McAfee обещает возмещение клиентам, пострадавшим из-за сбойного обновления

McAfee обещает возмещение клиентам, пострадавшим из-за сбойного обновления

...

Производитель антивирусов McAfee обещает возместить клиентам, пострадавшим от сбойного обновления, ущерб, вызванный продуктами McAfee. Напомним, что в прошлую среду десятки тысяч клиентов компании сообщили, что из-за блокировки важного системного файла Windows в результате работы антивируса McAfee их компьютеры совершали непроизвольные перезагрузки с потерей всех несохраненных файлов.



Официальные извинения за сбой в продукте компания принесла еще в прошлую пятницу. Теперь производитель идет дальше. В сообщении McAfee сказано, что компания готова возместить клиентам затраты, которые те понесли в результате сбоев. На сегодня подробности этой акции пока довольно расплывчаты, но в течение предстоящих нескольких дней производитель представит полный план возмещения.

"Если у вас уже были какие-то понесенные расходы, связанные с ремонтом, вызванным имевшими место проблемами, то мы приложим все усилия для разумного возмещения расходов", - говорится в специальном анонсе компании. - "Подробные данные будут обнародованы в течение нескольких дней. Оставайтесь на связи".

Кроме того, для лояльных клиентов, которые продолжат пользоваться продуктами McAfee, производитель пообещал продлить их антивирусную подписку еще на два года бесплатно.

Представители компании говорят, что первые обращения пользователей были зафиксированы утром в минувшую среду, когда их антивирусы "закарантинили" системные файлы, ошибочно приняв их за злонамеренное программное обеспечение. Пользователи продуктов McAfee говорят, что после скачивания новых DAT-файлов с сигнатурами, антивирус принял за злонамеренный код файл svchost.exe, отвечающий за ряд критически важных хост-процессов.

Чуть позже в McAfee сообщили, что расследование показало на наличие проблем в Windows XP SP3. После блокировки указанного файла система выдавала "голубой экран" и намертво зависала. Компания рекомендовала пользователям до выхода обновленных сигнатур загрузить Windows в безопасном режиме и сделать откат антивирусных баз.

Источник

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru