Norton Internet Security 2011 Beta – комплексная защитная система становится быстрее и мощнее

Norton Internet Security 2011 Beta – комплексная защитная система становится быстрее и мощнее

Компания Symantec представила публике первый предварительный вариант пакета Norton Internet Security 2011 Beta для индивидуальных пользователей и небольших организаций. Пакет Norton Internet Security 2011 защищает компьютер и персональные данные пользователей от вирусов и сетевых атак, чтобы пользователи могли безопасно играть и работать на своем ПК. Среди основных отличий пакета Norton Internet Security 2011 Beta от предыдущих версий разработчики выделяют повышенную скорость работы, превентивное уведомление о негативном влиянии определенных приложений на общую производительность ПК, а также стойкую защиту персональных данных при поиске, совершении покупок и других операциях в Интернете.



Технология контроля загружаемых файлов Norton Download Insight в пакете Norton Internet Security 2011 Beta обеспечивает полную безопасность пользователя при загрузке любых файлов из Интернета или при обмене файлами. Каждый раз, когда вы сохраняете файл на своем диске, пакет Norton Internet Security 2011 Beta предупредит вас о том, безопасен ли файл или же содержит вредоносный код. Важно, что за счет технологии Norton Download Insight вы можете предпринять действия до того, как полученный из любого источника файл нанесет вред вашей системе. Кроме того, фирменный сервис Safe Web предупреждает пользователя о небезопасных сайтах непосредственно в результатах поиска. При этом обеспечивается блокирование известных сайтов с вирусами и оповещение о недобросовестных интернет-магазинах.

С точки зрения производительности пакет Norton Internet Security 2011 стал еще компактнее и быстрее, чем предыдущие версии. Чтобы сократить непроизводительную нагрузку на ресурсы ПК, пакет Norton Internet Security 2011 сканирует только те файлы, которые подвергаются реальному риску заражения, что позволяет сократить количество операций сканирования и их длительность. Механизм превентивного уведомления пользователя о снижении производительности ПК из-за некоторых приложений помогает решать проблемы до того, как они превратятся в серьезную угрозу для комфортной работы.

Дополнительным преимуществом пакета Norton Internet Security 2011 Beta стали две новых утилиты «на крайний случай» под общим названием Norton Rescue Tools. Эти утилиты – Norton Power Eraser и Norton Bootable Recovery Tool – позволяют справиться с самыми актуальными на сегодняшний день угрозами класса «scareware» (вредоносное ПО, которое пугает пользователя предупреждениями о заражении, причем пользователь не может убрать с экрана сообщение, а для разблокирования предлагается приобрести код или загрузить фальшивый антивирус). Утилита Norton Bootable Recovery Tool помогает заранее создать собственный загрузочный носитель на оптическом диске (CD/DVD) или на USB-накопителе, чтобы в случае заражения загрузиться с этого носителя и быстро восстановить работоспособность системы. Утилита Norton Power Eraser представляет собой «крайнее средство» при тяжелых формах заражения – с помощью этой утилиты можно блокировать или удалить практически любую программу в системе. Сами разработчики советуют применять Norton Power Eraser только в тех случаях, когда остальные инструменты не помогают – утилита может стереть даже вполне обычные программы, приняв их за вирус.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян Shuyal Stealer ворует данные из 19 браузеров и исчезает без следа

В ИБ-компании Point Wild проанализировали образец Windows-стилера Shuyal, объявившегося в июле, и обнаружили внушительный список целевых браузеров — 19 наименований, в том числе Яндекс Браузер и Tor.

Свое имя написанный на C++ зловред (детектится на VirusTotal с результатом 48/72 по состоянию на 8 октября) получил по найденному в экзешнике идентификатору. От собратьев новобранец отличается не только большим количеством целей, но также умением заметать следы.

После запуска Shuyal Stealer прежде всего выполняет глубокое профилирование зараженной системы с помощью WMI: собирает данные жестких дисков (модель, серийный номер), подключенной клавиатуры (включая ID), информацию о настройках монитора, чтобы выстроить стратегию кражи данных сообразно конкретным условиям.

Троян также прибивает Диспетчер задач, способный выдать запуск вредоносных процессов, и прописывается в системе на автозапуск.

Кража данных осуществляется с помощью скриптов PowerShell. При этом зловреда интересует следующая информация:

  • сохраненные в браузере учетки, куки и история посещения сайтов;
  • содержимое буфера обмена;
  • токены аутентификации из Discord, Discord Canary и Discord PTB.

Инфостилер также умеет делать скриншоты, чтобы добавить контекст к украденным данным.

Вся добыча вместе с журналом вредоносной активности (history.txt) помещается в директорию runtime, специально создаваемую в папке временных файлов. Для эксфильтрации ее содержимое архивируется (runtime.zip) и затем отсылается в телеграм-бот, который Shuyal находит по вшитому ID.

Завершив кражу и вывод данных, Shuyal пытается стереть все следы своего присутствия в системе с помощью скрипта util.bat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru