных программ под операционную систему Android. В таком случае крайне важно иметь решение безопасности, которое предоставляет полную защиту для данной платформы», – подчеркивает Эрве Ламберт, Менеджер по маркетингу продуктов для домашних пользователей в Panda Security. 
  
Ключевые функции

• Антивирусная защита. Проверяет только что установленные приложения по запросу и перед первым их использованием. Кроме того, сканирует содержимое карт памяти. 
• Защита от угроз при скачивании. Проверяет приложения и их обновления на наличие угроз и нежелательных приложений, не влияя при этом на производительность устройства. 
• Проверка карт памяти SD. Автоматически проверяет карты памяти SD на наличие потенциальных угроз. 
• Аудитор конфиденциальности. Проверяет и отображает права доступа установленных приложений. 
• Менеджер процессов («убийца» задач). Анализирует активность установленных на устройстве приложений и сообщает об их размере, использовании процессора и памяти, при необходимости предлагая заблокировать их. 
• Удаленный локатор. Отслеживает и отображает на карте местоположение потерянного или украденного устройства (планшет или смартфон) в режиме реального времени. 
 Удаленная блокировка. Мгновенно блокирует украденное или потерянное устройство для предотвращения его использования другими людьми или доступа к персональной информации, даже если извлечена SIM-карта. 
• Удаленная очистка. Уничтожает все данные, хранящиеся на устройстве или карте памяти SD.

Взломав хостера, авторы атаки полгода заменяли апдейты Notepad++ зловредом

Разработчики Notepad++ опубликовали результаты расследования инцидента, в результате которого некоторые пользователи опенсорсного редактора кода для Windows стали получать вредоносные экзешники вместо обновлений.

Как оказалось, целевая атака на Notepad++ была проведена через взлом сервера, арендуемого участниками проекта для хостинга своего приложения (https://notepad-plus-plus[.]org/update/getDownloadUrl.php).

Доступ к серверу, полученный злоумышленниками в июне прошлого года, открыл возможность перехвата трафика, адресованного notepad-plus-plus.org, и перенаправления его на источники вредоносного кода. Примечательно, что редирект в ходе атаки осуществлялся выборочно, лишь для определенных пользователей продукта.

Засеву зловредов через подобную подмену способствовало наличие уязвимости в утилите WinGUp, отвечающей за доставку апдейтов для Notepad++, которая некорректно верифицировала загружаемые файлы. Данную проблему разработчики популярного редактора окончательно решили лишь к декабрю, с выпуском обновления 8.8.9.

Получив уведомление о взломе, хостинг-провайдер тоже стал принимать меры для купирования вредоносной активности: перенес скомпрометированное содержимое на другой сервер, залатал дыры, которыми воспользовались авторы атаки, а также заблокировал все учетные данные, которые могли попасть в их руки.

Спасательные работы хостера завершились ко 2 декабря. Последние попытки атакующих воспользоваться украденными учетками для перенаправления апдейт-трафика Notepad++ были зафиксированы 10 ноября.

Эксперты полагают, что авторы данной атаки работают на правительство Китая — в пользу этой гипотезы говорит избирательная раздача вредоносного кода .Сайт Notepad++ был для верности перенесен к другому хостинг-провайдеру; с той же целью в ближайшем релизе продукта (8.9.2) будет реализована еще одна мера безопасности: XML-файлы, возвращаемые сервером обновлений, будут проверяться на наличие подписи XMLDSig.

RSS: Новости на портале Anti-Malware.ru