Вышел новый Kaspersky Virus Scanner Pro для Mac

Вышел новый Kaspersky Virus Scanner Pro для Mac

Вышел новый Kaspersky Virus Scanner Pro для Mac

«Лаборатория Касперского» представляет новое решение для компьютеров под управлением OS X – Kaspersky Virus Scanner Pro для Mac. Приложение быстро и эффективно проверяет устройство на наличие вредоносного ПО и может удалять обнаруженные угрозы. 

За 2015 год продукты «Лаборатории Касперского» заблокировали 3,5 миллиона попыток заражения компьютеров на OS X. Также за этот период эксперты компании обнаружили более 3000 новых вредоносных программ для этой платформы. Однако, согласно опросу «Лаборатории Касперского», меньше половины компьютеров на OS X (46%) защищены специальными решениями.

С помощью Kaspersky Virus Scanner Pro для Mac пользователь может проверить свой компьютер на возможные угрозы даже в том случае, если на нем уже установлено другое защитное решение. Приложение ищет на компьютере следы вредоносных программ с помощью различных типов сканирования, которые легко настраиваются внутри продукта. Решение не только подробно информирует пользователя о результатах, но также позволяет удалить различные найденные опасные приложения. Кроме того, приложение автоматически проверяет все новые загруженные пользователем файлы на наличие вредоносного кода.

 

 

Антивирусные базы Kaspersky Virus Scanner Pro для Mac обновляются ежедневно, что позволяет обнаружить даже самые новые угрозы. При этом продукт «ловит» вредоносное ПО, специфичное не только для OS X, но и для операционных систем Windows и Android. Несмотря на то что такие программы неопасны для самого Mac, они могут долго оставаться на нем и при подходящей возможности заразить устройства на других платформах, например, во время переноса файлов на сменный носитель или при отправке по электронной почте. 

«Если вы считаете, что вам и вашим данным на Mac-компьютере не нужна защита, подумайте о своих друзьях и знакомых, которые могут пострадать. Например, потерять свои деньги, кликнув по вредоносной ссылке, отправленной из вашего аккаунта вредоносным ПО, либо лишиться ценных файлов, получив от вас троянца через флешку или USB-провод. Именно поэтому важно регулярно проверять на киберугрозы любой компьютер, вне зависимости от того, на чем он работает – Windows, OS X или другой OC», – отмечает Владимир Заполянский, руководитель управления продуктового и технологического маркетинга «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Cavalry Werewolf атакует дипведомства и госструктуры в России и странах СНГ

«Лаборатория Касперского» проанализировала новые кампании кибершпионов из группы Tomiris (она же Cavalry Werewolf), которая действует с начала 2025 года и до сих пор остаётся активной. Атаки направлены в первую очередь на государственные структуры — главным образом дипломатические службы — в России и странах СНГ. Всего с активностью злоумышленников столкнулись более тысячи пользователей.

Tomiris по-прежнему делает ставку на фишинг. Жертвам рассылают письма с архивами, внутри которых находится вредоносный исполняемый файл, замаскированный под официальный документ.

В одном из примеров злоумышленники просили «оценить проекты для развития российских регионов» — открытие такого файла приводило к заражению системы.

 

Более половины таких писем составлены на русском языке, что указывает на русскоязычный сегмент как основную цель кампании. Остальные сообщения адаптированы под Туркменистан, Кыргызстан, Таджикистан и Узбекистан.

После запуска вредоносного файла на устройстве появляются различные импланты, чаще всего — реверс-шеллы, написанные на разных языках. Они ждут дальнейших команд и затем загружают дополнительные инструменты, включая фреймворки AdaptixC2 и Havoc.

 

Для связи с командными серверами в некоторых случаях используются популярные сервисы вроде Telegram и Discord — это помогает маскировать трафик под обычную активность пользователя.

На компрометированных устройствах злоумышленники ищут документы и графические файлы: .jpg, .png, .pdf, .xlsx, .docx и другие.

Эксперт «Лаборатории Касперского» Олег Купреев отмечает, что Tomiris заметно усложнила свои методы:

«Группа старается максимально скрыть присутствие в системе и закрепиться в ней надолго. Использование имплантов на разных языках и переход к общедоступным сервисам как к C2-каналу — часть этой стратегии».

О Tomiris стало известно в 2021 году, когда специалисты «Лаборатории Касперского» впервые описали её деятельность. Тогда злоумышленники также атаковали структуры в СНГ, а главной целью была кража внутренних документов.

По данным «Лаборатории Касперского», продукты компании успешно обнаруживают угрозу под разными вердиктами, включая HEUR:Backdoor.Win64.RShell.gen, HEUR:Backdoor.MSIL.RShell.gen, HEUR:Backdoor.Win64.Telebot.gen и другие.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru