Старый новый антивирус: Windows Defender Offline

Старый новый антивирус: Windows Defender Offline

Microsoft сообщила о выпуске автономного антивирусного продукта под маркой Windows Defender Offline. Решение находится в статусе бета-версии и предлагает всем желающим возможность создать загрузочный диск для проверки и лечения инфицированной операционной системы извне.


Согласно сообщениям зарубежных сетевых СМИ, Windows Defender Offline предназначен для борьбы с заражением в тех случаях, когда вредоносное программное обеспечение препятствует доступу на сайты антивирусных компаний и центров помощи, нарушает работоспособность сетевых соединений либо всей операционной системы в целом. Для проведения дезинфекции пользователь может создать загрузочный диск на CD/DVD или Flash-носителе, после чего перезагрузиться и провести антивирусную проверку до старта Windows. По понятным причинам создавать такой диск советуют на здоровом компьютере.

Необычная особенность объявления о Windows Defender Offline состоит в том, что еще в начале июня сего года Microsoft уже сообщала о выпуске автономной антивирусной утилиты с аналогичным функционалом и предназначением. Anti-Malware.ru также информировал об этом событии. Тогда продукт именовался Microsoft Standalone System Sweeper и тоже имел статус бета-версии; судя по некоторым техническим деталям и именам загружаемых файлов, в сущности это одно и то же решение, лишь претерпевшее некоторые изменения.

Возможно, Microsoft решила сделать свою разработку более публичной, попутно сменив ей наименование для большей узнаваемости. Насколько можно судить по имеющейся информации, Standalone System Sweeper изначально рассматривался как специальный инструмент для службы технической поддержки, который она могла бы рекомендовать заразившимся клиентам в особо сложных случаях (опять-таки связанных с неработоспособностью системы в целом или сетевых соединений в частности).

Более подробные сведения о Windows Defender Offline имеются в справочной системе Microsoft.

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru