Avast добавил защиту от шифровальщиков в бесплатный Avast Free Antivirus

Avast добавил защиту от шифровальщиков в бесплатный Avast Free Antivirus

Антивирусная компания Avast выпустила новые версии бесплатного и «премиального» антивирусов. Основной упор разработчики сделали на защите от программ-вымогателей, рост которых был отмечен на фоне пандемии COVID-19.

За последние несколько лет Avast собрала достаточно информации об атаках, в ходе которых злоумышленники используют протокол удалённого рабочего стола (RDP).

Именно RDP популярен у операторов программ-вымогателей. Например, в марте 2020 года специалисты отметили, что число подобных атак по всему миру выросло на 20%.

В связи с этим разработчики Avast решили добавить функцию Ransomware Shield, которой теперь обзавёлся знаменитый бесплатный антивирус. Нововведение не позволит вымогателям изменять, удалять или шифровать важные файлы в специальных защищённых директориях.

С Ransomware Shield пользователи смогут защитить конфиденциальные документы, личные фотографии и видеозаписи, а также важные папки от любых несанкционированных изменений.

Помимо этого, разработчики добавили в Avast Free Antivirus упрощённое сканирование USB-накопителей и усовершенствовали защиту от ботнетов. Теперь антивирус предложит проверить любой подключённый съёмный накопитель, а вредоносные программы не смогут соединиться с серверами своих операторов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Процессоры Intel, ARM, IBM, AMD уязвимы перед новыми формами атак

Судя по всему, выявленная ранее причина существования атак спекулятивного выполнения (например, Meltdown и Foreshadow) на современные процессоры оказалась не совсем верна. В результате производители CPU выпустили не совсем корректные патчи.

Такой позиции придерживаются специалисты Грацского технического университета и Центра информационной безопасности имени Гельмгольца. Они же рассказали о настоящей, по их мнению, причине появления уязвимостей.

В отчёте (PDF) эксперты привели несколько новых похожих векторов атак, в которых используется ранее незамеченная проблема безопасности. Задействовав эту лазейку в реальной атаке, злоумышленник сможет извлечь конфиденциальные данные.

По словам исследователей, подобные атаки вызваны разыменованием регистров пользовательского пространства в ядре. Это значит, что брешь затрагивает не только выпущенные недавно процессоры Intel, но и CPU от ARM, IBM и AMD.

«Мы выяснили, что описываемые за последнее время проблемы не в полной мере отражали картину. В результате это вылилось в принятие не совсем корректных контрмер», — объясняют специалисты.

Что касается новых форм атак, то исследователи просто усилили знаменитый вектор Foreshadow, который с их помощью теперь может атаковать не только L1-данные. В отчёте демонстрируется такая атака на процессоры Intel.

Причём от эксплуатации бага не убережёт даже рекомендованные производителем настройки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru