Искусственный интеллект Acronis защитит данные от вирусов-шифровальщиков

Искусственный интеллект Acronis защитит данные от вирусов-шифровальщиков

Искусственный интеллект Acronis защитит данные от вирусов-шифровальщиков

Новый Acronis True Image 2018 позволяет защитить файлы от атак вирусов-шифровальщиков без помощи антивирусных программ. Новинка использует технологии искусственного интеллекта для обнаружения вредоносной активности и восстановления поврежденных данных.

Acronis True Image 2018 автоматически восстанавливает пользовательские данных в случае атаки вируса-шифровальщика. В нем используются технология Acronis Active Protection 2.0 на основе алгоритмов машинного обучения, которые распознают нетипичные модели поведения программ в системе при доступе к файлам. Такие модели создаются в специализированной облачной инфраструктуре Acronis при помощи технологий искусственного интеллекта, который анализирует данные сотен тысяч как вредоносных, так и легитимных процессов для определения их чистоты. Эти модели встраиваются непосредственно в Acronis Active Protection и обеспечивают защиту данных даже при отсутствии Интернет-соединения.

При обнаружении подозрительной активности Acronis Active Protection 2.0 проверяет процесс с использование как эвристического анализа, так моделей ожидаемого и неожиданного поведения приложений. Если процесс идентифицирован как потенциально вредоносный, Acronis True Image 2018 предупреждает пользователя о подозрительной активности.

Осуществляя мониторинг в режиме реального времени, Acronis Active Protection проверяет все процессы: одобренные действия могут выполняться, а потенциально опасное поведение обнаруживается и останавливается. Если какие-то файлы были закодированы или повреждены во время атаки программы-вымогателя, Acronis True Image 2018 автоматически восстанавливает их из резервных копий.

Учитывая, что киберпреступники все больше атакуют непосредственно локальные резервные копии, чтобы пользователи не могли восстановить систему, не заплатив выкуп, технология Acronis специально защищает файлы резервных копий так же, как и исходные данные.

«Мы стали первыми, кто предложил пользователям полное резервное копирование образа системы и сегодня мы выводим на рынок решение для интеллектуального резервного копирования», – говорит Сергей Белоусов, основатель и генеральный директор Acronis, – «Acronis True Image 2018 - это первое и единственное решение, в котором используется искусственный интеллект для защиты данных наших пользователей от одной из самых быстро растущих угроз».

Помимо защиты от вирусов-шифровальщиков в версия 2018 года появился целый ряд новых возможностей непосредственно для резервного копирования и восстановления:

  • Добавлена функция клонирование активного диска для быстрого переноса реплики загрузочного диска на новый, более быстрый или большой диск, пользователям не нужно больше перезагружать систему со специального загрузочного носителя. Точную копию системы Windows можно создать без ее остановки и перезагрузки.
  • Обновленный мастер создания носителя для автоматического создания загрузочного носителя WinPE, благодаря чему пользователи смогут быстро решать проблемы с конфигурацией драйверов и восстанавливать системы на том же или на новом оборудовании.
  • Непрерывное резервное копирование в облачное хранилище: Резервные копии данных пользователей постоянно обновляются при изменении рабочих файлов и автоматически переносятся для безопасного и надежного хранения в облаке.
  • Преобразование в виртуальный диск, которое позволит быстро клонировать и запускать свою систему в виртуальной среде Microsoft Hyper-V для проверки работы различных приложений без риска для основной системы, а также осуществлять перенос полного образа системы на другой компьютер в виде виртуального диска.
  • Ускоренное инкрементальное резервное копирование c технологией Changed-Block Tracker, которая отслеживает изменения образов в режиме реального времени, инкрементальное резервное копирование осуществляется в три раза быстрее.
  • Автоматическое резервное копирование данных с мобильных устройств на NAS-устройства, которое позволяет автоматически создавать резервные копии данных с мобильных устройств на NAS сразу, как только мобильное устройство подключается к домашней Wi-Fi сети.

В качестве приятного бонуса Acronis True Image 2018 умеет автоматически создавать локальные резервные копии контента из социальных сетей Facebook и Instagram. Можно загрузить полностью или выборочно фотографии, комментарии и статистику, например, количество лайков, тэгов или число комментариев к посту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-зловред Godfather теперь запускает банки в своей песочнице

Исследователи из Zimperium обнаружили новую версию Android-зловреда Godfather, и, похоже, злоумышленники вышли на новый уровень. Теперь троян создаёт изолированную виртуальную среду прямо на смартфоне жертвы и запускает в ней настоящие банковские приложения.

Выглядит всё как обычно — интерфейс и иконка те же, только данные улетают прямиком к киберпреступникам.

Этот подход напоминает приёмы другого вредоноса — FjordPhantom, который в конце 2023 года использовал контейнеризацию, чтобы запускать приложения SEA-банков внутри виртуалки и обходить защиту Android.

Но Godfather, по данным Zimperium, пошёл дальше: в его списке более 500 приложений — банки, криптокошельки, маркетплейсы. И всё это работает на фоне красивой картинки с настоящим UI.

Под капотом у зловреда — связка VirtualApp и Xposed, а также хитрая техника с так называемой StubActivity. Это такая подставная активность в приложении, которая маскирует запуск виртуализированного приложения, обманывая систему и пользователя.

В результате Android думает, что запускает родное банковское приложение, а на самом деле всё происходит внутри заражённого контейнера.

Как только пользователь открывает приложение банка, Godfather через сервис доступности перехватывает Intent (сигнал на запуск) и вместо настоящего запуска показывает виртуализированную копию — прямо в своём контейнере.

И да, интерфейс остаётся тем же, но все данные, которые вы вводите, — логины, пароли, ПИН-коды — перехватываются через API-хуки и могут быть использованы для перевода средств или входа в аккаунты.

Мало того, зловред может накинуть фейковый экран блокировки или обновления, пока в фоне сам управляет банковским приложением, отправляя платежи от имени пользователя. У жертвы просто чёрный экран — и никакого подозрения.

Godfather вообще не новичок — впервые о нём сообщили в 2021 году. Тогда он атаковал порядка 400 приложений в 16 странах и использовал HTML-оверлеи, чтобы красть данные. Новая версия — это уже полноценный виртуальный «банк в банке», и с ней бороться будет куда сложнее.

Пока что зафиксированы атаки на турецкие банки, но список целевых приложений позволяет переключаться на любой регион. Так что расслабляться рано.

Как защититься? Всё по классике: ставьте приложения только из Google Play, не выключайте Play Protect, внимательно смотрите, какие разрешения просят новые программы, и лучше сто раз подумайте, прежде чем ставить APK с форума.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru