AVG обновил линейку своих продуктов 2017 года

AVG обновил линейку своих продуктов 2017 года

AVG обновил линейку своих продуктов 2017 года

Компания Avast Software, сегодня объявила о выходе новой версии флагманских продуктов AVG 2017 года: AntiVirus FREE, AVG Internet Security и AVG TuneUp. Не прошло и 120 дней с момента слияния AVG с компанией Avast, как новые продукты увидели свет.

В технологическом плане продукты включают в себя все самые передовые технологии Avast и AVG, обеспечивающие надежную защиту для всей семьи в сочетании с минимальной нагрузкой на системные ресурсы ПК, простым и интуитивно понятным интерфейсом и легкостью использования.

Пользователи продуктов AntiVirus FREE и AVG Internet Security от AVG теперь получат защиту от всех типов киберугроз в режиме реального времени благодаря облачному интеллектуальному файловому сканеру CyberCapture — проприетарной разработке компании. Новейшие версии антивирусов обеспечивают защиту пользователей от всех типов вирусов и вредоносного ПО, в том числе от программ-вымогателей, предотвращают взлом, обеспечивают безопасность при работе в Интернете и с электронной почтой, а также конфиденциальность личных данных. Новый пользовательский интерфейс обеспечивает простоту установки, навигации и управления всеми компонентами программы из одного места.

В продукты встроен бесплатный инструмент оптимизации производительности ПК на основе программы AVG PC TuneUp, который поможет пользователям отстранить ненужные и устаревшие программы и данные и поддерживать производительность компьютера на максимально высоком уровне. AVG TuneUp усилен инструментом автоматического обновления сторонних программ, Software Updater, который автоматически проверяет и устанавливает самые актуальные обновления популярных и критически важных приложений для ПК, устраняет уязвимости, исправляет ошибки и обновляет функции.

AVG AntiVirus FREE: стремительный рост количества киберугроз и непоправимости их последствий довольно красноречиво показывает, что сегодня как никогда раньше важно обеспечить каждый ПК надежной антивирусной защитой; для пользователей бесплатной версии доступны следующие функции:

  • Защита компьютера:  автоматическое обновление программы обеспечивает отсутствие в компьютере вирусов, шпионских программ, программ-вымогателей, руткитов, троянов и другого опасного вредоносного ПО. С помощью инновационных технологий искусственного интеллекта и анализа в режиме реального времени программа способна выявлять даже новейшие угрозы и блокирует любые посягательства на компьютеры пользователей.
  • Защита при работе в Интернете и с электронной почтой: блокирует ненадежные ссылки, загрузки и подозрительные файлы в почте.
  • Приоритетное обновление: обеспечивает мгновенную защиту;  ранее данная функция была доступна только в платных версиях программ.
  • Новый пассивный режим: позволяет персонализировать защиту компьютера, делая возможным одновременное использование двух защитных решений на одном ПК.
  • Новый онлайн-фильтр: проводит сканирование на предмет опасных сайтов, ссылок и загрузок для защиты пользователей при посещении ими любимых страниц в сети.

AVG Internet Security: для максимально эффективной защиты пользователи могут перейти на продукт AVG Internet Security, который имеет дополнительные функции класса премиум: защиту от хакеров, обеспечение сохранности личных данных и безопасности платежей.

  • Защита от хакеров: Защищает файлы, фотографии и пароли пользователей от любых посягновений киберпреступников.
  • Защита личных данных: Позволяет пользователям хранить свои наиболее приватные фото и файлы в зашифрованном виде или уничтожать нежелательные материалы без возможности восстановления.
  • Безопасность платежей: Идеально для просмотра веб-сайтов, совершения покупок или банковских операций онлайн. Блокирует спам и переход на фальшивые сайты, чтобы пользователь случайно не передал свои пароли или номера кредитных карт злоумышленникам. Использует функцию продуктов Avast Secure DNS для защиты онлайн-платежей.
  • Новая функция Secure DNS: проверяет  IP-адрес сайта с помощью защищенных DNS-серверов, чтобы пользователь не был перенаправлен на фальшивые сайты при совершении покупок или банковских операций в Интернете. Таким образом, обеспечивается защита от обмана, мошенничества и фишинговых атак.

AVG TuneUp: пользователи получают ряд новых и улучшенных функций:

  • Автоматическое обновление ПО: AVG TuneUp совершенствует свои основные сильные стороны — функции удаления ненужных файлов и оптимизации производительности ПК — с помощью запатентованных технологий для обновления наиболее часто используемых приложений, таких как Skype, Adobe Reader, Flash и Chrome в фоновом режиме. Пользователи AVG могут выбрать автоматическое обновление или проверять наличие обновлений вручную при необходимости.
  • "Спящий режим": Запатентованная улучшенная технология Sleep Mode продукта AVG TuneUp увеличивает скорость работы, включая "спящий режим" для приложений, которые не используются, и оставляя в активном состоянии только необходимые. Это минимизирует расход энергии и трафика, и ПК работает как новый.

Генеральный директор Avast Винс Стеклер: "Сочетание возможностей AVG и Avast по обнаружению угроз и анализу является для нас непревзойденным источником информации о тенденциях в сфере киберпреступлений. Например, мы заметили, что в 2015 и 2016 годах количество одних только программ-вымогателей выросло более чем на 105%. Согласно нашим данным, можно ожидать только дальнейшего и очень сильного роста этой цифры. Пользователи сейчас весьма хорошо осведомлены о проблемах безопасности, поскольку в прошлом году приходило множество сообщений о случаях заражения программами-вымогателями и хакерских атаках. В наше время, когда мы подключены к Интернету и находимся в сети все больше времени, обеспечение безопасности становится сознательным решением, и мы призываем людей приобретать продукты, отвечающие именно их потребностям".

Linux-фреймворк DKnife годами следил за трафиком пользователей

Исследователи из Cisco Talos рассказали о ранее неизвестном вредоносном фреймворке под названием DKnife, который как минимум с 2019 года используется в шпионских кампаниях для перехвата и подмены сетевого трафика прямо на уровне сетевых устройств.

Речь идёт не о заражении отдельных компьютеров, а о компрометации маршрутизаторов и других устройств, через которые проходит весь трафик пользователей.

DKnife работает как инструмент постэксплуатации и предназначен для атак формата «атакующий посередине» («adversary-in-the-middle») — когда злоумышленник незаметно встраивается в сетевой обмен и может читать, менять или подсовывать данные по пути к конечному устройству.

Фреймворк написан под Linux и состоит из семи компонентов, которые отвечают за глубокий анализ пакетов, подмену трафика, сбор учётных данных и доставку вредоносных нагрузок.

 

По данным Talos, в коде DKnife обнаружены артефакты на упрощённом китайском языке, а сам инструмент целенаправленно отслеживает и перехватывает трафик китайских сервисов — от почтовых провайдеров и мобильных приложений до медиаплатформ и пользователей WeChat. Исследователи с высокой уверенностью связывают DKnife с APT-группировкой китайского происхождения.

Как именно атакующие получают доступ к сетевому оборудованию, установить не удалось. Однако известно, что DKnife активно взаимодействует с бэкдорами ShadowPad и DarkNimbus, которые уже давно ассоциируются с китайскими кибершпионскими операциями. В некоторых случаях DKnife сначала устанавливал подписанную сертификатом китайской компании версию ShadowPad для Windows, а затем разворачивал DarkNimbus. На Android-устройствах вредоносная нагрузка доставлялась напрямую.

 

После установки DKnife создаёт на маршрутизаторе виртуальный сетевой интерфейс (TAP) и встраивается в локальную сеть, получая возможность перехватывать и переписывать пакеты «на лету». Это позволяет подменять обновления Android-приложений, загружать вредоносные APK-файлы, внедрять зловреды в Windows-бинарники и перехватывать DNS-запросы.

Функциональность фреймворка на этом не заканчивается. DKnife способен собирать учётные данные через расшифровку POP3 и IMAP, подменять страницы для фишинга, а также выборочно нарушать работу защитных решений и в реальном времени отслеживать действия пользователей.

В список попадает использование мессенджеров (включая WeChat и Signal), картографических сервисов, новостных приложений, звонков, сервисов такси и онлайн-покупок. Активность в WeChat анализируется особенно детально — вплоть до голосовых и видеозвонков, переписки, изображений и прочитанных статей.

Все события сначала обрабатываются внутри компонентов DKnife, а затем передаются на командные серверы через HTTP POST-запросы. Поскольку фреймворк размещается прямо на сетевом шлюзе, сбор данных происходит в реальном времени.

RSS: Новости на портале Anti-Malware.ru