Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

В рамках прошедшей с 7 по 9 октября 2008 г. специализированной выставки-конференции по информационной безопасности Infosecurity Russia 2008 компания «Доктор Веб» представила свою новую разработку – программно-аппаратный комплекс Office Shield, который позволит российским компаниям из сегмента малого и среднего бизнеса выйти на новый уровень антивирусной защиты со значительной экономией затрат.

Одним из главных открытий прошедшей в Москве выставки Infosecurity Russia 2008 стал программно-аппаратный комплекс Dr.Web Office Shield, который презентовала на своем стенде компания «Доктор Веб», российский разработчик средств информационной защиты.

Dr.Web Office Shield представляет собой интегрированное антивирусное решение для защиты малых и средних предприятий с числом обслуживаемых рабочих станций от 10 до 150, с легкостью решая проблему фильтрации контента, позволяя контролировать расходование рабочего времени и ресурсов предприятия сотрудниками, детектируя и пресекая попытки посещения нежелательных страниц, а также несанкционированное расходование трафика.

Новейшая разработка «Доктор Веб» позволяет резко повысить эффективность труда всего персонала, сократить простои и снизить стоимость владения антивирусом компаниям малого и среднего бизнеса до 30 %. По мнению руководителя отдела развития «Доктор Веб» Валентина Федотова, Dr.Web Office Shield обладает рядом свойств, которые делают продукт абсолютно уникальным для данного сегмента: «Прежде всего, Dr.Web Office Shield предлагает надежную систему защиты рабочих станций с возможностью развертывания антивирусной сети. Схожих предложений в данном сегменте просто нет. Наш продукт является комплексным решением, обеспечивающим защиту всех уровней информационной системы - как шлюзов, так и почтового трафика».

Инновационная разработка компании «Доктор Веб» вызвала живой интерес у посетителей Infosecurity Russia 2008. В первый день выставки прошла подробная презентация нового продукта, с которым каждый желающий мог ознакомиться у специальной витрины, как и получить все необходимые консультации. В результате, с желанием купить Dr.Web Office Shield, а также протестировать его, к специалистам «Доктор Веб» обратились многочисленные представители компаний топливно-энергетического комплекса, банков и государственных учреждений.

Помимо Dr.Web Office Shield, на стенде компании «Доктор Веб» посетители могли ознакомиться со всей линейкой продуктов известного российского разработчика антивирусных решений, поучаствовать в конкурсах и викторинах, получить призы и подарки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый банковский троян Maverick распространяется через WhatsApp Web

Исследователи из CyberProof обнаружили новый банковский зловред под названием Maverick, активно распространяющийся через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Эксперты уже отметили его сходство с другим трояном — Coyote.

По данным CyberProof, вредонос прячется в ZIP-архиве, который распространяется через WhatsApp.

Внутри — ярлык Windows (LNK), который при запуске подгружает PowerShell-скрипт с внешнего сервера zapgrande[.]com. Этот скрипт отключает Microsoft Defender, запускает загрузчик .NET и проверяет системный язык, часовой пояс и регион. Только после этого Maverick устанавливается и начинает работу.

Задачи у него вполне типичные для банковских троянов: следить за активными вкладками браузера, перехватывать обращения к сайтам банков и показывать поддельные страницы для кражи данных.

Интересный момент — исследователи заметили, что зловред теперь атакует не только банки, но и гостиницы в Бразилии, что может указывать на расширение целей кампании.

По данным Trend Micro, за атакой стоит группировка Water Saci. Их схема работает в два этапа: сначала подключается самораспространяющийся компонент SORVEPOTEL, который управляет заражением через веб-версию WhatsApp, а затем уже загружается основной троян Maverick.

В новой версии Water Saci отказались от .NET в пользу VBScript и PowerShell. Скрипты скачивают ChromeDriver и Selenium, чтобы автоматизировать браузер и получить доступ к WhatsApp Web без участия пользователя — даже без повторного сканирования QR-кода.

Далее вредонос рассылает архивы всем контактам заражённого пользователя, маскируясь под «WhatsApp Automation v6.0». Он также обращается к серверу управления, получает шаблоны сообщений и имена контактов, чтобы делать рассылку максимально персонализированной.

Команда Trend Micro отмечает, что злоумышленники внедрили полноценный C2-механизм, который позволяет в реальном времени останавливать, возобновлять и контролировать рассылку. Более того, команды поступают не через обычный HTTP, а через IMAP-доступ к почтовым ящикам terra.com[.]br — с MFA, чтобы самим же хакерам не взломали их C2.

Возможности Maverick впечатляют: сбор информации о системе, выполнение команд через CMD и PowerShell, снятие скриншотов, работа с файлами, перезагрузка и выключение устройства, обновление самого себя — и даже поиск новых адресов серверов в письмах злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru