ZoneAlarm 8.0.298.000 - средства для защиты компьютера от сетевых угроз

ZoneAlarm 8.0.298.000 - средства для защиты компьютера от сетевых угроз

Компания Check Point, под чьим именем выпускается известный персональный брандмауэр ZoneAlarm, представила новые сборки всей линейки своих продуктов.

Программы призваны защитить компьютер от вторжения как из интернет, так и локальной сети. Их оболочка выполнена в красочном и понятном для пользователя стиле, что облегчает конфигурирование и сам процесс работы. Как и практически в любом другом похожем продукте, имеется возможность контроля доступа отдельных приложений, а также их внутренних компонентов, что препятствует возможной их подмене на объекты с вредоносным кодом. Позволяют блокировать весь интернет трафик, фильтровать нежелательную рекламу, сайты и приложения-шпионы. Присутствует так же специальный игровой режим для упрощения процесса контроля защиты во время работы с 3D приложениями (количество предупреждений сведено к минимуму). Продвинутые пользователи могут выбрать для себя соответственный режим, в котором будут доступны практически все тонкие настройки программы. 

Распространяются в следующих вариантах:

* ZoneAlarm Pro - с улучшенными возможностями, включая контроль приложений-шпионов и соответствующих сайтов, защиту персональных данных
* ZoneAlarm with AntiVirus - с более продвинутым контролем доступа для приложений и интегрированным антивирусным пакетом
* ZoneAlarm Internet Security Suite – включает все возможности трех предыдущих продуктов, плюс защиту от спама и «фишинга», а также мониторинг и контроль IM-клиентов (ICQ и прочие) за счет приложения IMSecure
* ZoneAlarm Extreme Security – содержит все компоненты выше, а также отдельный продукт под названием ZoneAlarm ForceField, предназначенный для интеграции и защиты web-браузера

Этот выпуск добавляет поддержку для определения червя Conficker во все продукты.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru