McAfee выпускает новую линейку антивирусного программного обеспечения

McAfee выпускает новую линейку антивирусного программного обеспечения

Производитель решений для антивирусной безопасности McAfee сегодня представляет новую линейку своего программного обеспечения 2010 года. В компании называют изменения, внесенные в разработки для защиты данных очень значительными. Также в McAfee отмечают, что они намерены существенно расширить собственную рыночную долю за счет новой линейки.

Сегодня в линейке компании должны появиться новые продукты McAfee AntiVirus Plus 2010, McAfee Internet Security 2010 и McAfee Total Protection 2010. Строго говоря, в новых предложениях производителя совершенно новых разработок, ранее не присутствовавших на рынке, нет. Зато есть некоторые заметные улучшения, позволяющие надежнее защищать компьютер от вредоносных кодов с учетом последних тенденций.

Пожалуй, наиболее значительным новшеством, реализованным в продуктах, стала поддержка нового защитного движка Artemis, способного в реальном времени защищать ПК в заданных рамках. Впервые Artemis появился в разработках McAfee еще в конце 2008 года, когда он работал в тандеме с технологией McAfee SiteAdvisor. Движок сканировал адреса сайтов и обращался в базу компании, чтобы получить сведения об опасности того или иного веб-адреса.

В 2010-й линейке продуктов компания реализовала новую версию Artemis, которая на 100% гарантирует, что угрозы будут изучены еще до того, как потенциально опасный контент сможет попасть на жесткий диск компьютера пользователя. Вместе с тем, поскольку база, к которой обращается движок, постоянно обновляется, существует вероятность попадания в черные списки безопасных сайтов.

Внесены изменения и в межсетевой экран продуктов McAfee. Здесь потребительская версия файерволла практически по функциям сравнялась с бизнес-версией. Вместе с тем, в новом файерволле используется новый интерфейс, облегчающий настройку защищаемой системы. Можно также выделить и новые возможности по защите электронной почты. Теперь почтовый антивирус способен следовать по ссылкам, присутствующим в письме, чтобы выяснить степень их опасности.

В дополнение ко всему перечисленному, производитель предложил и новую версию онлайнового сервиса Mozy Online Backup, предлагающего теперь пользователям McAfee Internet Security 1 Гб дискового пространства для хранения личных данных, а пользователям McAfee Total Protection - 2 Гб.

Что касается цен, то они также известны: McAfee AntiVirus Plus 2010 стоит 40 долларов за лицензию на 3 ПК, McAfee Internet Security 2010 - 70 долларов за лицензию на 3 ПК и McAfee Total Protection 2010 - 80 долларов. На два последних продукта временно действуют 20-долларовые скидки.

 Источник

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru