Американцы продолжают пользоваться антивирусом Kaspersky, игнорируя бан

Американцы продолжают пользоваться антивирусом Kaspersky, игнорируя бан

Американцы продолжают пользоваться антивирусом Kaspersky, игнорируя бан

Далеко не все клиенты «Лаборатории Касперского» в США отказались от ее антивирусов после ввода запрета. Некоторые юзеры нашли способы обхода и теперь получают обновления через VPN или привязкой к зарубежному серверу.

Причины упрямства граждан, законопослушность которых стала притчей во языцех, различны. Одни довольны Kaspersky и не видят достойной альтернативы, другим жаль потраченных на лицензию денег, третьи возмущены надуманным обоснованием бана: публике не представили доказательств, что российские антивирусы — шпионский софт.

Некоторых рядовых пользователей возможность злоупотребления доступом, на которую намекнули американские власти, вообще не волнует. Они считают, что шпионы государственного уровня вряд ли ими заинтересуются.

Автозамена Kaspersky продуктом UltraAV произошла, по всей видимости, не у всех американских клиентов. Те, кто приобрел лицензию или ключ до ввода запрета, пока продолжают пользоваться российским антивирусом без особых проблем.

Для получения апдейтов они установили VPN либо вручную добавили в приложении сервер, находящийся за пределами США (служба обновлений Kaspersky теперь воспринимает их как жителей другой страны).

Помимо ввода запрета на продажи продуктов «Лаборатории Касперского» власти США внесли в санкционный список 12 ее сотрудников руководящего звена. В итоге российская ИБ-компания была вынуждена уйти с американского рынка, оставив пользователям прощальный подарок — бесплатный доступ к ее антивирусам до конца года.

Неделю назад стало известно, что Kaspersky решила ликвидировать британский офис. Однако это не уход из страны, местный бизнес будет переведен на партнерские каналы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru