«Есть покрытие!» Новый интернет-проект «Доктор Веб»

«Есть покрытие!» Новый интернет-проект «Доктор Веб»

«Доктор Веб» – первый антивирусный вендор, предложивший на российском рынке инновационную модель потребления антивируса в качестве услуги, – объявляет о запуске интернет-проекта «Есть покрытие!».


На страницах проекта пользователи смогут узнать, какие провайдеры в их регионе оказывают услугу «Антивирус Dr.Web». На сегодняшний день 38 провайдеров в 28 регионах России успешно внедрили Dr.Web AV-Desk – интернет-сервис компании «Доктор Веб», благодаря которому провайдеры могут предоставлять услуги информационной защиты от вирусов и спама своим абонентам.

Первая тестовая эксплуатация Dr.Web AV-Desk была проведена на серверах одного из крупнейших московских провайдеров – «Корбина Телеком» в ноябре 2007 года. С весны 2008 года «Доктор Веб» предоставляет возможность всем российским провайдерам доступа оказывать абонентам услуги антивирусной и антиспам-защиты с помощью Dr.Web AV-Desk, что делает услугу «Антивирус Dr.Web» доступной в любом уголке России, где есть Интернет. В числе потребителей услуги – домашние пользователи, компании, федеральная университетская компьютерная сеть RUNNet, компьютерные сети государственных учреждений России.

Модель «антивирус как услуга» сделала доступной лицензионную антивирусную защиту сотням тысяч абонентов провайдеров, и число присоединившихся к ней растет каждый день. Платить только за то, что реально потребляешь – ее главный принцип. На страницах «Есть покрытие!» доступна подробная информация о том, в чем состоит услуга и как правильно ею воспользоваться, там можно задать вопрос о подключении к услуге и получить квалифицированную консультацию специалистов службы технической поддержки компании «Доктор Веб».

Раздел статистики станет полезен представителям СМИ, пишущим о компьютерных технологиях. Статистическая информация, представленная в этом разделе, собирается в автоматическом режиме с некоторых антивирусных серверов Dr.Web AV-Desk, установленных у провайдеров, и обновляется ежесуточно. Особый интерес представляет страница «Вылеченные объекты», график на которой отображает соотношение инфицированных и вылеченных антивирусом Dr.Web объектов на ПК абонентов провайдеров. Раздел статистики в последствии будет дополнен и расширен более подробной информацией о результатах работы Dr.Web AV-Desk в сетях провайдеров.

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

RSS: Новости на портале Anti-Malware.ru