Panda Security продолжит поддерживать и предоставлять защиту для Windows XP

Panda Security продолжит поддерживать и предоставлять защиту для Windows XP

Компания Panda Security, сегодня объявил о том, что решения Panda для домашних пользователей из линейки 2014 года (Panda Global Protection 2014, Panda Internet Security 2014 и Panda Antivirus Pro 2014), а также Panda Gold Protection и Panda Cloud Antivirus Pro продолжат обеспечивать высокий уровень сервиса для пользователей Windows XP, несмотря на официальное окончание поддержки данной операционной системы со стороны Microsoft 8 апреля 2014 года.

Microsoft выпустил Windows XP 25 октября 2001 года, а теперь, спустя почти 13 лет, компания из Редмонда решила прекратить поддерживать данную популярную платформу. Это означает, что пользователи не смогут больше получать техническую помощь, автоматические обновления безопасности или исправления ошибок для повышения уровня защиты своих ПК. Тем не менее, как было объявлено ранее в январе, продукты Panda Security продолжат поддерживать системы с Windows XP в обозримом будущем. 

«Конец жизни Windows XP не означает, что компьютеры перестанут работать со следующего дня. 8 апреля не стал для пользователей Windows XP более опасным днем, чем 7 апреля. Единственное, что произойдет, - Microsoft больше не будет поддерживать XP и не будет больше предоставлять обновлений для него», - объяснил Эрве Ламберт, Менеджер по маркетингу продуктов для домашних пользователей в Panda Security. «Для нас крайне важно выполнять свои обязательства перед нашими клиентами. Таким образом, пользователи с продуктом Panda Security, установленным на своих системах, продолжат наслаждаться максимальной защитой для Windows XP». 


Совет для пользователей Windows XP и Office 2003 

Решение Microsoft распространяется на всех пользователей Windows XP во всем мире. Компьютеры с Windows XP и Office 2003 продолжат работать, но они могут стать более уязвимыми для рисков безопасности. 

«Данные уязвимости или дыры безопасности оставляют «открытую дверь» на компьютерах, в результате чего пользователи могут очень просто заразить свои компьютеры, скажем, при просмотре вредоносной веб-страницы. Такое достаточно часто происходит и в настоящее время, поэтому мы часто напоминаем пользователям о важности применения всех обновлений безопасности как по отношению к операционным системам, так и к другим установленным программам. Тем не менее, начиная с 8 апреля 2014 года, больше не будет обновлений для Windows XP и Office 2003, соответственно, риск атаки будет возрастать с каждым днем. В связи с этим приходиться говорить не о том, что «если…», а том, «когда» появятся новые уязвимости», - сказал Ламберт. 

Пользователи Windows XP, у которых на данной системе установлен продукт для домашних пользователей из линейки 2014 (Panda Global Protection 2014, Panda Internet Security 2014и Panda Antivirus Pro 2014), а также Panda Gold Protection или Panda Cloud Antivirus, продолжат наслаждаться таким же уровнем защиты на своих компьютерах. 

«Мы в Panda Security советуем пользователям перейти на новую версию операционной системы, которая предлагает более высокий уровень безопасности: например, Windows 7, Windows 8.1, Mac OS X или GNU/Linux. Если у Вас установлена Windows XP, то пока нет повода для паники, хотя пришло время всерьез задуматься над тем, чтобы перейти на более свежую версию операционной системы и защитить ее надежным решением безопасности», - заключил Ламберт. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru