Новости от ESET

[студент]

ESET представила следующее поколение NOD32


Антивирусная компания ESET представила следующее поколение решений ESET NOD32 Smart Security и ESET NOD32 Антивирус для персональных пользователей. Главными нововведениями стали переработанный пользовательский интерфейс и функции по защите онлайн-платежей и банковских операций. Обновленные ESET NOD32 Smart Security и ESET NOD32 Антивирус совместимы с ОС Windows 10.



Когда пользователь заходит на платежные сервисы или в онлайн-банк, новый модуль «Защита онлайн-платежей» в ESET NOD32 Smart Security защищает транзакции. Кроме того, обновленный ESET NOD32 Smart Security получил улучшенный модуль «Анализ репутации», использующий облачную технологию ESET LiveGrid для оценки сайтов, программ и файлов.

Также были улучшены такие функции, как «Защита от ботнетов», получившая поддержку сетевых сигнарур для более точного определения трафика от компьютеров из ботнетов.

[студент]

ESET хочет стать российским антивирусом


Заявка ООО "Исет девелопмент" на вступление в реестр российского программного обеспечения появилась на сайте реестра, который ведет Министерство связи РФ.

Скрытый текст

Компания предложила рассмотреть свой продукт комплексного антивирусного решения. Согласно "СПАРК-Интерфаксу", компания была зарегистрирована в августе 2015 г. и информации о ее заказах и контрактах в базе нет. По данным "СПАРК-Интерфакса", 75% этой компании принадлежит Александру Чачаве и 25% – Марине Соколовой, а ее гендиректором является Геннадий Курбатов. Точно такая же структура владения и управления у другой российской компании, ООО "ИСС дистрибьюшн", которая продает антивирусы ESET NOD 32. На своем сайте она называет себя международным разработчиком антивирусного программного обеспечения со штаб-квартирой в Словакии. По собственной оценке, она занимает около 30% российского рынка антивирусов.

Хотя российская ESET принадлежит частным акционерам, по словам Чачавы, она покупает права на продукты глобальной ESET. Это стандартная бизнес-модель ESET, по которой она работает во всех странах, – не открытие дочерних офисов, а технологическое партнерство с локальными компаниями, объясняет Чачава. В том софте, который подан в реестр, безусловно, есть лицензированные у глобальной ESET технологии, но исключительные права на конечный продукт принадлежат российскому юрлицу, уверяет Чачава. Сумма лицензионных выплат за них не превышает 30%.

Закон об ограничении госзакупок иностранного софта начал действовать в России с 1 января 2016 г. Если органы государственной власти хотят купить иностранное ПО, то сначала должны свериться со специальным реестром и убедиться, что там нет аналогичных продуктов. Если же российские аналоги есть, то ведомству предстоит объяснить, почему они ему не подходят; лишь в этом случае оно сможет купить зарубежное ПО.

В ноябре 2015 г. правительство опубликовало постановление с правилами подачи заявок на вступление в реестр отечественного ПО. Заявка отправляется в Минкомсвязи, в течение 10 дней она проверяется и в случае успеха регистрируется и публикуется на специальном сайте (на 4 февраля опубликовано 55 заявок).

Одобренная заявка попадет в экспертный совет при Минкомсвязи. У него есть 30 дней на то, чтобы понять, соответствует ли софт критериям российского происхождения. Согласно постановлению правительства, программа может попасть в реестр отечественного софта, если исключительные права на нее принадлежат россиянам или компании, которую контролируют россияне. Кроме того, сумма выплат в пользу иностранных компаний не должна превышать 30%. Вчера в реестре числилось три программы, официально признанных российскими: "Система управления базами данных "Ред База Данных", "1С:Школа. Русский язык, 5–6 класс. Лексикология", "1С:Школа. Информатика, 11 класс".

В продуктах "Лаборатории Касперского" иностранных модулей нет, уверяет ее представительница Юлия Кривошеина. Управляющий директор компании в России Сергей Земков добавляет, что лицензирование технологий распространено в антивирусном бизнесе и сейчас около 120 партнеров "Лаборатории Касперского" покупают ее технологии. Но в структуре выручки компании доход от лицензирования не превышает 5%, говорит Земков.

[свернуть]

[студент]

Троян Remtasu максируется под софт для взлома Facebook-аккаунтов

Компания Eset объявила о росте активности трояна Win32/Remtasu.

Вирусная лаборатория компании обнаружила ряд модификаций вредоносной программы, которые используются злоумышленниками для кражи персональных данных пользователей, сообщили сегодня в Eset.

В 2016 г. аналитики Eset зафиксировали новую волну распространения Remtasu, замаскированного под «программу для кражи паролей от Facebook». Желающие воспользоваться софтом для взлома чужих аккаунтов загружали вредоносные файлы с фишинговых или скомпрометированных ресурсов и запускали их исполнение.

Ранее Remtasu распространялся стандартным для этого семейства вредоносного ПО способом — в электронных письмах, отправляемых от лица известных компаний. Письма-приманки содержали фальшивые файлы Microsoft Office, замаскированные под счета-фактуры и другие служебные документы.

Вредоносное приложение Remtasu использует для сжатия содержимого упаковщик UPX. Возможности исполняемого файла можно изучить после распаковки, рассказали в компании. Вредоносный файл обращается к функциям для работы с буфером обмена в скомпрометированной системе. Remtasu может сохранять в отдельный файл содержимое буфера обмена и информацию о нажатии пользователем клавиш, а затем отправлять эти данные на удаленный сервер.

В первые недели 2016 г. аналитики Eset зафиксировали активность 24 различных модификаций Remtasu. Наибольшая активность трояна наблюдается в странах Латинской Америки, а также Турции и Таиланде.

Eset рекомендует пользователям не переходить по подозрительным ссылкам и игнорировать сообщения от непроверенных отправителей. Антивирусные продукты Eset NOD32 детектируют модификации Win32/Remtasu.

[студент]

Вышла новая версия бесплатной утилиты Eset Online Scanner

Компания Eset представила новую версию Eset Online Scanner — бесплатной утилиты для удаления вредоносных программ с компьютера. Теперь Eset Online Scanner работает во всех известных браузерах, сообщили CNews в Eset.

Чтобы обнаружить и устранить вредоносное ПО, достаточно скачать утилиту с сайта Eset и запустить ее. Устанавливать программу не потребуется. Для проверки не нужны права администратора устройства, включить сканирование может любой пользователь «в один клик».

С обновленным Eset Online Scanner можно проверить на предмет заражения весь компьютер или задать нужную область сканирования — например, конкретную папку, автозагрузку или загрузочный сектор. После проверки утилита предложит удалить инфицированные файлы или переместить их в защищенную область для восстановления.

По словам разработчиков, Eset Online Scanner детектирует и устраняет угрозы любой сложности: вирусы, черви, троянские и шпионские программы. Приложение использует технологию проактивного детектирования ранее неизвестных угроз ThreatSense и свежие сигнатурные базы. Утилита совместима с любым установленным на ПК антивирусом.

[студент]

Новое поколение Eset NOD32 обеспечивает безопасность интернета вещей

Компания Eset представила новое поколение персональных продуктов Eset NOD32.

В решениях внедрены новые модули для безопасности интернета вещей — веб-камеры и Wi-Fi-роутера, к которому подключены все домашние устройства. Предусмотрена функция защиты от программ-вымогателей, сообщили сегодня в Eset.По данным TNS Web Index, 84% российских пользователей выходят в Сеть больше чем с одного устройства. Они могут использовать домашний компьютер «в паре» с планшетом или смартфоном, подключаясь к интернету при помощи личного Wi-Fi-роутера. При этом, по статистике Eset, роутеры потенциально опасны — на 15% установлены простейшие пароли, а 7% имеют уязвимости программного обеспечения.

Чтобы обеспечить безопасность всех устройств, подключенных к домашнему Wi-Fi, Eset разработала модуль «Защита домашней сети». Он позволяет проверить роутер на предмет слабых паролей и «дыр» в прошивке и предлагает способы решения проблемы. Полная проверка включает поиск известных уязвимостей и анализ настроек. Кроме того, пользователь может посмотреть список подключенных к роутеру устройств, чтобы убедиться в отсутствии посторонних.

Скрытый текст

Функция «Защита веб-камеры» контролирует процессы и приложения, которые пытаются получить доступ к веб-камере компьютера. Когда какое-либо приложение «заинтересуется» камерой, пользователь увидит соответствующее предупреждение.
Как выяснила Eset, 78% российских пользователей уже сталкивались с шифраторами. Эти вредоносные программы шифруют личные файлы пользователя и выводят на экран требование выкупа за восстановление доступа к данным.

Новая функция «Защита от программ-вымогателей» в Eset NOD32 следит за приложениями и процессами, которые пытаются изменить данные пользователя. Если программа демонстрирует признаки злонамеренного поведения, функция блокирует ее или предлагает пользователю принять решение о блокировке, рассказали в компании.

Новые функции безопасности и зарекомендовавшие себя технологии реализованы в комплексном решении Eset NOD32 Smart Security Family для защиты всех устройств и домашней сети.

[свернуть]

[satvitek]

Россияне любят заклеивать веб-камеры скотчем


Логтип ESETВ опросе компании ESET 20% пользователей признались, что заклеивают камеры лэптопов, опасаясь хакеров. Порядка 69% опрошенных верят, что к веб-камере их лэптопа можно подключиться удаленно.

18% пользователей, опрошенных компанией ESET, склонны верить в возможность такой кибератаки, но полагаются на антивирусы.


Лишь 10% пользователей не допускают возможности взлома и удаленного подключения к их веб-камерам. Год назад аналогичный опрос показал, что заклеивающих скотчем камеры было 25% среди опрошенных. Ранее опрос Лаборатории Касперского выявил 23% пользователей, которые заклеивают веб-камеры.

Надо отметить, что к подобным мерам защиты прибегают Марк Цукерберг и директор ФБР США Джеймс Коми.

[студент]

Троян Sathurbot атакует пользователей торрентов

Специалисты Eset предупредили о росте активности трояна Sathurbot. Зловред использует для распространения торренты и объединяет зараженные компьютеры в ботнет. Сеть Sathurbot действует с июня 2016 г. и насчитывает 20 тыс. зараженных устройств, рассказали CNews в компании Eset.

Операторы Sathurbot распространяют троян через скрытые страницы с торрентами, которые размещают на скомпрометированных сайтах. Пользователь попадает на такие страницы из поисковой выдачи, когда пытается найти пиратский фильм или софт.

Загрузив торрент, пользователь обнаруживает в нем «инсталлятор для кодека». Это исполняемый файл, после запуска которого в систему загружается Sathurbot. Далее троян обращается к управляющему серверу, получает команды и выполняет их в зараженной системе.

Sathurbot может загружать и запускать другие вредоносные программы. Специалисты Eset наблюдали установку Boaxxe, Kovter и Fleercivet, но не факт, что операторы трояна ими ограничатся.

Другая функция Sathurbot предназначена для компрометации WordPress-сайтов. Троян получает от управляющего сервера список из 5 тыс. общеупотребимых слов и использует их в качестве поисковых запросов в Google, Bing и «Яндексе», объединяя в фразы случайным образом. Затем программа пополняет словарный запас — она выбирает по 2-4 новых слова с сайтов, оказавшихся на первых страницах поисковой выдачи. Новые слова используются для второго раунда поиска.

Далее Sathurbot изучает сайты, полученные на втором этапе. Зловред выясняет, какие из них работают на базе WordPress, обращаясь для этого к адресу имядомена/wp-login.php. Обнаружив WordPress-сайт, троян сообщает об этом на второй управляющий сервер злоумышленников.

Второй сервер предназначен для компрометации сайтов путем перебора паролей. Он направляет на зараженные компьютеры в составе ботнета данные для авторизации на найденных WordPress-сайтах. Каждый бот из 20 тыс. пытается авторизоваться только один раз — это позволяет избежать блокировки.

Через скомпрометированные сайты злоумышленники распространяют вредоносные торренты. Часть компьютеров в составе ботнета участвует в раздаче торрентов, часть — только подбирает учетные данные к WordPress-сайтам.

По информации Eset, пользователи антивирусных продуктов Eset NOD32 защищены от данной угрозы.

[студент]

Eset: рекламный ботнет Stantinko заразил полмиллиона устройств


Исследователи Eset обнаружили ботнет Stantinko, который специализируется на рекламном мошенничестве. В настоящее время заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) и Украины (33%).

Stantinko – сложная комплексная угроза, активная как минимум с 2012 года. Шифрование кода и механизмы самозащиты, реализованные в программе, позволили операторам Stantinko оставаться незамеченными на протяжении пяти лет.

Авторы Stantinko используют методы, которые нередко встречаются в АРТ-кампаниях. Тем не менее, их главная цель – финансовая выгода. Они предлагают услуги на доходном рынке компьютерных преступлений – обеспечивают ложные переходы по рекламным ссылкам (кликфрод). По оценкам White Ops и Национальной ассоциации рекламодателей (США), мировые издержки от кликфрода в 2017 году достигнут 6,5 млрд долларов.

Для заражения системы операторы Stantinko маскируют под пиратское ПО загрузчик семейства FileTour. Он устанавливает несколько программ, отвлекая внимание пользователя от загрузки компонентов Stantinko в фоновом режиме.

Далее Stantinko устанавливает два расширения браузера (The Safe Surfing и Teddy Protection) для несанкционированного показа рекламы, который приносит доход операторам. На момент исследования расширения были доступны в Chrome Web Store. Они выглядят как легитимные, но в рамках кампании Stantinko получают иную конфигурацию, предназначенную для кликфрода и показа рекламы.

Опасность Stantinko в том, что его возможности не ограничиваются генерацией трафика. Вредоносная программа позволяет операторам выполнять в зараженной системе широкий спектр действий от поиска до кражи данных (полнофункциональный бэкдор), распределенный поиск в Google сайтов на Joomla и WordPress, взлом панелей управления сайтов путем перебора паролей (для последующей перепродажи), мошенничество на Facebook: создание поддельных аккаунтов, лайки на страницах и фото, пополнение списка друзей (исследователи Eset пока не наблюдали вредоносной активности в соцсети).

Присутствие Stantinko в системе не заметно для пользователя, поскольку угроза не препятствует работе компьютера. Тем не менее, ботнет приносит убытки рекламодателям. Кроме того, полнофункциональный бэкдор открывает перед злоумышленниками широкие возможности для слежки за зараженными машинами.

[студент]

Eset зафиксировала операции кибершпионажа в семи странах мира


Eset обнаружила новые операции кибершпионажа с использованием вредоносного ПО FinFisher в семи странах мира. Вектор заражения указывает на возможное участие в распространении шпионской программы крупного интернет-провайдера.

FinFisher (FinSpy) – шпионское ПО, разработанное компанией Gamma Group International, которое ранее продавалось правоохранительным органам и правительственным структурам по всему миру. В программе предусмотрен широкий спектр возможностей для слежки через веб-камеру и микрофон, а также функции кейлоггинга (перехват нажатия клавиш), кражи файлов, прослушивания через Skype и др.

Скрытый текст

Для распространения FinFisher используются различные механизмы заражения, включая целевой фишинг, установку вручную (если у атакующих есть физический доступ к устройству), уязвимости нулевого дня и watering hole атаки (заражение сайтов, которые предположительно посещают потенциальные жертвы).

В последних операциях FinFisher обнаружен новый вектор – схема man-in-the-middle (атака посредника) с возможным участием интернет-провайдера. Вектор используется в двух странах, где активны последние модификации FinFisher.

В рамках этой схемы, когда объект слежки собирается скачать одно из популярных приложений, его перенаправляют на версию программы, зараженную FinFisher. Процесс переадресации невидим для пользователя. После скачивания на устройстве появляется не только легитимное приложение, но и шпионское ПО.

Аналитики Eset обнаружили троянизированные версии WhatsApp, Skype, Avast, WinRAR, VLC Player и некоторых других программ, но теоретически так можно использовать любое легитимное приложение.

Один из образцов FinFisher, обнаруженный Eset, был замаскирован под исполняемый файл мессенджера Threema. Приложение обеспечивает безопасный обмен мгновенными сообщениями со сквозным шифрованием, его устанавливают пользователи, стремящиеся к конфиденциальности.

Акцент на пользователей, интересующихся технологиями шифрования, не ограничивается мессенджерами. Например, один из установочных файлов, зараженных FinFisher, предназначался для установки ПО для шифрования диска TrueCrypt.

Антивирусные продукты Eset обнаруживают и блокируют новую модификацию угрозы как Win32/FinSpy.AA и Win32/FinSpy.AB.

[свернуть]

[batkov]

Eset предупреждает подписчиков Netflix о возможном мошенничестве
23 Апр, 2019


Компания Eset, разрабатывающая антивирусное программное обеспечение на международном уровне, рассказала об опасности, поджидающей пользователей Netflix. Речь идет о фишинговой рассылке с целью заполучения персональных данных подписчиков видеосервиса, пишет CNews.

Согласно данным, мошенники выманивают персональную информацию пользователей посредством рассылки сообщений с требованием подтвердить учетную запись.

Таким образом подписчиков перебрасывает на псевдо-официальный сайт, имитированный под Netflix, и запрашивают личную информацию. В итоге пользователей перенаправялют на форму ввода данных кредитной карты.

Такие операции мошенники проводят с целью получения банковских данных, которые потом продают на черном рынке или используют для целевых атак.

Напомним, на днях американский метеорологический канал The Weather Channel был вынужден прервать прямой эфир программы AMHQ из-за хакерской атаки. Эксперты уверены, что телеканал пострадал от некого неназванного шифровальщика.