2000 компаний-абонентов провайдера «ОБЛТЕЛЕКОМ» смогут оценить надежность Dr.Web

2000 компаний-абонентов провайдера «ОБЛТЕЛЕКОМ» смогут оценить надежность Dr.Web

Основное направление деятельности компании «ОБЛТЕЛЕКОМ» - это предоставление высокоскоростного доступа в Интернет корпоративным клиентам на территории Московской области и осуществление комплексных сетевых решений. Клиентская база компании «ОБЛТЕЛЕКОМ» насчитывает две тысячи юридических лиц. Теперь всем им стала доступна услуга «Антивирус Dr.Web» благодаря внедрению компанией интернет-сервиса Dr.Web AV-Desk.

Dr.Web AV-Desk - первый интернет-сервис компании «Доктор Веб», который позволяет провайдерам предоставлять услуги антивирусной защиты средствами «Dr.Web для Windows. Антивирус+Антиспам» неограниченному числу абонентов - как частным лицам, так и компаниям - независимо от их местонахождения, а также централизовано управлять этим процессом. Услуга информационной защиты ПК заключается в проведении мониторинга файловых операций «на лету», сканировании оперативной памяти и загрузочных секторов жесткого диска, фильтрации почтовых сообщений на вирусы и спам.

«Сотрудничеством с компанией «Доктор Веб» мы планируем повысить качество обслуживания наших абонентов, повысить удовлетворенность клиентов нашим сервисом, дать абонентам гарантию безопасности при приемлемых затратах с их стороны, снизить вирусную и троянскую активность в сети Интернет, внести посильный вклад в остановку распространения вирусов во всемирной паутине», - утверждает Александр Исавнин, технический директор компании «ОБЛТЕЛЕКОМ».

«Компания «ОБЛТЕЛЕКОМ» вслед за многими другими доверила информационную защиту своих клиентов интернет-сервису Dr.Web AV-Desk. Сразу две тысячи организаций Московской области, которые пользуются услугами компании «ОБЛТЕЛЕКОМ», получили возможность обезопасить свой бизнес средствами антивируса Dr.Web. Сервис Dr.Web AV-Desk делает процесс защиты информационных ресурсов компаний любого размера быстрым и простым», - говорит Валентин Федотов, руководитель отдела развития компании «Доктор Веб»

Преимущества антивирусных решений компании «Доктор Веб» абоненты компании «ОБЛТЕЛЕКОМ» смогут оценить бесплатно в течение 2-х месяцев. По истечении этого срока корпоративные клиенты компании «ОБЛТЕЛЕКОМ» смогут пользоваться услугой «Антивирус Dr.Web» по цене 59 рублей в месяц за обслуживание одного ПК.

Android-троян в Google Play крадёт данные WhatsApp и переживает сброс

В Google Play обнаружили новую вредоносную кампанию с Android-зловредом NoVoice. По данным McAfee, вредонос скрывался более чем в 50 приложениях, которые суммарно скачали не менее 2,3 млн раз. Речь шла о вполне привычных категориях — чистильщиках, галереях изображений и играх.

На первый взгляд такие приложения выглядели безобидно: они работали как заявлено и не запрашивали подозрительных разрешений.

Но дальше начиналось неприятное: после запуска заражённого приложения NoVoice пытался получить root-доступ к устройству, используя старые уязвимости Android, для которых патчи выходили в период с 2016 по 2021 год.

Исследователи отмечают, что вредонос маскировал свои компоненты внутри пакета com.facebook.utils, смешивая их с легитимными классами Facebook SDK (принадлежит Meta, признанной экстремистской и запрещенной в России), а часть полезной нагрузки вообще прятал внутри PNG-файла с помощью стеганографии.

 

После этого зловред связывался с управляющим сервером, собирал информацию об устройстве и подбирал подходящий сценарий эксплуатации. McAfee пишет, что наблюдала в ходе вредоносной активности 22 эксплойта, включая ошибки типа use-after-free и уязвимости в драйверах Mali GPU.

Если атака проходила успешно, NoVoice получал root, отключал защитные механизмы Android и закреплялся в системе настолько глубоко, что мог пережить даже сброс к заводским настройкам.

Отдельно исследователи выделяют этап постэксплуатации. После компрометации устройства код злоумышленников внедрялся в запускаемые приложения, а основным объектом интереса оказался WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

Зловред вытаскивал базы данных, ключи протокола Signal и идентификаторы аккаунта, включая номер телефона и данные, связанные с резервными копиями, чтобы атакующие могли клонировать сессию жертвы на своём устройстве. При этом McAfee подчёркивает, что модульная архитектура NoVoice теоретически позволяет нацеливаться не только на WhatsApp, но и на другие приложения.

RSS: Новости на портале Anti-Malware.ru