Новый ESET NOD32 Mobile Security защитит платежи пользователей Android

Новый ESET NOD32 Mobile Security защитит платежи пользователей Android

Новый ESET NOD32 Mobile Security защитит платежи пользователей Android

Антивирусная компания ESET обновила продукт для защиты мобильных устройств — ESET NOD32 Mobile Security. Среди основных нововведений разработчики отметили функции «Защита платежей», «Фильтрация вызовов» и «Домашняя сеть».

Новый модуль «Защита платежей» ограждает от всех программ, которые могут считать вводимые конфиденциальные финансовые данные, включая информацию о банковских операциях и покупках в интернете.

Он автоматически классифицирует все установленные через магазин Google Play приложения из категории «Финансы» и сканирует их на наличие потенциальных угроз. Пользователь также может самостоятельно добавить в список программы из других категорий. После активации функции все финансовые приложения запускаются в безопасной среде, защищенной от поддельных программ-похитителей конфиденциальных данных и других вредоносов.

Функция «Фильтрация вызовов» защищает от спама и позволяет управлять входящими и исходящими звонками, блокировать последнего позвонившего, отклонять звонки от одного или группы абонентов. С помощью настраиваемых запрещающих и разрешающих правил можно забыть о навязчивых звонках и устанавливать собственные графики приема вызовов в зависимости от дня недели и времени суток. Создавая расписание блокировки звонков, пользователь также может задать исключения, например, для семьи, друзей или коллег.

«Домашняя сеть» распознает устройства, подключенные к домашней Wi-Fi сети, и проверяет их на предмет уязвимостей. Функция позволяет видеть весь список подключенных устройств и оценивает надежность настроек Wi-Fi роутера.

Продукт ESET NOD32 Mobile Security для пользователей смартфонов и планшетов защищает от потери и утечек данных, предотвращает несанкционированный доступ, а также, благодаря функции «Антифишинг», позволяет безопасно просматривать веб-страницы. Кроме того, программное обеспечение помогает в случае физической потери или кражи устройства: на клиентском портале my.eset.com владелец получает информацию о состоянии и местонахождении смартфона или планшета в режиме реального времени.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru