Ведущие британские IT-издания присудили высшие оценки новым персональным продуктам «Лаборатории Касперского»

«Лаборатории Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о том, что новые персональные продукты компании, Kaspersky Internet Security 2009 и Антивирус Касперского 2009, получили положительные отзывы и высшие награды ведущих IT-изданий Великобритании.

Персональные продукты, вышедшие в Великобритании первого июля 2008 года, построены на базе принципиально нового антивирусного ядра, обеспечивающего значительное улучшение скорости сканирования объектов. В комплексном решении Kaspersky Internet Security 2009 реализован уникальный модуль фильтрации активности приложений, использующий систему HIPS, а также усовершенствованный сетевой экран, антиспамовый фильтр и модуль родительского контроля.

После выхода Kaspersky Internet Security 2009 и Антивируса Касперского 2009 ряд ведущих британских IT-изданий опубликовал обзоры, в которых высоко оценивается эффективность, удобство использования, высокая скорость работы и низкая ресурсоемкость новых продуктов.

Так, авторитетный британский компьютерный журнал PC Pro присудил Kaspersky Internet Security 2009 и Антивирусу Касперского 2009 награду «PC Pro Recommended». Автор обзора охарактеризовал Антивирус Касперского 2009 как «более простой в использовании, чем когда-либо, отлично обнаруживающий вредоносные программы и доступный».

Автор обзора отдельно отметил, что, несмотря на реализованные в продукте новые технологии, он сохранил низкое потребление системных ресурсов – время загрузки операционной системы с установленным антивирусом увеличилось лишь на 1 секунду по сравнению с незащищенным компьютером, а сам продукт занимает всего 46 мегабайт оперативной памяти, что очень мало по меркам современных антивирусов.

Другой влиятельный британский журнал, Computer Buyer, присудил решению Kaspersky Internet Security 2009 максимальную оценку в пять баллов и награду «Good Buy».

Авторы обзора уделили особое внимание новым технологиям защиты, реализованным в новом решении: «Нам редко удается наблюдать такой по-настоящему инновационный подход к защите компьютера, какой используется в KIS 2009».

Отдельного хвалебного отзыва удостоилось низкое потребление системных ресурсов таким комплексным продуктом. «Он использует лишь 50 мегабайт на жестком диске. Для сравнения, F-Secure 2008 требует 500 мегабайт, а Norton 360 – 300 мегабайт. Решение «Лаборатории Касперского» не только экономит дисковое пространство, но и не влияет на производительность вашего компьютера и не оказывает заметного влияния на время загрузки операционной системы», - говорится в материале. «Касперский установил новый стандарт, которому должны следовать остальные производители», - выносит вердикт автор обзора.

Кроме того, положительный обзор решения Kaspersky Internet Security 2009 опубликован в октябрьском номере журнала PC Advisor. «Сканирование системы проходит быстро, техническая поддержка хороша, а уровень обнаружения вредоносных программ – один из лучших в своем классе», - говорится в материале. «KIS 2009 – это достойный наследник своего предшественника. Решение предлагает привлекательное сочетание функций и надежной защиты при привлекательной цене. Слабое влияние на быстродействие системы и небольшой «вес» делают KIS 2009 серьезным конкурентом таких решений как Norton 360».

В обзоре того же продукта, проведенном популярным онлайн-ресурсом Pocket-Lint, говорится: «Kaspersky Internet Security 2009 – это отличное универсальное решение».

Антивирус Касперского 2009 и Kaspersky Internet Security 2009 разрабатывались с учетом требований операционной системы Windows Vista, что обеспечивает их абсолютную совместимость как с 32-битной, так и с 64-битной версией ОС.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android-троян Brokewell ворует данные и отворяет дверь незваным гостям

Анализ нового трояна для Android показал, что это типичный современный банкер, вооруженный всевозможными средствами кражи данных и обеспечения удаленного контроля над устройством. В ThreatFabric находке присвоили имя Brokewell.

В настоящее время зловред раздается под видом обновления Google Chrome. Поддельная страница браузера похожа на оригинал, но только на первый взгляд; по состоянию на 25 апреля угрозу распознают 20 антивирусов из 66 на VirusTotal.

 

В ходе исследования были также найдены образцы Brokewell, замаскированные под приложение шведского сервиса Klarna (покупки в рассрочку) и софт для аутентификации ID Austria.

Основные функции трояна связаны с кражей данных и возможностью перехвата контроля над зараженным устройством.

Кража данных и шпионаж:

  • сбор информации об устройстве;
  • определение местоположения;
  • оверлейные атаки (наложение фишинговых окон поверх страниц входа в приложения);
  • перехват сессионных куки с использованием WebView;
  • регистрация событий в рамках взаимодействия жертвы с устройством (нажатия, свайпы, текстовый ввод и т. п.);
  • копирование журнала звонков;
  • прослушка через микрофон.

Выполнение команд оператора:

  • включение экрана;
  • действия в соответствии с жестами (касания, свайпы, прокрутка, клики по элементам экрана);
  • ввод текста в указанные поля;
  • имитация нажатия системных кнопок («Назад», «Домой», «Недавние»);
  • трансляция контента с экрана устройства в реальном времени (скрин-стриминг);
  • имитация вибрации;
  • сброс яркости и громкости до нуля.

Вредоносная программа пока находится в стадии активной разработки. Не исключено, что со временем Brokewell станут продавать на подпольных форумах как услугу (Malware-as-a-Service, MaaS) — подобно похожему Hook и другим многофункциональным зловредам.

Примечательно, что создатель трояна (некто Baron Samedit) пару лет назад торговал инструментами валидации краденых учетных данных. На одном из C2-серверов Brokewell исследователи обнаружили еще одно творение «барона» — Brokewell Android Loader. Загрузчик активно используется с целью обхода ограничений на доступ к AccessibilityService API для сторонних приложений (Restricted Settings, введены Google с выпуском Android 13).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru