Agnitum выпускает антивирусные продукты Outpost 7

Agnitum выпускает антивирусные продукты Outpost 7

Эксперты компании Agnitum, сообщают о начале продаж новой версии линейки персональных продуктов Outpost 7. В Outpost 7 реализованы дополнительные уровни защиты, которые автоматически повышают безопасность работы в среде Windows (в том числе в Windows 7) как при нахождении в Сети, так и в автономном режиме.

В Outpost 7 приоритет отдан автоматической превентивной защите как от известных, так и от новых сетевых угроз. В Outpost 7 используется принципиально новый подход к защите логинов, паролей и других приватных данных, хранящихся в широко распространенных программах. В частности, модуль «Защита приложений» автоматически блокирует доступ сторонних программ к регистрационной и другой конфиденциальной информации, которая используется в мессенджерах, браузерах (Интернет-обозревателях), электронных кошельках и т.д. Новый модуль «Защита системы» оберегает критически важные настройки операционной системы от повреждения вредоносным ПО.

При этом возможности гибкой настройки и конфигураций Outpost 7 существенно расширились. Продвинутые пользователи получили целый арсенал новых инструментов. Например, появилась возможность самостоятельно настроить защиту от доступа третьих лиц и вредоносного кода к файлам и папкам с ценным и приватным содержимым.

В Outpost 7 появился новый монитор «Доступ к файлам и реестру», который демонстрирует ясную картину поведения процессов в системе. Монитор позволяет видеть расположение и время выполнения любого активного процесса, отслеживать изменения реестра и, при необходимости, мгновенно отреагировать. Также можно сделать «снимок» активности процесса для последующего анализа.

Значительные изменения претерпела и антивирусная составляющая Outpost – внедрено антивирусное ядро следующего поколения, которое уже прошло сертификацию VB100; оптимизирована нагрузка модуля обновлений на Интернет-канал; повышена производительность и удобство антивирусного сканера.

Существенные улучшения в модуле «Брандмауэр» значительно снизили нагрузку на процессор и сетевые подключения, в том числе при использовании P2P-клиентов (например, torrent). Новый механизм фильтрации сетевых событий, отказ от фильтрации бинарных потоков, тонкая настройка пакетного снифера – эти и другие изменения позволили минимизировать влияние Outpost 7 на производительность системы.

Для обеспечения безопасной веб-навигации в Outpost 7 добавлен инструмент контроля сайтов по ключевым словам. Настроив его, пользователь может предотвратить загрузку веб-страниц, текст и адреса которых содержат слова из «стоп-списка».

Необходимо отметить, что интерфейс нового Outpost Pro выдержан в стиле Windows 7. Кроме того, разработчики Agnitum сделали настройки Outpost 7 более гибкими, а содержание окон сообщений и контекстное управление защитой – более очевидными для пользователей.

Из предыдущих версий в новый Outpost 7 перешли востребованные режимы, упрощающие работу с программой: «Игровой» для полноэкранных приложений (игры, видео и т.п.) и «Автосоздание правил» для автонастройки сетевой и проактивной защиты через «облачную» систему ImproveNet.

Отдельное внимание в работе над новой версией было уделено стабилизации и улучшению поддержки Windows7. 

1,8 млн Android-телевизоров стали частью ботнета Kimwolf

Исследователи из QiAnXin XLab рассказали о новом гигантском DDoS-ботнете под названием Kimwolf. По их оценкам, он объединил около 1,8 млн заражённых устройств — в основном Android-телевизоры, ТВ-приставки и планшеты, которые стоят в домашних сетях по всему миру.

В отчёте XLab отмечается, что вредонос написан с использованием Android NDK и, помимо DDoS-функций, умеет работать как прокси, открывать обратный шелл и управлять файлами на устройстве.

Проще говоря, заражённый телевизор или приставка превращаются в универсальный инструмент для удалённого заработка злоумышленников.

Масштаб активности впечатляет. Всего за три дня — с 19 по 22 ноября 2025 года — ботнет разослал около 1,7 млрд команд для DDoS-атак. В этот же период один из управляющих доменов Kimwolf неожиданно взлетел в рейтинге топ-100 Cloudflare и на короткое время даже обогнал Google по количеству запросов.

Основные цели заражения — ТВ-боксы и смарт-ТВ популярных моделей, включая TV BOX, SuperBOX, X96Q, MX10, SmartTV и другие. Наибольшее число заражённых устройств зафиксировано в Бразилии, Индии, США, Аргентине, ЮАР и на Филиппинах. Каким именно способом вредонос попадает на устройства, пока до конца не ясно.

Интересно, что Kimwolf оказался тесно связан с другим известным ботнетом — AISURU, который в последние годы фигурировал в отчётах о рекордных DDoS-атаках. По данным XLab, оба ботнета распространялись одними и теми же скриптами и одновременно существовали на одних и тех же устройствах. Исследователи считают, что за ними стоит одна и та же группировка, а Kimwolf мог быть создан как «эволюция» AISURU — для обхода детектирования и блокировок.

Инфраструктуру Kimwolf уже несколько раз пытались гасить: его управляющие домены как минимум трижды отключали в декабре. В ответ операторы ботнета перешли к более стойким схемам — например, начали использовать Ethereum Name Service (ENS). В новых версиях вредонос получает IP-адрес управляющего сервера прямо из данных смарт-контракта в блокчейне, что сильно усложняет блокировку.

 

Любопытно и то, как ботнет используется на практике. Более 96% команд связаны не с атаками, а с прокси-сервисами. Злоумышленники фактически перепродают трафик заражённых устройств, выжимая максимум из их пропускной способности. Для этого применяется отдельный клиент на Rust и SDK для монетизации трафика.

RSS: Новости на портале Anti-Malware.ru