McAfee выпустила "семейный антивирус"

McAfee выпустила "семейный антивирус"

...

Отвечая на недавнее рыночное предложений Symantec Norton OnlineFamily, компания McAfee сегодня представила свой "семейный антивирус" для домашнего использования - McAfee Family Protection. Новое решение ориентировано на защиту компьютеров и ноутбуков домашних пользователей. Помимо стандартной защиты от спама и вирусов, новинка способна работать в режиме защиты детей, когда доступ к сомнительным сайтам и приложениям будет закрыт.

Программа в стандартной лицензии предусматривает 10 различных конфигураций (пользователей) для 3 различных компьютеров. В сообщении компании говорится, что решение использует несколько слоев безопасности и несколько разных алгоритмов для мониторинга поведения пользователя и компьютера.

Родители в случае с McAfee Family Protection могут блокировать или просто отслеживать веб-сайты, на которые заходили дети в отсутствии старших. Помимо блокировки сайтов по имени или IP-адресу, родители могут блокировать сайты по тем или иным меткам, к примеру они могут открыть доступ на YouTube, но закрыть доступ к нескольким категориям видеороликов.

Помимо этого, новинка умеет работать с сетям мгновенных сообщений, социальными сетями и мультипротокольными IM-клиентами.

В McAfee рассказывают, что McAfee Family Protection способен блокировать и сайты, работающие по защищенному протоколу HTTPS. Есть возможность блокировки конкретных приложений, например файлообменных клиентов или медиа-плеера. Программа способна в случае изменения политик или попытки их обхода предупредить родителей письмом по электронной почте или SMS-сообщением на телефон.

Предусмотрен также вариант временнoй блокировки, чтобы подрастающее поколение не просиживало слишком долго за компьютером.

Стоимость решения McAfee Family Protection составляет 40 долларов.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru