Руткит Mebroot усилил защиту от антивирусов

Руткит Mebroot усилил защиту от антивирусов

По данным специалистов компании Prevx, руткит Mebroot продолжает
активно распространяться по Сети и обрел еще один механизм самозащиты.  Mebroot (Backdoor.Win32.Sinowal), заражает компьютеры
пользователей через взломанные веб-сайты. Загружаемый им троянский
компонент (Torpig, он же Sinowal и Anserin) ориентирован на кражу
конфиденциальной информации и, используя руткит как платформу,
реализует широкий спектр шпионских функций. 

Авторы Mebroot постоянно совершенствуют свой руткит. Недавно они
усилили его защиту от тех антивирусов и специализированных утилит,
которые его обнаруживают и пытаются вылечить систему. Чтобы обеспечить
эффективное удаление данной вредоносной программы, некоторые
антивирусные компании реализовали в своих продуктах мгновенную
перезагрузку компьютера сразу после излечения зараженного MBR, причем
реализовали это через вызов специальной функции ядра — BugCheck.

Специалисты Prevx обнаружили, что новый вариант Mebroot в качестве
меры противодействия теперь использует процедуру уведомления о вызове —
специальную функцию обратного вызова callback — и в момент вызова
перезагрузки имеет возможность проверить MBR. Если MBR вылечен, новый
Mebroot восстанавливает зараженный MBR до перезагрузки системы.

источник

Рутокен MFA нового поколения получил модуль NFC и стал тоньше

Компания «Актив» представила новое поколение аппаратных FIDO-токенов — Рутокен MFA NFC и Рутокен MFA C NFC. Главные изменения коснулись удобства: устройства стали тоньше, легче и получили встроенный модуль NFC для работы со смартфонами и планшетами.

Если предыдущие модели линейки делали упор на надёжность и совместимость, то в новых версиях заметно больше внимания уделено повседневному использованию. Корпус стал компактнее, токен удобнее носить с собой, а подключение к мобильным устройствам упростилось.

Ключевое новшество — поддержка NFC. Теперь для подтверждения входа или операции на смартфоне достаточно просто поднести токен к устройству. Подключать его по USB или использовать переходники больше не требуется — это особенно актуально для мобильных сценариев, где лишние кабели часто мешают.

Модели отличаются интерфейсом: Рутокен MFA NFC оснащён USB Type-A, а Рутокен MFA C NFC — USB Type-C. В сочетании с NFC это позволяет использовать токены как с современными ноутбуками и гибридными устройствами, так и с более традиционными рабочими станциями.

По словам директора по продуктам Рутокен Андрея Шпакова, добавление беспроводного взаимодействия со смартфонами было одним из наиболее ожидаемых запросов со стороны рынка. Теперь аппаратная двухфакторная аутентификация становится проще и быстрее в повседневной работе.

Новые токены ориентированы на сотрудников, которые активно используют мобильные устройства для доступа к корпоративным сервисам, почте и VPN. Также они подойдут для клиентов банков и пользователей государственных порталов, где важна защита от фишинга и кражи учётных записей.

Рутокен MFA NFC и Рутокен MFA C NFC уже доступны для заказа партнёрам и корпоративным заказчикам компании.

RSS: Новости на портале Anti-Malware.ru