Бесплатные лицензии на Norton AntiVirus 2009 и Norton Internet Security 2009

Symantec дарит подарки активным участникам Anti-Malware.ru

Корпорация Symantec и портал Anti-Malware.ru дарят активным участникам форума бесплатные лицензии на Norton AntiVirus 2009 и Norton Internet Security 2009. Согласно условиям акции все активные участники форума Anti-Malware.ru имеют возможность на получение бесплатных годовых лицензий на домашние антивирусные продукты под маркой Norton.


Получить подарки могут все участники форума, активные в этом году и имеющие хотя бы одно сообщение в течении последних 30 дней на момент публикации новости. При этому участники имеющие более 100 сообщений могут рассчитывать на получение бесплатной лицензии на Norton AntiVirus 2009, а имеющие более 500 сообщений – на получение бесплатной лицензии на Norton Internet Security 2009.

Чтобы получить лицензию нужно написать о своем желании администрации Anti-Malware.ru до 5 июня 2009 года включительно.


Norton
Internet Security 2009
— это эффективный комплект средств,
обеспечивающий оперативную защиту от всех типов компьютерных угроз при
минимальном потреблении ресурсов. Он способен обезопасить компьютер,
идентификационные данные и домашнюю сеть, не снижая скорость работы
системы. Многоуровневая система технологий Norton Protection System согласованно
работает для блокирования угроз прежде, чем они смогут нанести вред.
Используя технологию анализа Norton Insight, она отбирает только те
файлы, которые находятся под угрозой, для выполнения более быстрых и
редких операций сканирования. Ведущая технология защиты веб-браузера
позволяет обезопасить компьютер от атак с веб-сайтов.

/products/norton_internet_security

Norton AntiVirus 2009 позволяет обезопасить систему без снижения
скорости ее работы. Быстрое импульсивное обновление и новая передовая
архитектура значительно повышают скорость работы и обеспечивают
надежную защиту. Работающая в режиме реального времени технология SONAR (Symantec Online
Network for Advanced Response) распознает новые угрозы, не требуя
загружать обновления или описания с сигнатурами.

/products/norton_antivirus

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян Shuyal Stealer ворует данные из 19 браузеров и исчезает без следа

В ИБ-компании Point Wild проанализировали образец Windows-стилера Shuyal, объявившегося в июле, и обнаружили внушительный список целевых браузеров — 19 наименований, в том числе Яндекс Браузер и Tor.

Свое имя написанный на C++ зловред (детектится на VirusTotal с результатом 48/72 по состоянию на 8 октября) получил по найденному в экзешнике идентификатору. От собратьев новобранец отличается не только большим количеством целей, но также умением заметать следы.

После запуска Shuyal Stealer прежде всего выполняет глубокое профилирование зараженной системы с помощью WMI: собирает данные жестких дисков (модель, серийный номер), подключенной клавиатуры (включая ID), информацию о настройках монитора, чтобы выстроить стратегию кражи данных сообразно конкретным условиям.

Троян также прибивает Диспетчер задач, способный выдать запуск вредоносных процессов, и прописывается в системе на автозапуск.

Кража данных осуществляется с помощью скриптов PowerShell. При этом зловреда интересует следующая информация:

  • сохраненные в браузере учетки, куки и история посещения сайтов;
  • содержимое буфера обмена;
  • токены аутентификации из Discord, Discord Canary и Discord PTB.

Инфостилер также умеет делать скриншоты, чтобы добавить контекст к украденным данным.

Вся добыча вместе с журналом вредоносной активности (history.txt) помещается в директорию runtime, специально создаваемую в папке временных файлов. Для эксфильтрации ее содержимое архивируется (runtime.zip) и затем отсылается в телеграм-бот, который Shuyal находит по вшитому ID.

Завершив кражу и вывод данных, Shuyal пытается стереть все следы своего присутствия в системе с помощью скрипта util.bat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru