Avast объявила о выпуске портфеля бизнес-решений Avast Business

Avast объявила о выпуске портфеля бизнес-решений Avast Business

Avast объявила о выпуске портфеля бизнес-решений Avast Business

Он предназначен для обеспечения безопасности для малого и среднего бизнеса. Благодаря интеграции технологий и инфраструктуры обнаружения угроз, произошедшей после покупки Avast компании AVG в сентябре 2016 года.

Новый, объединенный портфель обеспечивает самую сильную на сегодняшний день защиту безопасности малого и среднего бизнеса и гарантирует его непрерывность путем сокращения времени простоя и потери производительности из-за атак вирусов-вымогателей и других угроз безопасности. В настоящее время расширенные функции антивируса и сохранения персональных данных доступны на трех уровнях защиты для конечных устройств. 

«После того, как Avast приобрела AVG, мы сосредоточились на объединении всего лучшего, что есть в портфелях бизнес-продуктов, инструментах и системах обеих компаний, чтобы создать более мощный механизм защиты с индивидуальными решениями. В то же время, такие совместные усилия и упрощенный подход сделают работу с нашей компанией еще проще» — комментирует Кевин Чапмен, старший вице-президент и генеральный директор департамента SMB компании Avast. — «Сейчас мы представляем единый портфель эффективных инструментов и ресурсов безопасности под брендом Avast Business, который поможет предотвратить взломы и киберпреступления, избежать потери данных, простоя и ущерба в работе. Анонс Avast Business — очередной этап в объединении Avast-AVG, который позволяет создавать будущее кибербезопасности для наших бизнес-клиентов».

Сегодняшняя карта угроз показывает, что для малого и среднего бизнеса как никогда важно внедрение проактивной и специализированной защиты. К сожалению, некоторые представители СМБ испытывают затруднения с внедрением этих столь необходимых решений и политик безопасности. Недавнее исследование Avast показало, что 9 из 10 предприятий малого и среднего бизнеса уверены, что в ближайшие пять лет информационная безопасность станет одной из главных задач для их бизнеса, однако каждый третий респондент не планирует в ближайшем будущем проекты по усовершенствованию своей инфраструктуры безопасности.

Портфель Avast Business решает эту проблему, предлагая индивидуальные услуги, которые упрощают безопасность и помогают малому и среднему бизнесу выбрать единственно верное решение для защиты своего бизнеса. Также предприятия получают преимущества при использовании сети обнаружения угроз Avast для выявления и остановки вредоносных программ и онлайн-угроз в режиме реального времени. Сеть обнаружения угроз Avast, работающая с помощью более 400 миллионов конечных пользователей и при поддержке технологий машинного обучения и искусственного интеллекта, является, возможно, самой большой и передовой в мире.

Майнер-призрак: ботнет V25 спрятал XMRig в памяти Linux-систем

В мае 2026 года неизвестные операторы ботнета V25 (Generation 26) устроили на Linux-серверах полноценный майнинговый квест: проникли через доверенного партнёра, спрятались за обычными аккаунтами и удалили имплант с диска сразу после запуска. Файла нет, а Monero капает.

По данным Group-IB, атакующие вошли в основную сеть из инфраструктуры сторонней организации, используя стандартную учётную запись.

Получив права root, они не стали шуметь от имени суперпользователя (такие действия быстро привлекают SOC).

Вместо этого злоумышленники превратили Linux PAM в дымовую завесу. Через политику pam_rootok и команду su они без паролей переключались на обычные аккаунты, а затем создавали в них задания cron.

 

В итоге майнер закреплялся сразу в нескольких неприметных профилях. Удалить следы компрометации root было недостаточно: ботнет мог восстановиться из одной из таких теневых учётных записей.

Чтобы усложнить расследование, операторы останавливали rsyslog и auditd, а затем удаляли журналы аутентификации. После запуска основной имплант создавал mutex-файл во временном каталоге, стирал собственный исполняемый файл и продолжал работать исключительно в памяти.

Дальше начинался разгон: XMRig изучал топологию процессора, настраивал рабочие потоки, использовал Huge Pages и регистры MSR. Отдельный скрипт устранял конкурирующие майнеры, поскольку криптовалютная добыча чужими руками не терпит соседей.

Конфигурацию защищало многоуровневое XOR-обфусцирование. Расшифрованные учётные данные связали образец с семейством V25. Трафик Stratum маскировался под работу Java-агента, а процесс мог притворяться, например, ssh.

Защитникам советуют искать угрозу не только на диске, но и в памяти, отслеживать переключения root-to-user, остановку журналирования и подозрительные задания cron. В этой атаке команда удаления файла оказалась не финалом, а способом стать почти невидимым.

RSS: Новости на портале Anti-Malware.ru