McAfee выпускает новую линейку антивирусного программного обеспечения

McAfee выпускает новую линейку антивирусного программного обеспечения

Производитель решений для антивирусной безопасности McAfee сегодня представляет новую линейку своего программного обеспечения 2010 года. В компании называют изменения, внесенные в разработки для защиты данных очень значительными. Также в McAfee отмечают, что они намерены существенно расширить собственную рыночную долю за счет новой линейки.

Сегодня в линейке компании должны появиться новые продукты McAfee AntiVirus Plus 2010, McAfee Internet Security 2010 и McAfee Total Protection 2010. Строго говоря, в новых предложениях производителя совершенно новых разработок, ранее не присутствовавших на рынке, нет. Зато есть некоторые заметные улучшения, позволяющие надежнее защищать компьютер от вредоносных кодов с учетом последних тенденций.

Пожалуй, наиболее значительным новшеством, реализованным в продуктах, стала поддержка нового защитного движка Artemis, способного в реальном времени защищать ПК в заданных рамках. Впервые Artemis появился в разработках McAfee еще в конце 2008 года, когда он работал в тандеме с технологией McAfee SiteAdvisor. Движок сканировал адреса сайтов и обращался в базу компании, чтобы получить сведения об опасности того или иного веб-адреса.

В 2010-й линейке продуктов компания реализовала новую версию Artemis, которая на 100% гарантирует, что угрозы будут изучены еще до того, как потенциально опасный контент сможет попасть на жесткий диск компьютера пользователя. Вместе с тем, поскольку база, к которой обращается движок, постоянно обновляется, существует вероятность попадания в черные списки безопасных сайтов.

Внесены изменения и в межсетевой экран продуктов McAfee. Здесь потребительская версия файерволла практически по функциям сравнялась с бизнес-версией. Вместе с тем, в новом файерволле используется новый интерфейс, облегчающий настройку защищаемой системы. Можно также выделить и новые возможности по защите электронной почты. Теперь почтовый антивирус способен следовать по ссылкам, присутствующим в письме, чтобы выяснить степень их опасности.

В дополнение ко всему перечисленному, производитель предложил и новую версию онлайнового сервиса Mozy Online Backup, предлагающего теперь пользователям McAfee Internet Security 1 Гб дискового пространства для хранения личных данных, а пользователям McAfee Total Protection - 2 Гб.

Что касается цен, то они также известны: McAfee AntiVirus Plus 2010 стоит 40 долларов за лицензию на 3 ПК, McAfee Internet Security 2010 - 70 долларов за лицензию на 3 ПК и McAfee Total Protection 2010 - 80 долларов. На два последних продукта временно действуют 20-долларовые скидки.

 Источник

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru