В Symantec считают, что антивирусы "мертвы"

В Symantec считают, что антивирусы "мертвы"

Компания Symantec, четверть века назад ставшая одним из пионеров коммерческого антивирусного ПО, утверждает, что время программ, сканирующих компьютер на предмет вредоносного кода, прошло. "Антивирусы мертвы", - заявил старший вице-президент Symantec по информационной безопасности Брайан Дай.

По его словам, в компании больше не рассматривают традиционное антивирусное ПО как способ заработать - оно способно защитить лишь от 45% кибератак. В наши дни хакеры зачастую могут получить контроль над компьютером жертвы в обход антивирусов, поэтому задача Брайана Дая в компании - изобрести защиту для компьютеров заново.

В Symantec собираются предложить клиентам новую услугу - помощь собственной команды быстрого реагирования в случае, если они стали жертвой взлома. Компания намерена продавать "брифинги" о конкретных угрозах кибербезопасности. Кроме того, в Symantec ведут разработку нового поколения защитного ПО, способного по особенностям "поведения" распознавать не представленные в антивирусной базе вредоносные программы, уже орудующие в сети предприятия или организации, сообщает hitech.vesti.ru.

Отказываться от своего пакета защитных утилит Norton Antivirus, нацеленного в первую очередь на индивидуальных пользователей, в Symantec не собираются, но будут искать новые точки роста для своего бизнеса. В последнее время доходы корпорации снижаются.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru