Immunet – надежный и производительный «облачный» антивирус

Immunet – надежный и производительный «облачный» антивирус

Сотрудники стартапа Immunet, основанного выходцами из корпорации Symantec, без ложной скромности называют свой одноименный флагманский продукт «антивирусным решением следующего поколения». Как объясняет основатель компании Оливер Фридрих (Oliver Friedrichs), решение, предлагаемое вниманию пользователей, базируется на технологиях «облачных» вычислений, а для надежной защиты клиентских систем от широкого спектра угроз требует лишь установки компактного агентского модуля.

«Конечным пользователям не придется загружать из сети объемный клиент и следить за регулярным обновлением баз данных. Размер агентского модуля для платформы Windows, отвечающего за взаимодействие с облаком, составляет примерно 4 мегабайта, – объясняет Оливер Фридрих. – Размещение базы знаний на сервере в Интернете позволяет конечным пользователям не испытывать ни малейшего беспокойства по поводу ее размеров. Кроме того, такой подход позволяет нам оперативно реагировать на ложные срабатывания антивируса. В остальном наш продукт ничем не отличается от стандартного настольного продукта».

Immunet Protect может работать одновременно с продуктами McAfee, Symantec, AVG и еще парой десятков распространенных антивирусов. Более того, «облачный» антивирус не только не вступает в конфликты с продуктами конкурентов, но и взаимодействует с ними. Immunet наблюдает за тем, какие меры предпринимают сторонние приложения для защиты клиентской системы, и получает от «коллег» информацию о новых и малоизученных типах угроз. Для сбора доказательств вредоносной активности приложение Immunet использует и собственный комплект высокопроизводительных датчиков.

В прошлом году Immunet представила бесплатную бета-версию собственного решения, которую оценили более 60 тысяч пользователей из разных стран мира. А во втором квартале этого года компания готова выпустить на потребительский рынок новый коммерческий продукт.

Копию программного обеспечения Immunet Protect можно совершенно бесплатно загрузить с сайта производителя.

Источник 

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

RSS: Новости на портале Anti-Malware.ru