Вышло обновление Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows

Компания «Доктор Веб» выпускает обновление для своих однопользовательских продуктов – Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows. Обновление оптимизирует работу и исправляет ошибки в функционировании почтового антивирусного монитора SpIDer Mail, модуля самозащиты Dr.Web SelfPROtect, модуля проверки трафика SpIDer Gate, консольного сканера, а также модуля, ответственного за обновления Dr.Web.

Данное обновление улучшает общую производительность модуля самозащиты Dr.Web SelfPROtect и устраняет проблему несовместимости с программой ZoneAlarm. Кроме того, оно исправляет ошибку, связанную с невозможностью использования SpIDer Mail и консольного сканера при пробном ключе в операционной системе Windows Vista.

Обновление также вносит изменения в работу Dr.Web Updater, среди которых доработанный алгоритм загрузки файлов при возникновении проблем в соединении с сервером, алгоритм распознания серверов обновления «Доктор Веб» в файле hosts.

В работе компонента проверки трафика, используемого модулями SpIDer Mail и SpIDer Gate, обновление исправляет ошибку, приводящую к возможным конфликтам с MS ISA Firewall Client, а также ускоряет появление окна диалога при стартовой загрузке компьютера.

Текущее обновление доступно на всех серверах обновлений компании «Доктор Веб» и будет автоматически загружено на компьютеры, защищенные Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новая версия Android-вредоноса Xenomorph маскируется под легитимный софт

В новой кампании киберпреступники распространяют свежую версию Android-вредоноса Xenomorph, которая теперь атакует кредитные организации в США, а также пытается добраться до криптовалютных кошельков владельцев мобильных устройств.

Специалисты компании ThreatFabric следят за активностью Xenomorph с февраля 2022 года. На тот момент зловред заразил более 30 тыс. мобильных устройств на Android.

Новая кампания операторов Ксеноморфа стартовала в середине августа, а в качестве жертв злоумышленники выбрали владельцев криптокошельков и ряд финансовых организаций в США.

Для распространения Xenomorph используются фишинговые страницы, задача которых — заставить пользователя установить обновление браузера Chrome. Под видом апдейта жертвам подсовывают вредоносный APK.

 

Для кражи данных троян по-прежнему использует функциональность наложения окон поверх легитимных приложений. По словам ThreatFabric, каждый образец Xenomorph содержит приблизительно сотню вариантов окон для наложения, чтобы подстраиваться под софт многих банков и криптовалютных кошельков.

Актуальная версия вредоноса отметилась и новыми возможностями, что говорит о постоянной работе над трояном. Например, маскировка под другие приложения: функция IDLEActivity выполняет работу WebView, отображая легитимный веб-контент.

 

Ещё одна фича — ClickOnPoint, которая позволяет операторам Xenomorph имитировать клики в определённых местах дисплея. Это позволяет трояну обходить различные формы подтверждения и т. п.

Напомним, в марте мы писали, что авторы Android-трояна Xenomorph полностью автоматизировали кражу денег.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru