Dr.Web AV-Desk внедрен эстонским провайдером «MajaNet»

Dr.Web AV-Desk внедрен эстонским провайдером «MajaNet»

Абоненты провайдера «MajaNet» сразу в трех городах Эстонии – Таллине, Кейла и Оргита – получили возможность пользоваться услугой информационной защиты «Антивирус Dr.Web». Услуга стала доступна благодаря внедрению на серверах провайдера инновационного интернет-сервиса компании «Доктор Веб» – Dr.Web AV-Desk. Это первый пример внедрения Dr.Web AV-Desk в Эстонии.


Благодаря использованию новых технологий и современного оборудования, пользователи «MajaNet» обеспечены скоростным, надежным и качественным доступом в Интернет по выделенной цифровой линии при минимальных затратах на подключение, низкой абонентной плате и без ограничений по трафику. С началом предоставления услуги «Антивирус Dr.Web» Интернет от «MajaNet» становится еще и безопасным, свободным от вирусов и вредоносных программ.

Простая философия Dr.Web AV-Desk понятна каждому провайдеру, заботящемуся о своей репутации надежного поставщика интернет-услуг. Рассказывает Артем Баженов, системный администратор компании «MajaNet»: «Одна из наших главных целей - делать Интернет доступным для пользователя.

Поэтому мы прикладываем все усилия, чтобы пользователи, которые доверяют нам, чувствовали себя комфортно и не задумывались о том, работает ли Интернет должным образом. Известно, что идеальную антивирусную программу создать невозможно в принципе.

Однако недоступность идеала не означает, что к его достижению не нужно стремиться. Огромные группы разработчиков защитного ПО чуть ли не ежедневно выпускают новые антивирусные приложения и обновления популярных решений. Обычному пользователю трудно разобраться во всех их достоинствах и недостатках, поэтому мы решили выбрать комплексную защиту от Dr.Web».

До 1 сентября абоненты провайдера смогут пользоваться услугой бесплатно. По окончании тестового периода стоимость услуги в месяц составит менее 2 евро.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru