SkyDNS запускает сервис контентной фильтрации для мобильных устройств

SkyDNS запускает сервис контентной фильтрации для мобильных устройств

С 25 апреля до конца мая 2016 клиенты SkyDNS могут бесплатно защитить мобильные устройства новой опцией сервиса контент-фильтрации. Новинка предназначена, прежде всего, тем, кто выходит в Сеть с планшетов и смартфонов. Каждый пользователь платных и тестовых тарифов может в режиме бета-тестирования подключить опцию на 10 мобильных устройств на базе iOS и Android.

При этом мобильная фильтрация работает независимо от вида интернет-соединения - мобильный или Wi-Fi, местонахождения пользователя, используемого им веб-браузера и предпочитаемых мобильных приложений. 

Фильтрация SkyDNS на мобильных устройствах избавляет пользователей от неприемлемого онлайн-контента, навязчивой рекламы и многочисленных интернет-угроз. Фишинговые и вредоносные ресурсы эффективно блокируются сервисом, как и обращения от защищенных SkyDNS устройств к серверам, управляющим ботнетами. 

Также сервис может отфильтровать сайты, подписывающие посетителей без их ведома на платные услуги. При этом ежедневно с баланса мобильных телефонов таких «подписчиков» списываются деньги.

С контент-фильтрацией SkyDNS легко убрать практически любую онлайн-рекламу: баннеры, "всплывающие окна", видео, аудио и контекстные объявления. Причем они будут отфильтрованы как из мобильных приложений, так и со страниц веб-браузера. Это помогает пользователям сосредоточиться только на нужной информации в Сети. Кроме того, снижается риск, что дети увидят неприемлемые рекламные изображения, и риск перехода по рекламным ссылкам, которые могут содержать вредоносный код. 

SkyDNS защищает от подобных угроз, оставляя клиентам право самостоятельно управлять услугой. Они создают собственные правила фильтрации интернета. Таким образом только пользователи решают, какой контент в Сети должен быть им доступен и в какое время. Что позволяет клиентам компании надежно защитить себя и своих детей от опасной, вредной и нежелательной информации онлайн.

В ходе бета-тестирования пользователи будут опрошены о качестве работы новой опции. Их отзывы обязательно будут учтены для совершенствования сервиса мобильной контент-фильтрации интернета.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

  • ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
  • вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
  • охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
  • делает слепок системы с помощью system_profiler;
  • заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
  • отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru