Антивирус ESET NOD32 обзавелся модулем просмотра статистики киберугроз

Антивирус ESET NOD32 обзавелся модулем просмотра статистики киберугроз

Антивирус ESET NOD32 обзавелся модулем просмотра статистики киберугроз

ESET представила новое поколение персональных антивирусных продуктов ESET NOD32. В решениях оптимизированы функции защиты домашней сети и онлайн-платежей, а также внедрены новые сервисы, упрощающие взаимодействие пользователя с продуктом.

Согласно прогнозам, к 2025 году в мире будет использоваться свыше 75 млрд подключенных к интернету устройств – от продуктов для «умного дома» до высокотехнологичного медицинского оборудования. Рост объема конфиденциальных данных, а также точек входа в интернет представляет собой потенциальную угрозу.

Чтобы обеспечить безопасность интернет-вещей, разработчики ESET расширили возможности модуля «Защита домашней сети». Он предназначен для проверки домашнего роутера и подключенных к нему устройств на предмет уязвимостей ПО и слабых паролей. Теперь в интерфейсе антивируса можно просматривать список устройств с указанием их операционных систем и убирать ненужные девайсы из зоны видимости.

Усовершенствован модуль «Сканер UEFI», который защищает от угроз для UEFI, подобных руткиту LoJax, обнаруженному вирусными аналитиками ESET. Вредоносные программы этого типа атакуют компьютеры до запуска операционной системы Windows. Такие угрозы сложно обнаружить, они могут оставаться в системе даже после переустановки ОС или замены жесткого диска. Сканирование UEFI доступно в автоматическом режиме, а в новой версии пользователь может также запустить его вручную через интерфейс продукта.

В продуктах ESET NOD32 оптимизирован модуль «Защита онлайн-платежей», уже доказавший свою эффективность. Он позволяет создавать защищенную среду для онлайн-транзакций, автоматически определяя, когда пользователь посещает интернет-банк или платежные сервисы.

Кроме того, в новом поколении ESET NOD32 реализованы полезные возможности, упрощающие использование продукта.

Новый модуль «Отчет по безопасности» позволяет просматривать статистику киберугроз и ежемесячно формирует отчет о работе антивируса, включая число обнаруженных угроз, заблокированных веб-страниц, спам-писем и др. Напрямую из этого модуля можно активировать функции «Антивор» и «Родительский контроль».

В сравнении с предыдущим поколением ESET NOD32 время установки продукта сокращено на 30-40%. Упрощено взаимодействие со службой технической поддержки благодаря созданию расширенного журнала. Предусмотрена возможность быстрого восстановления пароля – без обращения в техподдержку.

Наконец, российские пользователи продуктов ESET NOD32 могут воспользоваться новым сервисом «Гарантия антивирусной защиты». В рамках программы клиент получает двойную защиту: антивирус и гарантию его надежности – без дополнительной платы. Если пользователь соблюдал рекомендованные правила, но устройство с установленным ESET NOD32 пострадало от вредоносной программы, ESET Russia вернет стоимость годовой лицензии.

Фишинг под LastPass: юзеров пугают техработами и крадут мастер-пароли

LastPass предупредил пользователей о новой активной фишинговой кампании, в рамках которой злоумышленники маскируются под сервис управления паролями и пытаются выманить мастер-пароли от хранилищ. По данным компании, атака началась примерно 19 января 2026 года.

Пользователям рассылают письма с тревожными формулировками — в них говорится о якобы предстоящих технических работах и настоятельно рекомендуется в течение 24 часов создать локальную резервную копию хранилища паролей.

Для пущей убедительности мошенники используют такие темы писем, как «LastPass Infrastructure Update: Secure Your Vault Now» или «Protect Your Passwords: Backup Your Vault (24-Hour Window)».

Сами письма ведут на фишинговую страницу, размещённую на инфраструктуре Amazon S3, откуда пользователя затем перенаправляют на домен, визуально напоминающий официальный сайт LastPass. Там жертву и пытаются убедить ввести мастер-пароль.

В LastPass подчёркивают: компания никогда и ни при каких обстоятельствах не запрашивает мастер-пароль и не требует срочных действий «под дедлайн». Сейчас сервис совместно со сторонними партнёрами работает над отключением вредоносной инфраструктуры и уже опубликовал адреса отправителей, с которых рассылались фишинговые письма. Среди них — support@sr22vegas[.]com, а также адреса с поддоменами lastpass[.]server*.

Как пояснили представители команды Threat Intelligence, Mitigation, and Escalation (TIME), вся кампания построена на классическом приёме социальной инженерии — создании ощущения срочности. Именно такие письма, по словам компании, чаще всего и оказываются самыми эффективными.

В LastPass поблагодарили пользователей за бдительность и призвали продолжать сообщать о подозрительных письмах. Это уже не первый подобный инцидент: несколько месяцев назад компания предупреждала о другой кампании, нацеленной на пользователей macOS, где вредоносные версии LastPass распространялись через поддельные репозитории на GitHub.

Вывод традиционный, но по-прежнему актуальный: если письмо требует срочно «спасти данные» и просит ввести мастер-пароль — это почти наверняка мошенники.

В прошлом году злоумышленники тоже пытались атаковать пользователей LastPass: последние начали получать письма с уведомлением о «запросе доступа» к их хранилищу паролей — якобы в рамках процедуры наследования. На деле это была фишинговая атака группировки CryptoChameleon.

RSS: Новости на портале Anti-Malware.ru