Outpost AV Service появился ВКонтакте

Outpost AV Service появился ВКонтакте

Эксперты в сетевой безопасности из компании Agnitum и оператор цифрового контента ENAZA объявляют о начале продаж по подписке антивирусных решений Outpost. Этим шагом Agnitum в России расширяет возможности пользоваться помесячной подпиской на Outpost без привязки к конкретному провайдеру, в том числе в социальной сети ВКонтакте.



Пользователи на основе абонентской платы могут выбрать один из 2 продуктов компании Agnitum: антивирус Outpost Antivirus Pro за 49 руб./мес. и комплексную защиту от всех угроз в сети Outpost Security Suite Pro за 75 руб./мес. Подписка ВКонтакте можно приобрести за реальные деньги без каких-либо переплат.

Также Outpost по подписке доступен пользователям одного из крупнейших региональных операторов «ЭР-Телеком Холдинг» и казанского провайдера ОАО ТРК ТВТ. На стадии запуска ещё 3 крупных проекта. Таким образом, к осени Outpost по подписке будет доступен более чем 2 000 000 потенциальных пользователей.

«Интерес к продуктам компании Agnitum среди пользователей Интернета очень высок, в том числе наши пользователи часто спрашивают, когда появятся антивирусные решения Agnitum. Мы уверены, что подписка на продукты Outpost привлечет к нашим магазинам и компании Agnitum ещё больше новых постоянных покупателей», – говорит руководитель службы работы с правообладателями ENAZA, Вадим Андреев.

«Цифровая дистрибуция только начинает развиваться и из всего контента, который продают дистрибуторы или операторы, только 5-7% продуктов каталога генерируют доход. Остальные это просто ассортимент, лежащий мертвым грузом. Успех дистрибутора как раз в том, чтобы выявлять востребованные продукты и концентрироваться на них. Антивирусы это самый востребованный и приносящий доход класс продуктов. Важно отметить, что на сегодняшний день мы работаем в операционном плюсе. Все наши проекты не инвестиционные в первую очередь за счет того, что мы, в отличие от других участников рынка, не приобретаем права на дорогой видео контент с большими минимальными гарантиями – подобные проекты еще ни разу не окупили себя в России. Бизнес должен быть эффективным, а не имиджевым», – говорит Генеральный директор ENAZA, Гурьев Егор.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru