Avast выпускает новый бесплатный пакет защитного ПО для Android

Avast выпускает новый бесплатный пакет защитного ПО для Android

Антивирусная компания Avast сегодня сообщила о том, что ее новый набор программного обеспечения Avast Mobile Security был официально размещен в Android Market и теперь доступен миллионам пользователей устройств на базе данной ОС. Новая версия набора бесплатна для пользователей и базируется на технологии Theft Aware, доступ к которой сама Avast получила с покупкой компании ITAgents в сентябре этого года.



Новое решение включает в себя вирусный сканер, блокировщик премиум-SMS, сканер ссылок, технологию "анти-вор" и две новых функции, работающие только на rooted-устройствах.

В самой компании говорят, что задача нового набора защитных решений для Android заключается не в том, чтобы заработать на пользователях данной ОС, а в том, чтобы стать узнаваемой пользователями Android. По словам Милослава Коренко, директора по маркетингу Avast, компания начнет монетизировать свое присутствие на Android ориентировочно в 2013 году. "Сейчас мы не хотели разделять антивирус и антивор, поэтому мы просто решили предложить пользователям бесплатно и то и другое", - говорит он.

В новой версии Android-решения компания реализовала многие из функций антивируса Avast для настольных ПК, а также добавила некоторые специфические разработки, такие как сканирование карт памяти SD и проверка мобильных ссылок на вредоносность еще до открытия сайта. Были внесены некоторые нововведения в межсетевой экран, который теперь работает с фильтрацией не только WiFi, но и 3G-трафика, передает cybersecurity.ru.

Отдельно компания отмечает наличие функции Advanced Task Killer, которая позволяет контролировать открытые приложения, использование памяти и отслеживать работу разных системных процессов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru