Panda Antivirus Pro 2009 теперь поддерживает Windows 7

Panda Antivirus Pro 2009 теперь поддерживает Windows 7

Компания Panda Security выпустила бета-версию Panda Antivirus Pro 2009, совместимую с Windows 7. Теперь все пользователи бета-версии новой операционной системы Microsoft имеют возможность бесплатно установить новый Panda Antivirus Pro 2009, который предоставляет надежную защиту от вредоносного ПО с минимальным потреблением ресурсов. Данную бета-версию можно загрузить при помощи следующей ссылки: http://www.pandasecurity.com/windows7/

Windows 7 – это новая операционная система Microsoft, которая пришла на смену Windows Vista. Эта новая система содержит ряд усовершенствований для повышения производительности и эффективности работы, улучшенный интерфейс и лучшее управление информацией.

Panda Antivirus Pro предлагает более сильную защиту от вирусов, программ-шпионов и хакеров и содержит новый движок для защиты от кражи персональных данных. Также решение предотвращает проникновение хакеров в компьютер благодаря встроенному файерволу Panda.

Кроме отмеченного различными наградами сканирующего движка Panda Security, бета-версия Panda Antivirus Pro 2009 для Windows 7 содержит мощный эвристический движок для обнаружения новых образцов вредоносного ПО и эвристическую систему, специализирующуюся на борьбе с банковскими троянами и вредоносным ПО, которое осуществляет кражу персональных данных.

Бета-версия также содержит новую «облачную» технологию обнаружения Коллективный Разум, которую Panda Security внедрила в свои продукты еще в 2007 году, что позволяет решениям Panda быстро обнаруживать новое вредоносное ПО. Данная технология особенно важна в сегодняшней среде, где большинство инфекций происходят при помощи вирусов, которым менее 30 дней. Поэтому очень важно обнаруживать эти новые угрозы в течение первого месяца существования этих новых угроз, и именно поэтому Panda предлагает лучшую защиту для пользователей при помощи Коллективного Разума.

Педро Бустаманте, Директор отдела розничных решений Panda Security: “В рамках традиционной модели безопасности IT-компании вынуждены получать новые образцы вредоносных кодов, анализировать и классифицировать их вручную для того, чтобы впоследствии распространить вакцину. Данный процесс занимает слишком много времени. Технология Коллективный Разум позволяет автоматизировать эти процессы, что значительно ускоряет нашу работу. С другой стороны, защита «из облака» позволяет нам предоставлять антивредоносные вакцины нашим пользователям настолько оперативно, как быстро мы их создаем – это позволяет нам предоставлять защиту в режиме реального времени”.

Более подробную информацию и бета-версию программы Panda Antivirus Pro 2009, совместимую с Windows 7, можно загрузить при помощи следующей ссылки: http://www.pandasecurity.com/windows7/

Фейковая «проверка Google» превращает браузер в прокси хакеров

Исследователи Malwarebytes обнаружили фишинговую кампанию, в которой злоумышленники маскируются под Google и предлагают пользователям пройти «проверку безопасности» аккаунта. На деле всё заканчивается установкой вредоносного веб-приложения, способного перехватывать одноразовые коды, воровать адреса криптокошельков и даже использовать браузер жертвы как прокси для атак.

Сценарий выглядит убедительно. Пользователь попадает на сайт с доменом google-prism[.]com, который оформлен как сервис безопасности Google.

Ему предлагают пройти несколько шагов «для усиленной защиты»: выдать разрешения, включить уведомления и установить прогрессивное веб-приложение (PWA). В некоторых случаях дополнительно предлагается скачать APK-файл для Android якобы для защиты контактов.

Особенность PWA в том, что такое приложение устанавливается прямо из браузера и выглядит почти как обычная программа — открывается в отдельном окне без привычной адресной строки. Этим и пользуются атакующие.

 

После установки вредоносное веб-приложение получает доступ к буферу обмена, геолокации, контактам и уведомлениям. Оно также использует WebOTP API, чтобы попытаться перехватывать коды подтверждения из СМС. При этом каждые 30 секунд приложение проверяет сервер злоумышленников на наличие новых команд.

Отдельно исследователи отмечают функцию WebSocket-ретрансляции: по сути, браузер жертвы превращается в HTTP-прокси. Атакующий может отправлять через него веб-запросы так, будто находится внутри сети пользователя, и получать полные ответы с заголовками. Это позволяет сканировать внутреннюю сеть и взаимодействовать с ресурсами от имени жертвы.

 

Даже если Android-приложение не установлено, веб-версия уже способна перехватывать данные из буфера обмена (в том числе адреса криптокошельков), одноразовые пароли и собирать цифровой отпечаток устройства.

Если же пользователь скачивает APK, риски возрастают. Приложение запрашивает 33 разрешения: доступ к СМС, звонкам, микрофону, контактам и специальным возможностям ОС. Внутри обнаружены компоненты для перехвата нажатий клавиш, чтения уведомлений и извлечения учетных данных. Для закрепления в системе зловред регистрируется как администратор устройства и запускается при старте системы.

В Malwarebytes подчёркивают: никакие настоящие проверки безопасности Google не проводятся через всплывающие веб-страницы и не требуют установки стороннего ПО. Все инструменты защиты доступны только через официальный аккаунт Google.

RSS: Новости на портале Anti-Malware.ru