McAfee будет бороться с пиратами в регионе EMEA

McAfee будет бороться с пиратами в регионе EMEA

...

Компания McAfee, являясь глобальным членом Ассоциации производителей программного обеспечения Business Software Alliance (BSA), расширяет свое участие в проектах BSA и планирует оказывать поддержку правоприменительной и правотворческой деятельности ассоциации в странах Европы, Ближнего Востока и Африки (EMEA). Компания уже проявила себя в качестве активного участника ассоциации в азиатско-тихоокеанском регионе, в странах Латинской и Северной Америки и собирается применить накопившийся опыт в регионе EMEA, говорится в сообщении McAfee.

Деятельность BSA заключается в обеспечении соблюдения бизнесом правил, предусмотренных лицензионными соглашениями на использование ПО, и юридической поддержке правообладателей в случае нарушений компаниями авторских прав на объекты интеллектуальной собственности членов BSA. Особое внимание BSA уделяет просветительским и образовательным инициативам, направленным на информирование предприятий о преимуществах лицензионного ПО, а также рисках, связанных с использованием нелегальных программных продуктов. Организациям следует обратить внимание на те репутационные, финансовые и технические риски, которые связаны с использованием нелицензионного ПО – в том числе риск потери или порчи данных, угрозы вирусных атак и т.д., отметили в McAfee.

«Сегодня Ассоциация BSA представляет интересы 89 компаний по всему миру, которые объединены общей целью – прекратить незаконное использование ПО. Однако многое еще предстоит сделать: доля нелицензионного ПО в мире составляет 41%, а в странах EC – 35%, – рассказал Георг Хернлебен, директор BSA в странах Центральной и Восточной Европы. – Мы рады тому, что McAfee примет участие в деятельности Ассоциации в регионе EMEA, что свидетельствует о признании эффективности работы BSA в этом регионе. С расширением списка участников мы надеемся, что сможем активнее бороться с использованием нелицензионного ПО на предприятиях».

Cnews.ru 

Новый троян шифрует Android, крадёт переписку и пугает владельца скримерами

Исследователи из Zimperium обнаружили Android-вредонос Mantax Otax, который объединил шифровальщик, шпионский софт и набор инструментов для издевательства над жертвой. Он крадёт данные, блокирует экран, требует выкуп и по команде устраивает на смартфоне настоящее шоу ужасов.

Кампанию связывают с индонезийскими операторами. Вредонос распространяют под видом APK-файлов через сторонние хостинги, фишинговые сообщения и методы социальной инженерии.

В Google Play его не размещают, поэтому сначала жертву нужно убедить самостоятельно установить приложение и выдать ему права администратора и доступ к Accessibility.

После запуска Mantax Otax получает адрес управляющего сервера через GitHub, регистрирует заражённое устройство и отправляет его идентификатор, местоположение, оператора связи и версию Android. Команды поступают через Firebase или WebSockets.

На Android 9 и более старых версиях вредонос обходит общее хранилище, шифрует документы, фотографии, видео, архивы, базы данных и другие файлы алгоритмом AES. Оригиналы удаляются, а копии получают расширение .enc. Локальные изображения заменяются требованиями выкупа, после чего поверх экрана открывается чат с вымогателями.


На Android 10 и новее Scoped Storage серьёзно ограничивает масштаб шифрования. Но расслабляться рано: шпионская часть никуда не исчезает. Mantax Otax способен красть ПИН-код блокировки, СМС и одноразовые пароли, контакты, историю звонков и браузера, данные аккаунтов Google, переписку WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и Telegram.

Вредонос также делает снимки обеими камерами, записывает экран в MP4 и транслирует происходящее почти в реальном времени. Во второй версии появились непрерывные диалоговые окна, полноэкранные ролики, всплывающие каждые 600 мс скримеры и произвольные фразы, которые смартфон зачитывает вслух. Если выкуп не платят, телефон буквально начинает орать.


Актуальный Play Protect уже распознаёт и блокирует Mantax Otax. Пользователям рекомендуют не устанавливать APK из сомнительных источников и не выдавать Accessibility неизвестным приложениям.

RSS: Новости на портале Anti-Malware.ru