BitDefender анонсировал линейку продуктов 2009

Российское издательство BitDefender, международного разработчика антивирусных решений и ПО в области защиты информации, сообщила о начале продаж своих продуктов следующего поколения для домашнего использования и небольших компаний – линейки 2009 г. Новые продукты BitDefender включают как оптимизированные технологии, так и ряд новых возможностей и функций.

Как и раньше, для обеспечения безопасности и сохранности данных персональных компьютеров, использующихся дома и в небольших компаниях (Home&SOHO), BitDefender предлагает три продукта. Это BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009, которые пришли на смену линейке 2008 г. – BitDefender Antivirus 2008, BitDefender Internet Security 2008 и BitDefender Total Security 2008 соответственно. При этом коробочные версии антивирусных решений BitDefender, как и прежде, позволяют установить продукт на 3 ПК.

В новых продуктах оптимизированы базовые технологии проактивной и реактивной защиты от широкого круга вредоносных программ, использовавшиеся в предыдущих версиях. Так, важным изменением двух продуктов, BitDefender Antivirus 2009 и BitDefender Internet Security 2009, стало снижение потребляемых ресурсов ПК, достигнутое за счет оптимизации использовавшихся раньше технологий. Значительно изменилось только наиболее комплексное решение – BitDefender Total Security 2009.

Безопасность данных в BitDefender Total Security 2009 в первую очередь основана на управлении защитой, которая включает контроль приложений, подключений к сетям, действий пользователей и фильтрацию получаемой и отправляемой информации. Кроме того, BitDefender Total Security 2009 содержит инструменты для резервного копирования данных (backup), шифрования наиболее ценной информации, а также ряд средств для поддержания высокой производительности ПК (tuneup). Помимо защиты от вредоносных программ, попыток вторжений и интернет-угроз, комплекс входящих в BitDefender Total Security 2009 функций позволяет обеспечить всестороннюю сохранность данных.

Так, BitDefender Total Security 2009 предоставляет возможность управлять безопасностью компьютеров, входящих в домашнюю сеть. Теперь установленное на домашние компьютеры ПО BitDefender может конфигурироваться из одного места. Причем для удаленного конфигурирования не требуется специальных знаний – все управление осуществляется через интуитивно понятный интерфейс. С одного места теперь можно контролировать доступ пользователей в интернет, для каждого из компьютеров создавать свои профили безопасности, настраивать режим обновлений, осуществлять резервное копирование данных. Кроме того, управление компьютерами домашней сети с помощью BitDefender Total Security 2009 позволяет для каждого из компьютеров создавать расписания подключения к интернету и использования тех или иных программ. Настраиваемая фильтрация исходящего трафика по ключевым словам (контентная фильтрация) дает возможность избежать утечки конфиденциальной информации с любого из компьютеров.

Важным нововведением стала оптимизация защиты личных или важных данных с помощью шифрования. BitDefender 2009 позволяет создать специальное локальное хранилище файлов – «Тайник BitDefender» (BitDefender File Vault). Файлы в «Тайнике» хранятся в зашифрованном виде и не могут быть похищены из-за бреши в защите. Кроме того, теперь с помощью BitDefender Total Security 2009 можно осуществлять шифрование данных, передаваемых через сервисы мгновенных сообщений Yahoo! Messenger и MSN Messenger.

Инструментарий для резервного копирования данных, который и раньше входил в BitDefender Total Security, в новой версии дополнен еще одной услугой – BitDefender Online Backup. Теперь резервные копии данных можно сохранять не только на локальных дисках, входящих в сеть компьютеров, или на сменных носителях, но и сразу в интернете, где каждому пользователю BitDefender Total Security 2009 для этой цели предоставлено дисковое пространство. Эта услуга появилась в результате сотрудничества BitDefender с компанией SOS Online Backup. При этом BitDefender Total Security 2009 включает технологию, позволяющую при синхронизации локального компьютера с внешним резервным хранилищем передавать не все данные, а лишь их изменения. Кроме того, BitDefender с интегрированной услугой резервного хранения данных позволит восстанавливать неограниченное число предыдущих версий каждого из сохраненных во внешнем хранилище файлов.

Ряд средств для поддержания высокой производительности ПК, использовавшихся в предыдущих версиях BitDefender Total Security, был включен и в новое решение. В том числе это инструменты для дефрагментации дисков, их очистки от лишних данных, уничтожения удаленных файлов без возможности восстановления, очистки и восстановления реестра, поиска дубликатов файлов.

Среди усовершенствований по сравнению с предыдущими версиями также можно отметить дополнение брандмауэра (брандмауэр входит в BitDefender Internet Security 2009 и BitDefender Total Security 2009) еще одним уровнем защиты – системой мер по предотвращению вторжений (IDS, Intrusion Detection System). Кроме того, в функционал BitDefender Total Security 2009 добавлена возможность поиска известных уязвимостей ПО (vulnerability checking), связанных с отсутствием обновлений операционной системы и приложений.

Таким образом, BitDefender Total Security 2009 предоставит своим пользователям не только защиту от вредоносных программ и интернет-угроз, но и возможности для обеспечения безопасности и сохранности данных.

Пользователи BitDefender Antivirus 2008, BitDefender Internet Security 2008 и BitDefender Total Security 2008 в течение действия лицензии могут бесплатно перейти на аналогичные новые продукты линейки 2009. Стоимость годовой лицензии для 3 пользователей в России на BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009 составляет 990 руб., 1650 руб. и 2311 руб. соответственно. Сегодня для заказа доступны лицензии на BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009 для разного количества ПК: одного, трех, пяти или десяти компьютеров.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Китайских геймеров атакует подписанный Microsoft руткит FiveSys

Исследователи из Bitdefender обнаружили еще один руткит с валидной подписью Microsoft. Судя по всему, его распространителей интересуют аккаунты пользователей онлайн-игр в Китае.

По данным экспертов, вредонос, именуемый FiveSys, существует в интернете более года. Злоумышленники используют его для перенаправления трафика на кастомные прокси-серверы, список которых вшит в код (300 доменов в TLD-зоне .xyz).

Редирект работает и для HTTP, и для HTTPS; в последнем случае руткит устанавливает в систему корневой сертификат, чтобы браузер жертвы не выдал тревожное предупреждение. Исследователи полагают, что атаки FiveSys нацелены на кражу учетных данных геймеров и перехват внутриигровых покупок.

Для перенаправления трафика используется специальный скрипт автоматической настройки прокси, который вредоносный драйвер извлекает из ресурсов и скармливает браузеру. Функции самозащиты FiveSys включают блокировку редактирования реестра Windows и установки конкурирующих зловредов, которых он отслеживает по обновляемому списку цифровых подписей (в настоящее время 68 хешей).

Новый руткит состоит из множества компонентов; так, в Bitdefender идентифицировали несколько бинарников режима пользователя, предназначенных для загрузки вредоносных драйверов. Последних, по оценкам, должно быть четыре, но экспертам попалось только два образца — PacSys (доставляет скрипт автонастройки прокси) и Up.sys (загружает и запускает некий исполняемый файл).

Каким образом операторам удалось раздобыть цифровую подпись Microsoft, чтобы беспрепятственно внедрять FiveSys на Windows-машины, установить не удалось. Эта подпись WHQL (Windows Hardware Quality Labs) удостоверяет, что продукт успешно прошел тестирование в специализированной лаборатории и будет стабильно работать на любом оборудовании Windows.

Компания с 2016 настаивает на том, чтобы все драйверы, выпускаемые для ее ОС, имели WHQL-подпись. Однако практика показала, что это препятствие можно обойти — достаточно вспомнить недавний инцидент с Netfilter.

Эксперты сообщили в Microsoft о новой находке, и скомпрометированную подпись уже аннулировали. Отчет по итогам исследования Bitdefender доступен (PDF) на сайте компании.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru