«Лаборатория Касперского» спонсирует конференцию Microsoft «Платформа 2010»

«Лаборатория Касперского» спонсирует конференцию Microsoft «Платформа 2010»

«Лаборатория Касперского» выступит спонсором одиннадцатой ежегодной конференции «Платформа», организованной Microsoft. Мероприятие пройдет 12 и 13 ноября в Центре международной торговли, в Москве.

Ежегодная технологическая конференция Microsoft является важным событием в IT-индустрии. Посетители «Платформы 2010» смогут прослушать десятки докладов, поучаствовать в круглых столах и посетить партнерскую выставку. Важным событием обещает стать выступление специалистов «Лаборатории Касперского»: Андрея Зеренкова, ведущего эксперта по информационной безопасности, и Александра Лебедева, руководителя Отдела продуктового маркетинга в сегменте малого и среднего бизнеса.

Центральной темой их доклада «Антивирусная защита предприятия: высокие технологии управления безопасностью» станет рассказ о возможностях новой корпоративной линейки антивирусных продуктов Kaspersky Open Space Security Release 2. Для гостей презентации в качестве подарка подготовлена новейшая версия персонального антивирусного продукта Kaspersky Internet Security 2010. Выступление пройдет 12 ноября в 13-30 в зале ДОН.

«Лаборатория Касперского» приглашает участников конференции и представителей СМИ посетить свой стенд и пообщаться с экспертами компании: Андреем Зеренковым, Александром Лебедевым, а также с Олегом Гудилиным, руководителем отдела стратегического маркетинга “Лаборатории Касперского» в регионе EEMEA.

«Каждый год «Платформа» становится настоящим событием в IT-индустрии. Это одна из крупнейших конференций в сфере высоких технологий, проводимая в России и странах СНГ, — отмечает Сергей Земков, Управляющий директор «Лаборатории Касперского» в России и странах Закавказья. — «Лаборатория Касперского» рада возможности не только презентовать новую линейку своих корпоративных решений, но и выступить спонсором такого значительного мероприятия».

В Kaspersky Open Space Security Release 2 входит средство централизованного управления антивирусной защитой Kaspersky Administration Kit 8.0, а также обновленные приложения, защищающие рабочие станции и сервера: Антивирус Касперского для Windows Workstations и Антивирус Касперского для Windows Servers. В них интегрированы новое антивирусное ядро и эвристический анализатор, повышающие надежность и производительность системы безопасности. Kaspersky Open Space Security Release 2 получил сертификат Microsoft, гарантирующий полную совместимость корпоративных продуктов с операционными системами Windows 7 и Windows Server 2008 R2.

Продукты «Лаборатории Касперского» для домашних пользователей — Kaspersky Internet Security 2010 и Антивирус Касперского 2010 — также полностью совместимы с Windows 7. Персональные антивирусные решения получили от Microsoft официальный сертификат «Compatible with Windows 7», гарантирующий поддержку всех возможностей новой операционной системы.

Новый Android-вредонос внедряется в установленные на смартфоне приложения

На киберпреступных форумах злоумышленники продвигают новый Android-зловред формата «вредонос как услуга» (malware-as-a-service, MaaS). Троян получил имя Cellik, а его главная «фишка» — возможность встраивать вредоносную начинку в любые приложения из Google Play, сохраняя их внешний вид и рабочую функциональность.

Схема выглядит просто и опасно одновременно. Злоумышленник выбирает популярное приложение из официального магазина, собирает его троянизированную версию — и на выходе получает APK, который ведёт себя как обычное приложение.

Интерфейс на месте, функции работают, а пользователь долгое время может не подозревать, что вместе с приложением установил зловред. Продавец Cellik даже утверждает, что такой подход помогает обходить Google Play Protect, хотя подтверждений этому пока нет.

На Cellik обратили внимание специалисты из iVerify. По их данным, зловред продаётся по подписке за 150 долларов в месяц или за 900 долларов за пожизненную лицензию.

 

По возможностям Cellik — это полноценный шпионский инструмент. Он умеет в режиме реального времени транслировать экран устройства, перехватывать уведомления, просматривать файловую систему, выгружать файлы, стирать данные и общаться с управляющим сервером по зашифрованному каналу.

Есть и скрытый браузерный режим, который позволяет злоумышленнику открывать сайты с заражённого устройства, используя сохранённые у жертвы cookies.

 

Отдельного внимания заслуживает система инъекций. Cellik позволяет накладывать фальшивые окна входа поверх любых приложений или внедрять код прямо в них, чтобы красть учётные данные.

Более того, зловред может «подсаживать» вредоносную функциональность в уже установленные приложения — и тогда даже давно знакомая программа внезапно начинает вести себя подозрительно.

Самый тревожный момент — интеграция Google Play в APK-билдер Cellik. Прямо из интерфейса инструмента злоумышленник может просматривать магазин приложений, выбирать нужные и сразу собирать их заражённые версии. В iVerify отмечают, что ставка делается именно на доверие к популярным приложениям: трояны, спрятанные внутри них, потенциально могут дольше оставаться незамеченными автоматическими проверками.

RSS: Новости на портале Anti-Malware.ru