За неделю Microsoft нашла шпионское ПО на двух миллионах компьютеров

За неделю Microsoft нашла шпионское ПО на двух миллионах компьютеров

В течение недели после выпуска обновленной версии утилиты Malicious Software Removal Tool корпорация Microsoft обнаружила шпионские программы для кражи паролей к онлайновым игровым вселенным на более чем двух миллионах персональных компьютеров, подключенных интернету.

Обновленная программа Malicious Software Removal Tool вышла 10 июня вместе с очередной порцией заплаток для продуктов Microsoft. Как сообщает PC World, уже в течение первых суток после выпуска эта утилита обнаружила на 700 тысячах ПК шпионский модуль Taterf. За неделю же число компьютеров, на которых средства Malicious Software Removal Tool нашли шпиона Taterf, достигло примерно 1,3 миллиона.

Еще на 700 тысячах машин были найдены другие программы для кражи паролей. Эксперты в области компьютерной безопасности отмечают, что злоумышленники используют похищенные регистрационные данные для аккаунтов в онлайновых играх с целью кражи виртуальных ценностей. Эти ценности затем перепродаются, а вырученная игровая валюта меняется на реальные деньги. Причем отследить игровых мошенников очень и очень сложно.

По данным Microsoft, за неделю больше всего шпионских программ утилита Malicious Software Removal Tool нашла на компьютерах китайских пользователей - около 529 тысяч инфицированных машин. Второе и третье места с показателями примерно в 280 тысяч и 235 тысяч зараженных ПК занимают, соответственно, Тайвань и Испания. Кроме того, достаточно много инструментов для кражи паролей к играм было найдено на компьютерах американских и корейских пользователей Сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

UserGate выпустила NGFW для дата-центров с поддержкой 130 тыс. правил

Российская компания UserGate запустила продукт Data Center Firewall (DCFW) — межсетевой экран нового поколения, рассчитанный на работу в дата-центрах и сетях уровня Enterprise. Его особенность — поддержка до 130 тысяч правил без серьёзной потери производительности.

Продукт впервые показали ещё в 2024 году, после чего он прошёл тесты и пилотные внедрения у крупных заказчиков. Сейчас DCFW уже используется в корпоративной инфраструктуре, в том числе в составе десятков платформ в ЦОДах.

DCFW сочетает классические функции NGFW: контроль сетевых сессий и приложений, систему предотвращения вторжений (IPS), NAT, VPN для удалённого доступа и соединения площадок. Также реализована идентификация пользователей (Identity Firewall), которая позволяет привязать сетевую активность к конкретным аккаунтам, и поддержка интеграции с Active Directory, LDAP и другими каталогами.

Продукт оснащён широким набором сетевых функций — от BGP и OSPF до VXLAN и VRF. Есть возможность объединять устройства в отказоустойчивые кластеры и подключать их к балансировщикам. Управление доступно через веб-интерфейс или CLI, а для централизованного администрирования предусмотрена совместимость с системами управления и анализа логов UserGate.

DCFW выпускается как виртуальный апплайнс и как аппаратный комплекс. Он поддерживает работу на новых платформах UserGate, внесённых в реестры российской продукции. По данным тестирования, максимальная пропускная способность старших моделей достигает сотен гигабит в секунду при миллионах одновременных TCP-сессий.

Продукт уже сертифицирован ФСТЭК по четвёртому уровню доверия и может использоваться в защищённых системах — от КИИ первой категории до государственных информационных систем и автоматизированных систем управления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru