Trend Micro выпускает новую линейку Titanium 2011 на базе облачных технологий

Trend Micro выпускает новую линейку Titanium 2011 на базе облачных технологий

Компания Trend Micro Incorporated представила новое программное обеспечение для защиты компьютеров. Trend Micro Titanium Security 2011 блокирует вирусы, шпионское ПО и попытки фишинга.



Titanium 2011 использует систему защиты, которая совмещает облачные репутационные сервисы веб-ресурсов, электронной почты и файлов с технологией SmartScan, обеспечивая соответствующий уровень защиты от современных комплексных угроз. Новое семейство из четырех продуктов включает в себя Titanium Antivirus+, Titanium for Netbooks, Titanium Internet Security и Titanium Maximum Security.

Trend Micro Titanium Antivirus+ включает в себя антивирус, защиту от шпионского ПО и веб-угроз, предупреждая подозрительные загрузки и блокируя опасные ссылки в электронных письмах системах обмена мгновенными сообщениями.

Trend Micro Titanium for Netbooks – специальная версия для нетбуков и компьютеров со слабыми процесорами. Включает в себя все функции Titanium Antivirus+.

Trend Micro Titanium Internet Security включает в себя все функции Titanium Antivirus+, а также систему защиты от спама, кражи данных, функцию родительского контроля, помогая предотвратить неавторизованные изменения в файлах приложений.

Trend Micro Titanium Maximum Security включает в себя все функции Titanium Internet Security, а также 10 ГБ безопасного он-лайн хранилища с возможностью синхронизации и общего доступа к файлам, инструменты для оптимизации системы, функцию безопасного затирания файлов, Wi-Fi защиту и возможность удаленной блокировки файлов на случай кражи ПК.

Благодаря тому, что большая часть нового приложения работает непосредственно на серверах Trend Micro, система Titanium 2011 способна останавливать вредоносный код до его проникновения в домашнюю сеть пользователя. Архитектура Trend Micro Titanium 2011, частично использующая облачные ресурсы, позволяет снизить нагрузку на процессор, оперативную память и систему хранения и повысить производительность компьютера. Как отмечают в компании, это ПО специально создано, чтобы проактивно останавливать вредоносный код, исходящий из всемирной сети.

«Trend Micro удалось реализовать в продуктах Titanium 2011 новейшую технологию обеспечения полноценной защиты домашних пользователей на совершенно новом уровне, максимально эффективно отвечая на взрывной рост угроз, распространяемых в сети интернет, который, безусловно, будет продолжаться», - говорит Вениамин Левцов, региональный менеджер Trend Micro в России и СНГ, - «Мы сделали многое для того, чтобы линейка Trend Micro Titanium 2011 стала доступна российским пользователям практически одновременно с мировой премьерой. Все продукты Titanium 2011 имеют русскоязычный пользовательский интерфейс и совместимы с русскими версиями популярных операционных систем».

Для обеспечения моментальной защиты напрямую из интернет-облака, Trend Micro Titanium использует систему сканирования SmartScan. Как утверждают разработчики, благодаря доступу к постоянно обновляющимся через интернет репутационным базам данных Trend Micro, реакция на появление новых угроз происходит значительно быстрее, чем в традиционных системах защиты.

Наряду с технологией эвристического и поведенческого анализа приложений система SmartScan также применяет средства индексации и кеширования - эта мощная комбинация объединяет средства защиты на локальном ПК и в облаке, поэтому данные пользователей по-прежнему защищены, даже если компьютер находится вне сети.

Trend Micro Titanium 2011 использует все преимущества глобальной инфраструктуры Trend Micro Smart Protection Network, которая в режиме реального времени анализирует файлы и интернет-ресурсы для выявления угроз. Поскольку репутационные сервисы, используемые Titanium Security 2011, базируются в облаке, пользователям нет необходимости в хранении больших баз данных сигнатур вредоносного ПО на жестком диске своего ПК.

Все продукты Trend Micro линейки Titanium 2011 автоматически выявляют и устраняют ранее установленные и неиспользующиеся системы безопасности, что помогает предотвратить конфликты ПО, неизбежные, когда на компьютере работают несколько решений.

Продукты Trend Micro Titanium 2011 станут доступны российским покупателям с 28 сентября 2010 г.

0-day в Microsoft Office используют в атаках на госструктуры Украины

Microsoft сообщила о критической уязвимости нулевого дня в продуктах Office — CVE-2026-21509 — которая уже активно используется в реальных атаках. Компания раскрыла информацию 26 января 2026 года, а буквально через несколько дней исследователи зафиксировали первые целенаправленные кампании с применением вредоносных документов.

Уязвимость позволяет атакующим запускать сложные цепочки заражения через обычные файлы Word. Основными целями стали государственные структуры и объекты критической инфраструктуры, в первую очередь в Украине и странах Евросоюза.

Первый «боевой» документ обнаружили уже 29 января — всего через три дня после публикации предупреждения Microsoft. Файл с названием Consultation_Topics_Ukraine(Final).doc маскировался под материалы комитета COREPER ЕС, посвящённые консультациям по Украине. Метаданные показали, что документ был создан 27 января, то есть эксплойт подготовили практически сразу после раскрытия уязвимости.

В тот же день началась фишинговая рассылка от имени Гидрометеорологического центра Украины. Письма с вложением BULLETEN_H.doc получили более 60 адресатов, в основном из числа центральных органов исполнительной власти. Все документы содержали эксплойт для CVE-2026-21509.

С технической точки зрения атака выглядит так: при открытии файла Office инициирует WebDAV-соединение с внешней инфраструктурой, откуда загружается ярлык с исполняемым кодом. Далее в систему попадает DLL EhStoreShell.dll, замаскированная под легитимное расширение Windows, а также файл изображения SplashScreen.png, внутри которого спрятан шелл-код. Через подмену COM-объекта (CLSID {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}) запускается выполнение зловредного кода.

 

Для закрепления в системе используется запланированная задача с названием OneDriveHealth, которая перезапускает процесс explorer.exe. В итоге на машине разворачивается фреймворк постэксплуатации COVENANT. Управление заражёнными системами осуществляется через облачный сервис Filen (filen.io), что заметно усложняет обнаружение атаки на сетевом уровне.

Позже аналитики нашли ещё как минимум три вредоносных документа, нацеленных уже на структуры Евросоюза. Анализ инфраструктуры, доменов и структуры документов указывает на группу UAC-0001, также известную как APT28. Один из доменов для атаки был зарегистрирован прямо в день рассылки, что подчёркивает скорость и скоординированность операции.

 

Microsoft рекомендует как можно скорее установить доступные обновления и применить временные меры защиты, включая изменения в реестре Windows. Организациям также советуют контролировать или блокировать сетевые соединения с инфраструктурой Filen и усилить фильтрацию почты, особенно для входящих документов Office.

RSS: Новости на портале Anti-Malware.ru