AVG ответила на заявления Microsoft о выпуске бесплатного антивируса

AVG ответила на заявления Microsoft о выпуске бесплатного антивируса

...

Компания AVG, которая предлагает на протяжении 8-ми лет бесплатное антивирусное программное обеспечение пользователям по всему миру, отметила, что компания Майкрософт столкнется со множеством проблем для поддержания бесплатного антивирусного программного продукта – главной проблемой являются огромные накладные затраты, которые Майкрософт придется нести для обслуживания клиентов и решения вопросов поддержки, а также для постоянного управления продуктами и обновлений.

Компания AVG полагает, что Майкрософт также, вероятно, придется противостоять резкой негативной реакции со стороны недовольных торговых партнеров, поскольку предложение бесплатного продукта негативно скажется на маржу и штучные продажи.

"На протяжении восьми лет AVG распознавала и отвечала растущей мировой угрозе вредоносных программ посредством предложения бесплатного и комплексного средства для борьбы с компьютерными вирусами, программами-шпионами, вредоносными программами и сетевыми угрозами, - сказал Дж.Р. Смит /J.R. Smith/, главный исполнительный директор компании. - Майкрософт четко следует нашему пути, который, конечно, поможет бороться с основными и менее сложными угрозами. Но реальная угроза в этом сценарии – это собственная прибыль Майкрософт и отношения с торговыми партнерами".

Компания AVG также отметила проблемы, с которыми Майкрософт столкнется, чтобы не отставать от быстрого распространения новых и становящихся все более агрессивных сетевых угроз. Майкрософт часто надеется на свой ежемесячный набор обновлений безопасности, именуемый как "patch Tuesday" /патчи выходят во вторник каждого месяца/ для обновления текущего антивирусного продукта, при этом оставляют компьютеры пользователей уязвимыми от ботнетов и других злонамеренных атак. Важно заметить, что бесплатное антивирусное программное обеспечение компании Майкрософт будет иметь даже меньшее количество защитных функции, чем текущая программа OneCare - это еще выше поднимет уязвимость компьютера пользователей от быстро распространяющихся вирусов и других угроз.

Статистика показывает все возрастающую проблему. Заражение компьютера от вредоносных программ увеличивается в геометрической прогрессии. Внутренняя исследовательская команда AVG отмечает, что 50 000 вариантов выпускаются ежедневно – дальнейшее указание на необходимость защиты в режиме реального времени.

Технология LinkScanner компании AVG предлагает ежеминутную защиту против самых новейших угроз. Помимо этого, антивирусные продукты AVG, которым присуждены награды, признаны на протяжении долгого времени за предоставление максимальной защиты компьютеру и сетевой защиты с минимальным ресурсным обеспечением услуг.

С точки зрения глобальной защиты AVG прочно утвердилось на сформировавшихся и развивающихся рынках. План стратегического роста компании включает выпуск нескольких новых версий антивирусных программ на родном языке в ближайшее время. Кроме того, мировое сообщество пользователей компании -– частные лица и небольшие компании, находящиеся в 167 странах мира -- продолжает расти как единственная настоящая сеть "самообслуживания" в отрасли.

"Исключительная легкость в использовании и простота продуктов AVG являются сильными сторонами для канала сбыта, при этом предоставляется больше безопасности и функциональных возможностей по цене, которая намного ниже цены антивирусных решений компании Майкрософт, - добавил Г-н. Смит. – Беря во внимание сегодняшнею сложную экономическую ситуацию, наши реселлеры с удовольствие принимают разумные маржи на предлагаемые нами продукты и активность сообщества наших конечных потребителей, которые стимулируют дальнейшие продажи".

Источник 

Coruna: iOS-эксплойты для слежки утекли к шпионам и мошенникам

За последний год по рынку «погулял» довольно редкий зверь — полноценный набор iOS-эксплойтов, который сначала засветился в коммерческой слежке, затем всплыл в шпионских кибератаках, а в финале оказался у киберпреступников. Об этом рассказали исследователи из Google Threat Intelligence Group (GTIG): набор они называют Coruna, в нём лежат 23 эксплойта.

Самое неприятное — Coruna не требует от жертвы чего-то сложного: достаточно обычного веб-контента (условно, зайти на страницу в Safari), чтобы запустить цепочку, которая приводит к удалённому выполнению кода и выходу за пределы «песочницы» браузера.

По данным Google, комплект рассчитан на iPhone с iOS 13.0-17.2.1 — то есть начиная с релиза 2019 года и вплоть до конца 2023-го.

В феврале 2025 года Google поймала фрагменты цепочки. Летом 2025-го тот же фреймворк всплыл в атаках типа watering hole на украинских сайтах, Google связывает это с UNC6353. А под конец 2025 года Coruna «приземлилась» на большой пачке фейковых китайских сайтов про финансы / крипту, где уже работала на массовую аудиторию (тут исследователи смогли вытащить полный комплект).

Отдельно впечатляет «качество продукта». Google отмечает, что эксплойты снабжены подробной документацией и комментариями на хорошем английском, а самые продвинутые части используют непубличные техники эксплуатации и обхода защит. В списке уязвимостей есть и CVE, и баги без CVE — например, в набор входят эксплойты на WebKit вроде CVE-2024-23222, CVE-2022-48503 и CVE-2023-43000, а также компоненты, пересекающиеся с уязвимостями из «Операции “Триангуляция”» (включая CVE-2023-32434 и CVE-2023-38606).

Но главная интрига — чем всё это заканчивается на устройстве. По описанию GTIG, финальный загрузчик (PlasmaLoader/PLASMAGRID) выглядит не как «классическая» шпионская история, а как инструмент именно под кражу денег: он умеет, например, декодировать QR-коды из изображений, искать в заметках ключевые слова вроде «backup phrase» и «bank account», а затем подтягивать модули для выкачивания данных из криптокошельков (в списке — MetaMask и много других популярных приложений).

Параллельно свой разбор опубликовала iVerify, там акцент ещё жёстче: исследователи пишут, что в их наблюдениях цепочки не выглядели целенаправленными (без одноразовых ссылок и сложного отбора), а значит, заразиться мог любой, кто зашёл на сайт с уязвимой версией iOS. Они же выложили индикаторы компрометации (IoC) и описали, какие артефакты остаются на устройстве и в сетевом трафике.

Хорошая новость: Google прямо говорит, что Coruna не работает на актуальной iOS, поэтому базовый совет максимально скучный и максимально эффективный — обновиться. Если обновление по какой-то причине недоступно, GTIG рекомендует включить Lockdown Mode; более того, сам набор, по описанию Google, вообще старается «не исполняться» в Lockdown Mode и при приватном просмотре.

RSS: Новости на портале Anti-Malware.ru