AVG ответила на заявления Microsoft о выпуске бесплатного антивируса

AVG ответила на заявления Microsoft о выпуске бесплатного антивируса

...

Компания AVG, которая предлагает на протяжении 8-ми лет бесплатное антивирусное программное обеспечение пользователям по всему миру, отметила, что компания Майкрософт столкнется со множеством проблем для поддержания бесплатного антивирусного программного продукта – главной проблемой являются огромные накладные затраты, которые Майкрософт придется нести для обслуживания клиентов и решения вопросов поддержки, а также для постоянного управления продуктами и обновлений.

Компания AVG полагает, что Майкрософт также, вероятно, придется противостоять резкой негативной реакции со стороны недовольных торговых партнеров, поскольку предложение бесплатного продукта негативно скажется на маржу и штучные продажи.

"На протяжении восьми лет AVG распознавала и отвечала растущей мировой угрозе вредоносных программ посредством предложения бесплатного и комплексного средства для борьбы с компьютерными вирусами, программами-шпионами, вредоносными программами и сетевыми угрозами, - сказал Дж.Р. Смит /J.R. Smith/, главный исполнительный директор компании. - Майкрософт четко следует нашему пути, который, конечно, поможет бороться с основными и менее сложными угрозами. Но реальная угроза в этом сценарии – это собственная прибыль Майкрософт и отношения с торговыми партнерами".

Компания AVG также отметила проблемы, с которыми Майкрософт столкнется, чтобы не отставать от быстрого распространения новых и становящихся все более агрессивных сетевых угроз. Майкрософт часто надеется на свой ежемесячный набор обновлений безопасности, именуемый как "patch Tuesday" /патчи выходят во вторник каждого месяца/ для обновления текущего антивирусного продукта, при этом оставляют компьютеры пользователей уязвимыми от ботнетов и других злонамеренных атак. Важно заметить, что бесплатное антивирусное программное обеспечение компании Майкрософт будет иметь даже меньшее количество защитных функции, чем текущая программа OneCare - это еще выше поднимет уязвимость компьютера пользователей от быстро распространяющихся вирусов и других угроз.

Статистика показывает все возрастающую проблему. Заражение компьютера от вредоносных программ увеличивается в геометрической прогрессии. Внутренняя исследовательская команда AVG отмечает, что 50 000 вариантов выпускаются ежедневно – дальнейшее указание на необходимость защиты в режиме реального времени.

Технология LinkScanner компании AVG предлагает ежеминутную защиту против самых новейших угроз. Помимо этого, антивирусные продукты AVG, которым присуждены награды, признаны на протяжении долгого времени за предоставление максимальной защиты компьютеру и сетевой защиты с минимальным ресурсным обеспечением услуг.

С точки зрения глобальной защиты AVG прочно утвердилось на сформировавшихся и развивающихся рынках. План стратегического роста компании включает выпуск нескольких новых версий антивирусных программ на родном языке в ближайшее время. Кроме того, мировое сообщество пользователей компании -– частные лица и небольшие компании, находящиеся в 167 странах мира -- продолжает расти как единственная настоящая сеть "самообслуживания" в отрасли.

"Исключительная легкость в использовании и простота продуктов AVG являются сильными сторонами для канала сбыта, при этом предоставляется больше безопасности и функциональных возможностей по цене, которая намного ниже цены антивирусных решений компании Майкрософт, - добавил Г-н. Смит. – Беря во внимание сегодняшнею сложную экономическую ситуацию, наши реселлеры с удовольствие принимают разумные маржи на предлагаемые нами продукты и активность сообщества наших конечных потребителей, которые стимулируют дальнейшие продажи".

Источник 

Новый Android-троян с ИИ и вымогателем крадёт данные и блокирует устройства

В киберпреступных телеграм-каналах активно продаётся Android-вредонос SURXRAT — полноценный троян для удалённого доступа, работающий по модели «зловред как услуга». Проект развивается, масштабируется через партнёрскую сеть и уже обзавёлся экспериментальными ИИ-модулями.

О новой версии (SURXRAT V5) рассказали аналитики Cyble Research and Intelligence Labs (CRIL).

По их данным, оператор из Индонезии запустил телеграм-канал ещё в конце 2024 года и выстроил вокруг зловреда целую «бизнес-модель» с тарифами Reseller и Partner.

Покупатели могут генерировать собственные сборки, а центральная инфраструктура при этом остаётся под контролем разработчика. В рекламе сервиса упоминается более 1300 зарегистрированных аккаунтов — масштаб уже далеко не кустарный.

Технически SURXRAT — это многофункциональная платформа для слежки и контроля устройства. После установки зловред запрашивает широкий набор разрешений и задействует Accessibility Services, чтобы закрепиться в системе и работать практически незаметно для пользователя.

Он собирает СМС-сообщения, контакты, журналы вызовов, данные Gmail, сведения об устройстве и местоположении, Wi-Fi и сотовые данные, уведомления, содержимое буфера обмена, историю браузера и файлы. Такой объём телеметрии позволяет перехватывать одноразовые коды (OTP), красть учётные данные и готовить финансовые атаки.

 

Кроме кражи данных, SURXRAT умеет активно управлять устройством: совершать звонки, отправлять СМС, открывать ссылки, воспроизводить аудио, менять обои, включать вибрацию и фонарик, блокировать и разблокировать смартфон, а также стирать данные. В арсенале есть и локер дисплея в стиле вымогателей: с сообщением и ПИН-кодом от злоумышленника.

Связь с командным сервером строится через Firebase Realtime Database, что маскирует вредоносный трафик под легитимные облачные сервисы Google и усложняет обнаружение. Заражённое устройство регистрируется с уникальным UUID и в режиме реального времени получает команды и отправляет данные.

Интересная деталь: в коде обнаружены отсылки к ArsinkRAT, а функциональное сходство указывает на то, что SURXRAT может быть эволюцией этой семьи. Это типичный подход — не писать всё с нуля, а развивать уже готовую платформу.

Самый необычный элемент последних сборок — возможность условной загрузки огромного LLM-модуля (более 23 ГБ) с Hugging Face. Загрузка активируется при запуске определённых игровых приложений или по команде с сервера.

Аналитики предполагают, что такой модуль может использоваться для намеренного замедления устройства (например, во время игры), маскировки вредоносной активности или в будущем — для автоматизированной социальной инженерии и адаптивного обхода защит.

RSS: Новости на портале Anti-Malware.ru