Trend Micro представил 2011-ю линейку антивирусов

Trend Micro представил 2011-ю линейку антивирусов

Японский производитель антивирусных решений Trend Micro представил новые версии своих программных продуктов, предназначенных для защиты пользовательских компьютеров от современных ИТ-угроз. Новые версии продуктов 2011 модельного ряда обзавелись поддержкой защиты данных на основе облачной модели. Теперь продукты Trend Micro Titanium Internet Security, Trend Micro Antivirus+ и Trend Micro Maximum Security включают в себя поддержку облачного сервиса Smart Protection Network, позволяющего более эффективно распознавать и удалять новые образцы вредоносного программного обеспечения, фишинговые атаки и другие угрозы.



Согласно данным компании, новые версии антивирусов в работе полагаются как на локальные базы, так и на коллективный облачный движок Smart Scan, представляющий собой наиболее быстро обновляемый вариант антивирусной базы. В компании говорят, что для работы антивирусов не обязательно быть все время подключенным к интернету. Программа работает с сетью, когда в нее есть доступ, и берет информацию о вирусных сигнатурах локально, когда такого доступа нет.

В компании также подчеркивают, что в 2011-х версиях был сделан особый упор на сканирование удаленных носителей и съемных USB-накопителей, подключаемых к компьютеру и частенько становящихся причиной заражения машины.

В отличие от большинства других антивирусных решений, в новых разработках trend Micro нет встроенного файерволла, так как продукт полагается на встроенное в Windows решение.

С маркетинговой точки зрения, продукт Titanium Antivirus+ предлагает самый базовый уровень защиты, включающий антивирус, систему защиты от злонамеренных загрузок из интернета, антивредоносный фильтр и блокиратор хакерских сайтов. Стоит этот вариант 39,95 долларов за 1 ПК. Trend Micro Titanium Internet Securitу предлагает все то же самое, что и предыдущий вариант, но вдобавок к этому еще и возможность защиты ранее установленных программ, блокиратор спама, систему тонкой настройки Windows-файерволла и родительский контроль. Стоимость этого варианта составляет 49,95 долларов за 1 ПК.

Наконец, Titanium Maximum Security продается по 59,95 долларов и позволяет те же возможности, что и предыдущая версия, но обладает рядом дополнительных настроек, повышающих гибкость использования антивируса.

Новый Android-троян крадёт данные из 180 банковских и криптосервисов

Исследователи из Cyble Research and Intelligence Labs (CRIL) обнаружили новую масштабную кампанию по распространению Android-трояна, нацеленного на кражу банковских данных и учётных записей криптовалютных сервисов. Вредоносная программа уже атакует пользователей как минимум в десяти странах и маскируется под популярные приложения, включая TikTok.

Атака начинается с поддельных ссылок на загрузку приложений. После установки дроппер показывает пользователю убедительное уведомление об обновлении Google Play и пошаговую инструкцию по выдаче необходимых разрешений.

Под видом компонента «Google Play Services» вредоносная программа получает доступ к службе специальных возможностей Android (Accessibility Service), что позволяет ей закрепиться в системе и получить расширенный контроль над устройством.

Троян постоянно отслеживает, какие приложения запускает пользователь, и сверяет их со встроенным списком целей. В этот список входят более 180 банковских, финансовых и криптовалютных приложений. Когда жертва открывает одно из них, поверх легального интерфейса появляется фишинговая форма, визуально практически неотличимая от настоящей страницы входа.

 

Пользователь вводит логин, пароль или код подтверждения, даже не подозревая, что данные отправляются злоумышленникам.

Возможности трояна этим не ограничиваются. Исследователи обнаружили поддержку более 30 удалённых команд. Операторы могут управлять буфером обмена, имитировать нажатия на экран, показывать поддельные уведомления и выполнять другие действия на заражённом устройстве.

Отдельную угрозу представляет функция потоковой передачи изображения с экрана. Используя штатный API Android MediaProjection, вредоносная программа непрерывно захватывает экран устройства и отправляет снимки на сервер злоумышленников в формате JPEG. Это позволяет практически в реальном времени наблюдать за финансовыми операциями жертвы и перехватывать одноразовые коды подтверждения.

Инфраструктура управления трояном разделена на несколько каналов связи. Один порт используется для команд операторов, второй — для телеметрии заражённого устройства, третий — для передачи видеопотока с экрана.

RSS: Новости на портале Anti-Malware.ru