Вышла бета-версия Panda Global Protection 2011

Вышла бета-версия Panda Global Protection 2011

Компания Panda Security, объявляет о выходе бета-версии нового продукта Panda Global Protection 2011. Это решение защищает от всех типов вредоносного ПО и включает в себя ряд новых важнейших функций: управление домашними сетями, интеллектуальные обновления, возможность изменения режима работы антивируса во время игр/мультимедиа, шифрование файлов, виртуальная клавиатура и браузер. Компания также объявила, что десять самых активных бета-тестеров этого решения получат в качестве приза купон на 200 $ на совершение покупок на Amazon.com.

  Panda Global Protection 2011 является наиболее полным решением в новой линейке продуктов Panda Security. Это решение безопасности разработано специально для очень активных, требовательных к защите пользователей. Оно включает ряд новых функций, таких как управление домашними сетями, специальный режим работы антивируса (Игры/мультимедиа), который необходим, чтобы не снижать скорость работы игр и мультимедиа. Данное решение также предлагает пользователям максимальный уровень защиты с минимальным потреблением ресурсов, поскольку содержит новейшие технологии защиты.

  Новое решение содержит функции, которые вывели его на лидирующие позиции на рынке безопасности: мощный антивирусный движок для защиты от всех типов известных и неизвестных вирусов; файервол для обеспечения безопасности WiFi-соединений и блокировки проникновения злоумышленников и хакеров; USB Vaccine для защиты USB-устройств; фильтр конфиденциальной информации для защиты Ваших персональных данных; резервное копирование и восстановление системы, а также настройка Вашего ПК для оптимизации работы системы.

 Новая версия Panda Global Protection 2011 также включает ряд улучшений:

  • · Интеллектуальные обновления.
  • · Веб-фильтр для еще более безопасного использования Интернета.
  • · Управление домашними сетями.
  • · Режим работы Игры/мультимедиа.
  • · Удаленный доступ к ПК.
  • · Менеджер паролей.
  • · Система шифрования файлов.
  • · Удаление файлов.
  • · Виртуальная клавиатура.
  • · Виртуальный браузер.
  • · Антиспамовый фильтр.
  • · Защита против программ-шпионов, фишинга, руткитов, банковских Троянов.
  • · Родительский Контроль.
  • · 2 Гб для онлайн-резервирования.

  Panda Global Protection 2011 обеспечивает защиту от новых и/или неизвестных угроз в режиме реального времени благодаря технологии Коллективного Разума и базе данных, полученной от миллионов пользователей со всего мира.

  Ежедневно PandaLabs анализирует почти 71 000 новых файлов. Из них около 55 000 - это новые вирусы, которые Коллективный Разум может проанализировать, классифицировать и вылечить в 99,4 % случаев. Эта технология сравнивает информацию о вредоносном ПО, которую присылают пользователи со всего мира, благодаря этому непрерывно повышается уровень защиты ПК. Благодаря обширной базе данных Panda Global Protection 2011 быстро реагирует на вновь появляющееся вредоносное ПО.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

  • ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
  • вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
  • охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
  • делает слепок системы с помощью system_profiler;
  • заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
  • отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru