Dr.Web для MIMEsweeper - новый продукт компании «Доктор Веб»

Dr.Web для MIMEsweeper - новый продукт компании «Доктор Веб»

Компания «Доктор Веб» объявляет о начале продаж нового продукта - Dr.Web для MIMEsweeper, предназначенного для фильтрации почтового трафика от вирусов и спама в компаниях крупного и среднего бизнеса.

Бета-тестирование нового продукта Dr.Web проходило с июля 2008 года совместно со специалистами-разработчиками ClearSwift MIMEsweeper. Показанные результаты впечатлили как сотрудников ClearSwift, так и разработчиков компании «Доктор Веб».

Тот факт, что в плагин Dr.Web встроены технологий защиты от спама, с выгодной стороны отличает его от представленных на рынке решений. Для поиска вирусов в Dr.Web для MIMEsweeper использована передовая технология несигнатурного поиска Origins Tracing™, которая идеально дополняет традиционный сигнатурный поиск и эвристический анализ. При этом уровень производительности плагина, как показали результаты бета-тестирования, превышает на 50% предыдущие стандарты.

Dr.Web для MIMEsweeper представляет особый интерес для компаний крупного и среднего бизнеса различных отраслей экономики, позволяя обнаруживать и обезвреживать вредоносные объекты, препятствующие нормальному функционированию почтовых сервисов и угрожающие информационной безопасности адресатов.

Дополнительными преимуществами плагина, разработанного специалистами компании «Доктор Веб», являются автоматическая система обновлений, простота установки и гибкость настроек. При обнаружении инфицированного объекта плагин лечит его или сразу удаляет, если опция лечения не выбрана. Если к почтовому сообщению прикреплено несколько файлов или архивов, плагин обезвреживает только зараженные вложения. Чистые письма, файлы и архивы передаются получателю без изменений.

Комментируя выпуск Dr.Web для MIMEsweeper, руководитель отдела развития компании «Доктор Веб» Валентин Федотов заявил: «В мире более 11 000 000 пользователей продукции ClearSwift и, безусловно, услуги по защите от вредоносных объектов крайне ими востребованы. Тестирование нашего плагина совместно со специалистами ClearSwift показало отличные результаты. Кроме того, за нами множество преимуществ, в частности технологии по эффективной фильтрации спама, представляющего серьезную проблему для крупных корпораций».

Dr.Web для MIMEsweeper можно будет приобрести у партнеров «Доктор Веб», а также в интернет-магазине компании.

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru