Антивирус Dr.Web как услуга для жителей Волгоградской области

Антивирус Dr.Web как услуга для жителей Волгоградской области

«Доктор Веб» сообщает об успешном внедрении интернет-сервиса Dr.Web AV-Desk компанией «Невод» (сеть PowerNet), предоставляющей услуги доступа в Интернет жителям Волгоградской области.

С начала марта 2009 года все абоненты сети PowerNet, охватывающей г. Волжский Волгоградской области, смогут воспользоваться лицензионной защитой от разнообразных вирусных угроз, распространенных в Интернете. Это стало возможно благодаря внедрению PowerNet интернет-сервиса Dr.Web AV-Desk, который разработан специалистами ведущей российской антивирусной компании «Доктор Веб» для защиты от вредоносных программ абонентов провайдеров IT-услуг.

Dr.Web AV-Desk, внедренный в биллинговую систему компании, предоставляющей доступ в Интернет, позволяет ее клиентам одновременно с выходом во всемирную паутину получить надежную антивирусную защиту, соответствующую самым высоким стандартам информационной безопасности.

На сегодняшний день данная модель обеспечения антивирусной защиты домашних пользователей пользуется все большей популярностью в России и странах СНГ. Число провайдеров, установивших Dr.Web AV-Desk, превышает 60 и продолжает постоянно расти.

«Подключение к услуге «Антивирус Dr.Web» позволит нашим абонентам резко повысить уровень безопасности при выходе в Интернет. На первый месяц всем нашим абонентам мы предлагаем воспользоваться Dr.Web бесплатно, дабы оценить все преимущества работы с сервисом. Уже сейчас внедрение Dr.Web AV-Desk позволило увеличить стабильность работы абонентов, а также снизить вирусную нагрузку на нашу сеть, помогло при сборе статистики, а также оперативном анализе угроз информационной безопасности», — заявляет Алексей Карпов, генеральный директор компании «Невод».

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru