Интернет-сервис Dr.Web AV-Desk пришел в Cмоленск

Интернет-сервис Dr.Web AV-Desk пришел в Cмоленск

«Доктор Веб» предоставил интернет-сервис Dr.Web AV-Desk одному из ведущих провайдеров г. Смоленска - компании «Смолтелеком». В результате успешного внедрения, «Смолтелеком» запускает проект в коммерческую эксплуатацию с 5 сентября 2008 года. Теперь основные органы власти, крупнейшие компании города, а также рядовые пользователи смогут воспользоваться надежным и эффективным решением Dr.Web для защиты своих компьютеров и локальных сетей от вирусов и спама.

Без надежной системы антивирусной и антиспам-защиты от разного рода вредоносных объектов невозможно обеспечить бесперебойное функционирование бизнес-процессов крупной корпорации или госучреждения. Предоставляя телекоммуникационные услуги, прежде всего, корпоративным клиентам в г. Смоленске, руководство компании «Смолтелеком» прекрасно понимает проблемы защиты информационных ресурсов своих клиентов.

Именно этим объясняется выбор «Смолтелеком» в пользу инновационного сервиса, разработанного специалистами компании «Доктор Веб». Dr.Web AV-Desk реализует новую модель потребления антивирусного ПО в качестве услуги. В основе сервиса Dr.Web AV-Desk лежит специальная версия флагманского продукта Dr.Web - Enterprise Suite, гарантирующая надежную антивирусную и антиспам-защиту пользователям, независимо от их географического местонахождения.

Комментируя запуск Dr.Web AV-Desk в коммерческую эксплуатацию, генеральный директор ООО «Смолтелеком» Евгений Каткевич заявил: «Наша компания постоянно находится в поиске новых направлений, позволяющих повышать уровень оказываемых услуг. Одним из таких решений стало предоставление сервиса Dr.Web AV-Desk. Работа с этим продуктом позволит нашим абонентам получить комплексную антивирусную защиту при максимальной простоте установки и использования. Минимальная стоимость месячного абонемента делает этот сервис доступным для каждого».

Для физических лиц покупка и последующее продление подписки на интернет-сервис Dr.Web AV-Desk будет осуществляться из «Личного кабинета» абонента, что обеспечивает прозрачность движения средств на лицевом счете.

О компании «Смолтелеком»
ООО «Смолтелеком» создано в 2001 году как альтернативный оператор связи в городе Смоленске. Собственные сети компании, основанные на технологиях SDH (STM-4), 10Gigabit Ethernet, GPON, preWiMax, охватывают крупнейшие предприятия, административные и офисные центры Смоленска и постоянно развиваются, начато строительство сети широкополосного доступа по принципу FTTH («волокно в дом»). Абонентами «Смолтелеком» являются такие крупные организации, такие как: Управление федеральной налоговой службы по Смоленской области, Отделение пенсионного фонда РФ по Смоленской области, ПО «Кристалл», заводы «Измеритель» и «Аналитприбор», ЗАО «Смоленский автоагрегатный завод», ОАО «Вяземский машиностроительный завод», Смоленское отделение Сбербанка РФ, «Внешторгбанк» и другие.

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru