Антивирус Dr.Web как услуга для жителей Волгоградской области

Александр Панасенко 11 Марта 2009 - 10:26

...

«Доктор Веб» сообщает об успешном внедрении интернет-сервиса Dr.Web AV-Desk компанией «Невод» (сеть PowerNet), предоставляющей услуги доступа в Интернет жителям Волгоградской области.

С начала марта 2009 года все абоненты сети PowerNet, охватывающей г. Волжский Волгоградской области, смогут воспользоваться лицензионной защитой от разнообразных вирусных угроз, распространенных в Интернете. Это стало возможно благодаря внедрению PowerNet интернет-сервиса Dr.Web AV-Desk, который разработан специалистами ведущей российской антивирусной компании «Доктор Веб» для защиты от вредоносных программ абонентов провайдеров IT-услуг.

Dr.Web AV-Desk, внедренный в биллинговую систему компании, предоставляющей доступ в Интернет, позволяет ее клиентам одновременно с выходом во всемирную паутину получить надежную антивирусную защиту, соответствующую самым высоким стандартам информационной безопасности.

На сегодняшний день данная модель обеспечения антивирусной защиты домашних пользователей пользуется все большей популярностью в России и странах СНГ. Число провайдеров, установивших Dr.Web AV-Desk, превышает 60 и продолжает постоянно расти.

«Подключение к услуге «Антивирус Dr.Web» позволит нашим абонентам резко повысить уровень безопасности при выходе в Интернет. На первый месяц всем нашим абонентам мы предлагаем воспользоваться Dr.Web бесплатно, дабы оценить все преимущества работы с сервисом. Уже сейчас внедрение Dr.Web AV-Desk позволило увеличить стабильность работы абонентов, а также снизить вирусную нагрузку на нашу сеть, помогло при сборе статистики, а также оперативном анализе угроз информационной безопасности», — заявляет Алексей Карпов, генеральный директор компании «Невод».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 31 Мая 2024 - 12:05

macOS Шпионские программы Программы слежения Домашние пользователи

В дикой природе нашли macOS-версию модульного шпиона LightSpy

Специалисты наткнулись на macOS-версию шпионского софта LightSpy. Авторы явно пытаются расширить список целевых устройств и перейти на десктопы, поскольку ранее вредонос атаковал только Android и iOS.

В сущности, LightSpy представляет собой модульный фреймворк, позволяющий операторам похищать данные жертвы, вытаскивать файлы, снимать скриншоты и отслеживать геолокацию.

Интересно, что шпионское приложение может записывать голос во время звонков по WeChat, получать платёжную информацию из китайского мессенджера и извлекать данные из Telegram и QQ.

Как пишут в отчёте специалисты ThreatFabric, macOS-вариант LightSpy был замечен в реальных кибератаках. Злоумышленники запускают его как минимум с января 2024 года. Однако пока эти атаки больше похожи на тестирование возможностей новой версии.

Исследователям удалось добраться до панели управления LightSpy благодаря обнаруженной ошибке в конфигурации, открывающей неавторизованный доступ к интерфейсу упомянутой панели.

Чтобы пробраться на компьютеры под управлением macOS, шпион использует две уязвимости в движке WebKit — CVE-2018-4233 и CVE-2018-4404, допускающие выполнение кода в Safari (бреши актуальны для macOS 10.13.3 и более ранних версий ОС).

64-битный MachO-бинарник вредоноса маскируется под изображение в формате PNG (20004312341.png). Попав в систему, этот файл расшифровывает и выполняет встроенные скрипты.

На втором этапе пейлоад задействует для повышения прав эксплойт «ssudo», расшифровывает утилиту «ddss» и ZIP-архив «mac.zip» (в нём лежат исполняемые файлы update и update.plist).

Версия шпионского софта для macOS использует десять плагинов: