Новые абоненты NETBYNET получат антивирус Dr.Web бесплатно

Новые абоненты NETBYNET получат антивирус Dr.Web бесплатно

Компания «Доктор Веб» объявляет о подписании соглашения с известным московским провайдером NETBYNET. C сентября 2008 года все новые клиенты NETBYNET и покупатели интернет-магазина компании получат уникальную возможность в течение 2 месяцев бесплатно пользоваться «Dr.Web для Windows. Антивирус + Антиспам».

На протяжении долгих лет антивирусные решения «Доктор Веб» успешно обеспечивают информационную безопасность крупнейших российских корпораций и банков, госучреждений и домашних пользователей. Гарантируя надежную защиту от вирусов и других вредоносных объектов, продукты Dr.Web экономично используют ресурсы ПК, просты в установке и настройке, обеспечивают оперативные обновления, что позволяет надежно защититься от самых последних вирусных угроз.

С 1 сентября возможность воспользоваться антивирусной и антиспам-защитой Dr.Web появится у абонентов компании NETBYNET, предоставляющей услуги широкополосного доступа в Интернет и IP-телефонии жителям г. Москвы. Все новые клиенты компании, а также все покупатели интернет-магазина shop.netbynet.ru получат конверт с серийным номером, дающим право бесплатно использовать «Dr.Web для Windows. Антивирус + Антиспам». Продлить пользование продуктом можно будет в любое время через интернет-магазин компании.

«Мы рады начать сотрудничество с компанией «Доктор Веб», и надеемся, что на продукте «Dr.Web для Windows. Антивирус + Антиспам» мы не остановимся. Компания NETBYNET всегда стремилась предоставить своим абонентам лучшее обслуживание и максимально надежную и безопасную работу в сети. Начало работы с «Доктор Веб» еще одно тому подтверждение», - комментирует соглашение начальник отдела маркетинга NETBYNET Марина Симакина.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян Shuyal Stealer ворует данные из 19 браузеров и исчезает без следа

В ИБ-компании Point Wild проанализировали образец Windows-стилера Shuyal, объявившегося в июле, и обнаружили внушительный список целевых браузеров — 19 наименований, в том числе Яндекс Браузер и Tor.

Свое имя написанный на C++ зловред (детектится на VirusTotal с результатом 48/72 по состоянию на 8 октября) получил по найденному в экзешнике идентификатору. От собратьев новобранец отличается не только большим количеством целей, но также умением заметать следы.

После запуска Shuyal Stealer прежде всего выполняет глубокое профилирование зараженной системы с помощью WMI: собирает данные жестких дисков (модель, серийный номер), подключенной клавиатуры (включая ID), информацию о настройках монитора, чтобы выстроить стратегию кражи данных сообразно конкретным условиям.

Троян также прибивает Диспетчер задач, способный выдать запуск вредоносных процессов, и прописывается в системе на автозапуск.

Кража данных осуществляется с помощью скриптов PowerShell. При этом зловреда интересует следующая информация:

  • сохраненные в браузере учетки, куки и история посещения сайтов;
  • содержимое буфера обмена;
  • токены аутентификации из Discord, Discord Canary и Discord PTB.

Инфостилер также умеет делать скриншоты, чтобы добавить контекст к украденным данным.

Вся добыча вместе с журналом вредоносной активности (history.txt) помещается в директорию runtime, специально создаваемую в папке временных файлов. Для эксфильтрации ее содержимое архивируется (runtime.zip) и затем отсылается в телеграм-бот, который Shuyal находит по вшитому ID.

Завершив кражу и вывод данных, Shuyal пытается стереть все следы своего присутствия в системе с помощью скрипта util.bat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru