Старый добрый Norton вернулся

Старый добрый Norton вернулся

Компания Symantec сообщила о возрождении Norton Utilities – некогда очень популярного набора утилит для оптимизации работы компьютера. Последняя версия Norton Utilities была выпущена в 2002 г. – с тех пор ее компоненты были интегрированы в более дорогой продукт под названием SystemWorks.

Производитель защитного ПО Symantec сообщил о возрождении Norton Utilities – набора утилит, имевшего большую популярность среди пользователей много лет назад. Набор предназначен для увеличения свободного места в оперативной памяти, ускорения загрузки ПК, освобождения места на жестком диске и улучшения производительности системы в целом.

Новая версия Norton Utilities – 14 – предназначена для компьютеров с операционной системой Windows XP или Vista. В состав пакета входят: Startup Manager для управления автозагрузкой приложений, Services Manager для управления загрузкой служб, Registry Cleaner и Registry Defragmenter для очистки и дефрагментации реестра, Disk Cleaner для очистки жесткого диска от временных и ненужных файлов и Performance Test для оценки производительности. Кроме того, включены средства для дефрагментации жесткого диска и перманентного удаления данных.

Пакет можно загрузить для ознакомительного использования или купить прямо на сайте разработчика (русской версии пока нет). Согласно независимым исследованиям PassMark Software, после оптимизации проблемного ПК средствами Norton Utilities 14 время загрузки сокращается на четверть, а время загрузки Microsoft Word – на 16%. Увеличивается стабильность и надежность системы в целом. «Norton Utilities включают все необходимое для того, чтобы ваш компьютер работал, как новый», - говорят в Symantec.

Стоимость лицензии на 3 ПК составляет $50. Первая версия Norton Utilities была выпущена в 1981 г. американским программистом Питером Нортоном (Peter Norton) и работала из командной строки DOS. В 1990 г. основанная Нортоном компания по разработке программного обеспечения Peter Norton Computing была приобретена Symantec. С 2003 г. Norton Utilities перестали существовать как отдельный продукт, а их компоненты были интегрированы в Norton SystemWorks. В состав этого пакета входят как средства оптимизации, так и защиты от вирусов и шпионских программ. Стоимость подписки на SystemWorks составляет $70 в год на один компьютер.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru