Trend Micro выпускает новую линейку Titanium 2011 на базе облачных технологий

Trend Micro выпускает новую линейку Titanium 2011 на базе облачных технологий

Компания Trend Micro Incorporated представила новое программное обеспечение для защиты компьютеров. Trend Micro Titanium Security 2011 блокирует вирусы, шпионское ПО и попытки фишинга.



Titanium 2011 использует систему защиты, которая совмещает облачные репутационные сервисы веб-ресурсов, электронной почты и файлов с технологией SmartScan, обеспечивая соответствующий уровень защиты от современных комплексных угроз. Новое семейство из четырех продуктов включает в себя Titanium Antivirus+, Titanium for Netbooks, Titanium Internet Security и Titanium Maximum Security.

Trend Micro Titanium Antivirus+ включает в себя антивирус, защиту от шпионского ПО и веб-угроз, предупреждая подозрительные загрузки и блокируя опасные ссылки в электронных письмах системах обмена мгновенными сообщениями.

Trend Micro Titanium for Netbooks – специальная версия для нетбуков и компьютеров со слабыми процесорами. Включает в себя все функции Titanium Antivirus+.

Trend Micro Titanium Internet Security включает в себя все функции Titanium Antivirus+, а также систему защиты от спама, кражи данных, функцию родительского контроля, помогая предотвратить неавторизованные изменения в файлах приложений.

Trend Micro Titanium Maximum Security включает в себя все функции Titanium Internet Security, а также 10 ГБ безопасного он-лайн хранилища с возможностью синхронизации и общего доступа к файлам, инструменты для оптимизации системы, функцию безопасного затирания файлов, Wi-Fi защиту и возможность удаленной блокировки файлов на случай кражи ПК.

Благодаря тому, что большая часть нового приложения работает непосредственно на серверах Trend Micro, система Titanium 2011 способна останавливать вредоносный код до его проникновения в домашнюю сеть пользователя. Архитектура Trend Micro Titanium 2011, частично использующая облачные ресурсы, позволяет снизить нагрузку на процессор, оперативную память и систему хранения и повысить производительность компьютера. Как отмечают в компании, это ПО специально создано, чтобы проактивно останавливать вредоносный код, исходящий из всемирной сети.

«Trend Micro удалось реализовать в продуктах Titanium 2011 новейшую технологию обеспечения полноценной защиты домашних пользователей на совершенно новом уровне, максимально эффективно отвечая на взрывной рост угроз, распространяемых в сети интернет, который, безусловно, будет продолжаться», - говорит Вениамин Левцов, региональный менеджер Trend Micro в России и СНГ, - «Мы сделали многое для того, чтобы линейка Trend Micro Titanium 2011 стала доступна российским пользователям практически одновременно с мировой премьерой. Все продукты Titanium 2011 имеют русскоязычный пользовательский интерфейс и совместимы с русскими версиями популярных операционных систем».

Для обеспечения моментальной защиты напрямую из интернет-облака, Trend Micro Titanium использует систему сканирования SmartScan. Как утверждают разработчики, благодаря доступу к постоянно обновляющимся через интернет репутационным базам данных Trend Micro, реакция на появление новых угроз происходит значительно быстрее, чем в традиционных системах защиты.

Наряду с технологией эвристического и поведенческого анализа приложений система SmartScan также применяет средства индексации и кеширования - эта мощная комбинация объединяет средства защиты на локальном ПК и в облаке, поэтому данные пользователей по-прежнему защищены, даже если компьютер находится вне сети.

Trend Micro Titanium 2011 использует все преимущества глобальной инфраструктуры Trend Micro Smart Protection Network, которая в режиме реального времени анализирует файлы и интернет-ресурсы для выявления угроз. Поскольку репутационные сервисы, используемые Titanium Security 2011, базируются в облаке, пользователям нет необходимости в хранении больших баз данных сигнатур вредоносного ПО на жестком диске своего ПК.

Все продукты Trend Micro линейки Titanium 2011 автоматически выявляют и устраняют ранее установленные и неиспользующиеся системы безопасности, что помогает предотвратить конфликты ПО, неизбежные, когда на компьютере работают несколько решений.

Продукты Trend Micro Titanium 2011 станут доступны российским покупателям с 28 сентября 2010 г.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BankBot-YNRK: новый Android-вредонос, крадущий банковские и криптоданные

Специалисты компании Cyfirma сообщили о новом мощном Android-трояне Android/BankBot-YNRK, который активно атакует владельцев мобильных устройств. Злоумышленники распространяют вредонос под видом официального приложения цифрового ID — «Identitas Kependudukan Digital».

Исследователи проанализировали три версии заражённого APK-файла и выяснили, что все они принадлежат одному семейству вредоносов: у них схожая структура кода, имена пакетов и схема связи с командным сервером (C2).

По данным Cyfirma, злоумышленники просто перепаковали оригинальное приложение, чтобы замаскировать вредоносный код.

BankBot-YNRK сочетает множество продвинутых функций — от антиэмуляции и отслеживания устройства до злоупотребления службами доступности (Accessibility Services) и полного удалённого управления смартфоном.

При запуске троян сначала проверяет, реальный ли это телефон или эмулятор, анализируя параметры устройства, производителя и разрешение экрана. Если видит, что работает в «песочнице», — ничего не делает, чтобы не выдать себя анализаторам.

Если устройство настоящее, троян просит включить специальные возможности ОС, выдавая себя за легитимное приложение. После получения доступа он может разблокировать экран, нажимать кнопки, открывать банковские приложения, перехватывать буфер обмена и пароли — без участия пользователя.

Троян использует службу JobScheduler, перезапуская свои процессы каждые 30 секунд, а также регистрируется как Device Administrator, что делает его практически неудаляемым.

BankBot-YNRK также отключает все системные звуки и уведомления, чтобы пользователь не заметил подозрительной активности, пока вредонос работает в фоне.

 

Вредонос связывается с командным сервером ping[.]ynrkone[.]top:8181, куда отправляет данные о смартфоне, список установленных приложений и статус разрешений. Cyfirma отмечает, что сервер действует как «чат-комната» для заражённых устройств, через которую операторы рассылают команды.

Помимо банковских приложений, троян атакует криптокошельки — MetaMask, Trust Wallet, Coin98 и Exodus. Используя доступ к службам доступности, он считывает сид-фразы, баланс и выполняет транзакции от имени пользователя. При этом троян умеет автоматически обходить биометрические проверки, имитируя действия настоящего владельца.

Чтобы не вызвать подозрений, BankBot-YNRK умеет менять иконку и название, выдавая себя за приложение Google Новости. Он даже открывает настоящую страницу news.google.com в окне WebView — пока в фоне продолжает воровать данные.

По словам Cyfirma, это один из самых сложных и опасных банковских троянов за последние годы. Эксперты рекомендуют пользователям загружать приложения только из официального Google Play, проверять разрешения и не включать службы доступности по требованию незнакомых программ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru