«Лаборатория Касперского» и «Связной-Загрузка» защищают смартфоны российских пользователей

«Лаборатория Касперского» и «Связной-Загрузка» защищают смартфоны

«Лаборатория Касперского»  и компания «Связной-Загрузка» объявляют о начале продаж решения Kaspersky Mobile Security, предназначенного для защиты смартфонов на базе Windows Mobile и Symbian OS от вредоносных программ, SMS-спама, а также от утечек конфиденциальных данных при потере или краже мобильного устройства.



В рамках нового предложения российские пользователи получат доступ к комплексной услуге по защите смартфонов, в которую входят загрузка решения Kaspersky Mobile Security и подписка на регулярные обновления антивирусных баз. Платформа для доставки и установки защитного ПО поддерживается компанией «Связной-Загрузка», в то время как «Лаборатория Касперского» обеспечивает обновление антивирусных баз, защищая смартфон от новых вредоносных программ. Имея большой опыт совместной работы, «Лаборатория Касперского» и «Связной-Загрузка» уверены в успехе нового проекта.

«Пользователям хорошо известно, что современный смартфон подвержен угрозе заражения вредоносными программами. Кроме того, он может быть утерян или похищен, – говорит Сергей Земков, директор по продажам «Лаборатории Касперского» в России, странах СНГ и Балтии. – Поэтому мы выпустили новое комплексное решение Kaspersky Mobile Security, которое защищает не только от вирусных атак, но и имеет функционал для предотвращения утечки личных данных с утерянного или похищенного мобильного устройства. А возможность узнать телефонный номер, который будет использоваться на украденном аппарате, поможет владельцу в случае обращения в правоохранительные органы».

Решение Kaspersky Mobile Security обладает модулем «Антивор», предназначенным для защиты данных, находящихся в смартфоне, в случае его кражи или потери. При сохранении в утерянном устройстве старой SIM-карты на него можно отправить SMS с секретным кодом, который активирует функцию удаления или блокирования информации в памяти смартфона. Если телефон был похищен, то, скорее всего, злоумышленник сразу же сменил SIM-карту. В таком случае доступ к персональным данным владельца будет заблокирован, а на заранее определенные номера будут отправлены сообщения с новым телефонным номером устройства.

«Рынок загрузки контента стремительно развивается, это уже не только картинки, игры и рингтоны, но и разнообразное ПО, в том числе защитное, которое пользователь хочет покупать быстро и максимально легким способом, – отмечает Дарья Лялина, директор по маркетингу «Связной – Загрузка». – Сервис компании «Связной-Загрузка» предоставляет людям такую возможность. Приобретение месячной лицензии Kaspersky Mobile Security обходится в небольшую сумму, а схема загрузки решения очень проста».

Установка Kaspersky Mobile Security осуществляется удобным способом. Отправив SMS с кодовым словом «КАСП» на короткий номер 5777, пользователь получает ссылку для загрузки программы и подробные инструкции по ее установке. Решение, приобретаемое таким путем, поставляется с одномесячной лицензией, которая позволяет обновлять антивирусные базы продукта и пользоваться услугами технической поддержки. Продление лицензии осуществляется ежемесячно.

Решение Kaspersky Mobile Security поддерживает наиболее распространенные мобильные операционные системы – Windows Mobile и Symbian Series 60 3rd Edition. Подробная информация о Kaspersky Mobile Security опубликована на странице продукта.

Группа Stan Ghouls усилила атаки в СНГ и заинтересовалась IoT

«Лаборатория Касперского» разобрала свежую кампанию кибергруппы Stan Ghouls, которая в конце 2025 года активно атаковала организации в странах СНГ — от России до Казахстана, Кыргызстана и Узбекистана. Под удар попали финансовые компании, промышленные предприятия и ИТ-бизнес. В целом набор инструментов у злоумышленников остался прежним, но инфраструктуру они заметно обновили, плюс, похоже, начали присматриваться к атакам на IoT.

Stan Ghouls ведёт целевые кампании как минимум с 2023 года и уже успела выработать узнаваемый почерк.

Группировка использует собственные вредоносные загрузчики на Java и регулярно «освежает» инфраструктуру, регистрируя новые домены под каждую волну атак. Основной интерес злоумышленников, по оценке экспертов, по-прежнему связан с финансовой выгодой, но элементы кибершпионажа тоже не исключаются.

Сценарий атак выглядит классически, но исполнен аккуратно. Всё начинается с фишинговых писем с вредоносными PDF-вложениями. Письма тщательно подгоняются под конкретных жертв и пишутся на локальных языках.

 

Часто они маскируются под официальные уведомления — например, «предупреждение от прокуратуры» или «постановление районного суда». Внутри PDF скрыта ссылка: переход по ней запускает вредоносный загрузчик. Отдельно жертву просят установить Java, якобы без неё документ нельзя открыть.

 

После этого загрузчик скачивает легитимный софт для удалённого администрирования — NetSupport, который злоумышленники используют для полного контроля над заражённой системой. Ранее ключевым инструментом Stan Ghouls был коммерческий RAT STRRAT (он же Strigoi Master), и группа продолжает полагаться на проверенные решения, не меняя их без необходимости.

По данным «Лаборатории Касперского», в рамках этой кампании злоумышленники атаковали более 60 целей — довольно внушительное число для таргетированной операции. Это говорит о наличии ресурсов для ручного управления десятками скомпрометированных устройств одновременно.

Отдельный интерес вызвал один из доменов, использовавшихся в прошлых кампаниях группы. На нём исследователи обнаружили файлы, связанные с известным IoT-зловредом Mirai. Это может указывать на расширение арсенала Stan Ghouls и попытки группы попробовать себя в атаках на умные устройства.

Эксперты продолжают отслеживать активность группировки и предупреждать клиентов о новых кампаниях.

RSS: Новости на портале Anti-Malware.ru