Интернет-сервис Dr.Web AV-Desk пришел в Cмоленск

Интернет-сервис Dr.Web AV-Desk пришел в Cмоленск

«Доктор Веб» предоставил интернет-сервис Dr.Web AV-Desk одному из ведущих провайдеров г. Смоленска - компании «Смолтелеком». В результате успешного внедрения, «Смолтелеком» запускает проект в коммерческую эксплуатацию с 5 сентября 2008 года. Теперь основные органы власти, крупнейшие компании города, а также рядовые пользователи смогут воспользоваться надежным и эффективным решением Dr.Web для защиты своих компьютеров и локальных сетей от вирусов и спама.

Без надежной системы антивирусной и антиспам-защиты от разного рода вредоносных объектов невозможно обеспечить бесперебойное функционирование бизнес-процессов крупной корпорации или госучреждения. Предоставляя телекоммуникационные услуги, прежде всего, корпоративным клиентам в г. Смоленске, руководство компании «Смолтелеком» прекрасно понимает проблемы защиты информационных ресурсов своих клиентов.

Именно этим объясняется выбор «Смолтелеком» в пользу инновационного сервиса, разработанного специалистами компании «Доктор Веб». Dr.Web AV-Desk реализует новую модель потребления антивирусного ПО в качестве услуги. В основе сервиса Dr.Web AV-Desk лежит специальная версия флагманского продукта Dr.Web - Enterprise Suite, гарантирующая надежную антивирусную и антиспам-защиту пользователям, независимо от их географического местонахождения.

Комментируя запуск Dr.Web AV-Desk в коммерческую эксплуатацию, генеральный директор ООО «Смолтелеком» Евгений Каткевич заявил: «Наша компания постоянно находится в поиске новых направлений, позволяющих повышать уровень оказываемых услуг. Одним из таких решений стало предоставление сервиса Dr.Web AV-Desk. Работа с этим продуктом позволит нашим абонентам получить комплексную антивирусную защиту при максимальной простоте установки и использования. Минимальная стоимость месячного абонемента делает этот сервис доступным для каждого».

Для физических лиц покупка и последующее продление подписки на интернет-сервис Dr.Web AV-Desk будет осуществляться из «Личного кабинета» абонента, что обеспечивает прозрачность движения средств на лицевом счете.

О компании «Смолтелеком»
ООО «Смолтелеком» создано в 2001 году как альтернативный оператор связи в городе Смоленске. Собственные сети компании, основанные на технологиях SDH (STM-4), 10Gigabit Ethernet, GPON, preWiMax, охватывают крупнейшие предприятия, административные и офисные центры Смоленска и постоянно развиваются, начато строительство сети широкополосного доступа по принципу FTTH («волокно в дом»). Абонентами «Смолтелеком» являются такие крупные организации, такие как: Управление федеральной налоговой службы по Смоленской области, Отделение пенсионного фонда РФ по Смоленской области, ПО «Кристалл», заводы «Измеритель» и «Аналитприбор», ЗАО «Смоленский автоагрегатный завод», ОАО «Вяземский машиностроительный завод», Смоленское отделение Сбербанка РФ, «Внешторгбанк» и другие.

Новый Android-троян крадёт данные из 180 банковских и криптосервисов

Исследователи из Cyble Research and Intelligence Labs (CRIL) обнаружили новую масштабную кампанию по распространению Android-трояна, нацеленного на кражу банковских данных и учётных записей криптовалютных сервисов. Вредоносная программа уже атакует пользователей как минимум в десяти странах и маскируется под популярные приложения, включая TikTok.

Атака начинается с поддельных ссылок на загрузку приложений. После установки дроппер показывает пользователю убедительное уведомление об обновлении Google Play и пошаговую инструкцию по выдаче необходимых разрешений.

Под видом компонента «Google Play Services» вредоносная программа получает доступ к службе специальных возможностей Android (Accessibility Service), что позволяет ей закрепиться в системе и получить расширенный контроль над устройством.

Троян постоянно отслеживает, какие приложения запускает пользователь, и сверяет их со встроенным списком целей. В этот список входят более 180 банковских, финансовых и криптовалютных приложений. Когда жертва открывает одно из них, поверх легального интерфейса появляется фишинговая форма, визуально практически неотличимая от настоящей страницы входа.

 

Пользователь вводит логин, пароль или код подтверждения, даже не подозревая, что данные отправляются злоумышленникам.

Возможности трояна этим не ограничиваются. Исследователи обнаружили поддержку более 30 удалённых команд. Операторы могут управлять буфером обмена, имитировать нажатия на экран, показывать поддельные уведомления и выполнять другие действия на заражённом устройстве.

Отдельную угрозу представляет функция потоковой передачи изображения с экрана. Используя штатный API Android MediaProjection, вредоносная программа непрерывно захватывает экран устройства и отправляет снимки на сервер злоумышленников в формате JPEG. Это позволяет практически в реальном времени наблюдать за финансовыми операциями жертвы и перехватывать одноразовые коды подтверждения.

Инфраструктура управления трояном разделена на несколько каналов связи. Один порт используется для команд операторов, второй — для телеметрии заражённого устройства, третий — для передачи видеопотока с экрана.

RSS: Новости на портале Anti-Malware.ru