Agnitum выпустила Outpost 2009 6.7.1

Agnitum выпустила Outpost 2009 6.7.1

Компания Agnitum объявила о выпуске новой версии защитных продуктов Outpost 2009 (технический номер 6.7.1). 

К выпуску версии 6.7.1 были проведены работы по улучшению совместимости с Windows 7 RC и Vista SP2. Так, в Outpost 6.7.1 решена проблема, вызванная выпущенными обновлениями Windows, в результате которых «Центр поддержки» (Action Center, в предыдущих версиях – «Центр обеспечения безопасности») Windows выдавал сообщения о том, что брандмауэр и антивирус Outpost выключены и не работают. 

В целом, в версии Outpost 6.7.1 реализованы следующие улучшения: обновлены механизмы антивирусного модуля, включая алгоритмы работы монитора постоянной защиты (в Outpost Firewall Pro обновлен механизм модуля «Антишпион»); включена поддержка Action Center на Windows 7 и Vista SP2; исправлены ошибки при загрузке вложений по POP3 в Microsoft Outlook 2000 и 2007; стабилизировано восстановление системы на Windows Vista; добавлен модуль «Быстрая настройка» (QuickTune) для создания правил в Internet Explorer (x86) на x64-системах; стабилизирована работа системы при запуске полноэкранных приложений (игр, медиапроигрывателей и т.п.) в «Игровом режиме» Outpost на Windows 7 x64. 

Совместимость Outpost с Windows 7 RC была впервые реализована в версии 6.7, выпущенной в июле 2009 г., отметили в Agnitum. На сегодняшний день антивирусные продукты Outpost поддерживают стабильную и безопасную работу со всеми современными операционными системами – Windows XP, 2000 Pro, Server 2003/2008, Vista и Windows 7, включая также последние пакеты обновлений. Полнофункциональные 30-дневные версии «Outpost Pro 2009» (Firewall, Antivirus и Security Suite 6.7.1) можно загрузить здесь.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru