Коллективный Разум от Panda Security: два года работы

Коллективный Разум от Panda Security: два года работы

Менее одного года было потрачено на развитие и внедрение первой версии Коллективного Разума, которую компания Panda Security бесплатно предложила своим пользователям еще в 2007 году. Данная комбинация технологий способна сканировать, классифицировать и дезинфицировать все файлы, которые антивирусная лаборатория PandaLabs получает ежедневно со всего мира. Сейчас, через два года после запуска, этот стратегический шаг дал возможность компании позиционировать себя как первая компания, предлагающая "облачные" решения безопасности (Cloud Security). 

В апреле 2009 года Panda Security предложила пользователям Panda Cloud Antivirus – первый в мире бесплатный «облачный» антивирус, работа которого целиком основана на принципе защиты «из облака» в режиме реального времени (www.cloudantivirus.com). 

В настоящее время существует огромное количество образцов вредоносного ПО и их численность постоянно растет, в результате пользователи стали более уязвимы. Существует всего два варианта защиты ПК от заражений: быстрое выделение ресурсов в лабораториях для ручной обработки вредоносных ПО или автоматизация процессов обнаружения и блокировки.

Антивирусная лаборатория PandaLabs выбрала инновационный путь и разработала уникальный комплекс технологий, не имеющий аналогов в мире. Данная система основана на искусственном интеллекте, который способен не только распознавать вредоносное ПО, но и изучать его, а также адаптироваться к новым технологиям кибер-преступников. 

Впервые комплекс технологий Коллективный Разум появился на рынке в 2007 году в виде небольшого бесплатного онлайн-антивируса под названием NanoScan, который обнаруживал активное вредоносное ПО в памяти компьютера всего лишь за несколько секунд. Получив высокую оценку пользователей, компания решила увеличить способности обнаружения всех продуктов линейки 2009 года при помощи данных технологий «в облаке».
В апреле 2009 года сообщество пользователей по всему миру стало, фактически, глобальной лабораторией, благодаря запуску ультра-легкого антивируса «в облаке»: Panda Cloud Antivirus (www.cloudantivirus.com). 

Система Коллективного Разума может соотносить и обрабатывать новое вредоносное ПО всего за шесть минут, благодаря всем файлам, получаемым от сообщества пользователей каждый день. В результате Panda Cloud Antivirus позволяет обеспечивать наиболее эффективную защиту от новых и неизвестных вирусов с рекордно низким потреблением ресурсов ПК.

Система Коллективного Разума получает 50 000 новых файлов в день, 35 000 из которых являются вредоносными. 99,4% из них обрабатываются автоматически, оставляя всего 0,6% для работы вручную. Размер базы данных Коллективного Разума сейчас составляет более 18 000 ГБ и содержит около 26 миллионов вредоносных образцов.

“Если бы эта база знаний содержалась на компьютере пользователя, у нас бы получился идеальный антивирус, но при этом в системе вообще не осталось бы места. Коллективный Разум – это ответ на небывалый рост вредоносного ПО. Система позволяет максимально увеличить способность обнаружения, при этом влияние на производительность компьютера пользователя снижена”, - объясняет Луис Корронс, Технический Директор PandaLabs.

Коллективный Разум в цифрах

- 50 000 поступает ежедневно, 35 000 из них являются новым вредоносным ПО. 99,4% обрабатываются автоматически Коллективным Разумом, на каждый файл тратится в среднем по шесть минут.
- 52% новых вредоносных ПО, которые обработаны системой Коллективного Разума, существуют всего 24 часа. 
- Система Коллективного Разума обработала 4 474 350 файлов в первом квартале 2009 года. Для того чтобы проделать это вручную понадобится 1 898 технических специалистов и 926 347рабочих часов.
- Объем базы данных Коллективного Разума сейчас 18 000 ГБ.
- Если данное количество информации разместить в текстовом формате, то она заняла бы 727 373 томов "Британской энциклопедии", или почти 33 триллиона страниц. Если эти напечатанные страницы сложить одна к другой, то они протянулись бы на девять миллионов километров, что ровнялось бы путешествию на Луну в оба конца двенадцать раз. 
- И если передать эту информацию при помощи стандартного соединения ADSL, то отправка займет 1 045 дней.

Более подробную информацию и полную историю о Коллективном Разуме Вы можете найти по следующей ссылке www.pandalabs.com

Античит Riot добрался до BIOS: Valorant может не запуститься

Riot Games снова закручивает гайки в борьбе с читерами — и на этот раз дело дошло до BIOS. Компания объявила о новом требовании для части игроков Valorant: перед запуском игры может понадобиться обновить BIOS. Причина — уязвимость в UEFI, которая теоретически позволяет обходить защитные механизмы Vanguard, фирменного античита Riot.

Riot обнаружила баг в работе IOMMU (Input-Output Memory Management Unit) на некоторых материнских платах от разных производителей.

Этот механизм должен защищать оперативную память от прямого доступа со стороны внешних устройств на этапе загрузки системы. Но из-за уязвимости защита могла быть фактически отключена, даже если в BIOS она отмечена как включённая.

Речь идёт о целой группе уязвимостей (CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304), которые создают небольшое «окно» на старте системы — в этот момент DMA-устройства потенциально могут получить доступ к памяти. Для обычных пользователей это звучит экзотично, но для особенно мотивированных читеров — вполне рабочий сценарий обхода античита.

Кого это коснётся? Пока что — не всех. Vanguard начнёт проверять наличие обновлённого BIOS только у «ограниченного числа» игроков Valorant, чьи системы по каким-то параметрам выглядят подозрительно и «слишком похожи на конфигурации читеров».

Однако Riot уже не скрывает планы на будущее. Компания рассматривает возможность распространить требование:

  • на игроков высших рангов Valorant — Ascendant, Immortal и Radiant;
  • а в перспективе — и на League of Legends, хотя сейчас таких ограничений там нет.

Если Vanguard заблокирует запуск игры, решение будет одно: обновить BIOS до последней версии, выпущенной производителем материнской платы. Уязвимость затрагивает материнские платы от ASRock, Asus, Gigabyte и MSI. Обновления уже вышли или готовятся для части моделей, но ситуация выглядит неоднозначно.

Скорее всего, массовой проблемы не будет. Игроки на высоких рангах обычно обновляют железо чаще других, а требование пока применяется точечно. Но сам прецедент тревожный: античиты всё глубже залезают в прошивки и аппаратный уровень, и со временем такие проверки могут стать нормой.

RSS: Новости на портале Anti-Malware.ru