Пожизненные лицензии Outpost Firewall Pro теперь доступны в розничных сетях

Пожизненные лицензии Outpost Firewall Pro теперь доступны в розничных сетях

Компания Agnitum объявляет о продлении акции, в рамках которой пользователи могут приобрести подарочное коробочное издание с пожизненной лицензии популярного брандмауэра Outpost Firewall Pro. Рекомендованная стоимость издания составляет 1499 рублей (с НДС). Лицензия распространяется сразу на 3 домашних ПК (личные ПК физического лица, покупателя лицензии, и членов его семьи).
Продажи издания Outpost Firewall Pro с пожизненной лицензией в рознице и Интернете начинаются с 20 мая 2009 года. Тираж решения ограничен, поставки планируются до 1 октября 2009 года. 


Пожизненная лицензия на самый известный продукт Agnitum дает пользователям право на бесплатные обновления, переходы на новые версии и техническую поддержку Outpost Firewall Pro в течение всего времени выпуска и поддержки этого программного продукта. Для этого пользователям достаточно использовать регистрационный ключ, идущий в комплекте с дистрибутивом пожизненной лицензии программы. 


Лицензия Outpost Firewall Pro подходит пользователям, использующим все современные версии Windows от 2000 Pro и Windows XP до Vista, а также Server 2003/2008 (включая их 64-битные аналоги).


Это уже не первая подобная акция компании Agnitum. Первый опыт стал отличным новогодним подарком для всех приверженцев решений Outpost. С 20 декабря 2008 по 1 февраля 2009 года (к 10-летию компании) пожизненные лицензии на Outpost Firewall Pro и Outpost Security Suite Pro можно было приобрести в интернет-магазинах (а до 1 марта – и в компьютерной рознице) по цене 1 года. 


«Мы знали, что пользователи оценят этот шаг, а результаты не только зимней, но и весенней акции превзошли наши ожидания, – отмечает Виталий Янко, коммерческий директор Agnitum. – За весенний период доля пожизненных лицензий Outpost Firewall Pro превысила 50% в общем объеме продаж». До 1 июля 2009 года пользователи могут скачать электронную пожизненную лицензию Outpost Firewall Pro на 3 ПК в интернет-магазинах.


«Сейчас многие разработчики ПО проводят акции по «легализации» пользователей со скидкой. На наш взгляд, скидки в текущей экономической ситуации – не самый весомый аргумент, ведь на первый план выходит рациональное потребление: если покупать нужную вещь, то один раз и надолго. Поэтому мы идем иным путем – мы даем пользователям Outpost не просто скидку, мы обеспечиваем им универсальную защиту, дополняющую антивирусные средства, на всю долгую жизнь продукта, давно зарекомендовавшего себя как надежное средство от сетевых атак и новых угроз», – добавляет Виталий Янко.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Малыш Chihuahua Stealer знаком с творчеством рэпера из Воронежа

Объявившийся в прошлом месяце облегченный Windows-стилер распространяется через вредоносные документы Google Drive, при открытии которых запускается обфусцированный скрипт PowerShell — загрузчик.

Проведенный в G DATA анализ показал, что новобранец Chihuahua создан на основе .NET, имеет модульную архитектуру и умело уклоняется от обнаружения.

Цепочку заражения запускает небольшой лаунчер, выполняющий Base64-строку с помощью командлета PowerShell. Это позволяет обойти политики запуска скриптов и незаметно внедрить runtime-логику в закодированную полезную нагрузку.

После декодирования скрипт второй ступени преобразует тяжелый обфусцированный пейлоад — удаляет кастомные разделители и заменяет шестнадцатеричные символы ASCII, динамически воссоздавая сценарий третьей ступени. Подобный трюк призван воспрепятствовать детектированию средствами статического анализа и песочницы.

Деобфусцированный скрипт создает запланированное задание на ежеминутный запуск проверки папки «Недавние места» на наличие маркеров инфицирования (файлов .normaldaki). При положительном результате происходит соединение с C2 для получения дальнейших инструкций.

На последней стадии заражения на машину жертвы скачиваются NET-сборка и финальный пейлоад — Chihuahua Stealer (VirusTotal52/72 на 14 мая), который расшифровывается и грузится в память для выполнения.

 

Примечательно, что при запуске вредонос вначале печатает в консоли текст песни из репертуара Джона Гарика — классический образец российского трэпа в транслите. Как оказалось, за это отвечает функция DedMaxim().

 

После столь необычной прелюдии инфостилер приступает к выполнению основных задач:

  • дактилоскопирует зараженную машину (использует WMI для получения имени компьютера и серийного номера диска);
  • крадет данные из браузеров и расширений-криптокошельков, которые находит по списку известных ID;
  • пакует собранную информацию в ZIP-файл с расширением .chihuahua, шифруя его по AES-GCM с помощью Windows CNG API;
  • отправляет добычу на свой сервер по HTTPS.

Завершив работу, зловред тщательно стирает следы своей деятельности — используя стандартные команды, удаляет созданные запланированное задание, временные файлы и консольный вывод.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru