BitDefender анонсировал линейку продуктов 2009

BitDefender анонсировал линейку продуктов 2009

Российское издательство BitDefender, международного разработчика антивирусных решений и ПО в области защиты информации, сообщила о начале продаж своих продуктов следующего поколения для домашнего использования и небольших компаний – линейки 2009 г. Новые продукты BitDefender включают как оптимизированные технологии, так и ряд новых возможностей и функций.

Как и раньше, для обеспечения безопасности и сохранности данных персональных компьютеров, использующихся дома и в небольших компаниях (Home&SOHO), BitDefender предлагает три продукта. Это BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009, которые пришли на смену линейке 2008 г. – BitDefender Antivirus 2008, BitDefender Internet Security 2008 и BitDefender Total Security 2008 соответственно. При этом коробочные версии антивирусных решений BitDefender, как и прежде, позволяют установить продукт на 3 ПК.

В новых продуктах оптимизированы базовые технологии проактивной и реактивной защиты от широкого круга вредоносных программ, использовавшиеся в предыдущих версиях. Так, важным изменением двух продуктов, BitDefender Antivirus 2009 и BitDefender Internet Security 2009, стало снижение потребляемых ресурсов ПК, достигнутое за счет оптимизации использовавшихся раньше технологий. Значительно изменилось только наиболее комплексное решение – BitDefender Total Security 2009.

Безопасность данных в BitDefender Total Security 2009 в первую очередь основана на управлении защитой, которая включает контроль приложений, подключений к сетям, действий пользователей и фильтрацию получаемой и отправляемой информации. Кроме того, BitDefender Total Security 2009 содержит инструменты для резервного копирования данных (backup), шифрования наиболее ценной информации, а также ряд средств для поддержания высокой производительности ПК (tuneup). Помимо защиты от вредоносных программ, попыток вторжений и интернет-угроз, комплекс входящих в BitDefender Total Security 2009 функций позволяет обеспечить всестороннюю сохранность данных.

Так, BitDefender Total Security 2009 предоставляет возможность управлять безопасностью компьютеров, входящих в домашнюю сеть. Теперь установленное на домашние компьютеры ПО BitDefender может конфигурироваться из одного места. Причем для удаленного конфигурирования не требуется специальных знаний – все управление осуществляется через интуитивно понятный интерфейс. С одного места теперь можно контролировать доступ пользователей в интернет, для каждого из компьютеров создавать свои профили безопасности, настраивать режим обновлений, осуществлять резервное копирование данных. Кроме того, управление компьютерами домашней сети с помощью BitDefender Total Security 2009 позволяет для каждого из компьютеров создавать расписания подключения к интернету и использования тех или иных программ. Настраиваемая фильтрация исходящего трафика по ключевым словам (контентная фильтрация) дает возможность избежать утечки конфиденциальной информации с любого из компьютеров.

Важным нововведением стала оптимизация защиты личных или важных данных с помощью шифрования. BitDefender 2009 позволяет создать специальное локальное хранилище файлов – «Тайник BitDefender» (BitDefender File Vault). Файлы в «Тайнике» хранятся в зашифрованном виде и не могут быть похищены из-за бреши в защите. Кроме того, теперь с помощью BitDefender Total Security 2009 можно осуществлять шифрование данных, передаваемых через сервисы мгновенных сообщений Yahoo! Messenger и MSN Messenger.

Инструментарий для резервного копирования данных, который и раньше входил в BitDefender Total Security, в новой версии дополнен еще одной услугой – BitDefender Online Backup. Теперь резервные копии данных можно сохранять не только на локальных дисках, входящих в сеть компьютеров, или на сменных носителях, но и сразу в интернете, где каждому пользователю BitDefender Total Security 2009 для этой цели предоставлено дисковое пространство. Эта услуга появилась в результате сотрудничества BitDefender с компанией SOS Online Backup. При этом BitDefender Total Security 2009 включает технологию, позволяющую при синхронизации локального компьютера с внешним резервным хранилищем передавать не все данные, а лишь их изменения. Кроме того, BitDefender с интегрированной услугой резервного хранения данных позволит восстанавливать неограниченное число предыдущих версий каждого из сохраненных во внешнем хранилище файлов.

Ряд средств для поддержания высокой производительности ПК, использовавшихся в предыдущих версиях BitDefender Total Security, был включен и в новое решение. В том числе это инструменты для дефрагментации дисков, их очистки от лишних данных, уничтожения удаленных файлов без возможности восстановления, очистки и восстановления реестра, поиска дубликатов файлов.

Среди усовершенствований по сравнению с предыдущими версиями также можно отметить дополнение брандмауэра (брандмауэр входит в BitDefender Internet Security 2009 и BitDefender Total Security 2009) еще одним уровнем защиты – системой мер по предотвращению вторжений (IDS, Intrusion Detection System). Кроме того, в функционал BitDefender Total Security 2009 добавлена возможность поиска известных уязвимостей ПО (vulnerability checking), связанных с отсутствием обновлений операционной системы и приложений.

Таким образом, BitDefender Total Security 2009 предоставит своим пользователям не только защиту от вредоносных программ и интернет-угроз, но и возможности для обеспечения безопасности и сохранности данных.

Пользователи BitDefender Antivirus 2008, BitDefender Internet Security 2008 и BitDefender Total Security 2008 в течение действия лицензии могут бесплатно перейти на аналогичные новые продукты линейки 2009. Стоимость годовой лицензии для 3 пользователей в России на BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009 составляет 990 руб., 1650 руб. и 2311 руб. соответственно. Сегодня для заказа доступны лицензии на BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009 для разного количества ПК: одного, трех, пяти или десяти компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские предприятия атакованы под видом ВОЕНМЕХа — F6 винит FakeTicketer

Специалисты из департамента Threat Intelligence компании F6 обнаружили ряд признаков, указывающих на связь между кибершпионской кампанией HollowQuill и известной киберпреступной группировкой FakeTicketer.

По данным F6, атаки были направлены на российские промышленные предприятия. Хакеры использовали документ, который выглядел как официальное письмо от имени Балтийского государственного технического университета «ВОЕНМЕХ».

Однако еще в конце 2024 года активность, связанную с этой кампанией, заметили эксперты из Positive Technologies. Теперь же специалисты F6 провели дополнительное расследование и обнаружили пересечения с операциями группы FakeTicketer.

та группа, предположительно занимающаяся кибершпионажем, действует как минимум с июня 2024 года. Среди её целей — промышленные компании, госучреждения и даже спортивные чиновники.

Анализ вредоносной программы и используемой инфраструктуры показал, что в HollowQuill и у FakeTicketer используются схожие дропперы и похожие доменные имена. В частности, эксперты нашли совпадения с вредоносом Zagrebator.Dropper, который связывают с FakeTicketer:

  • Оба дроппера — LazyOneLoader и Zagrebator.Dropper — написаны на C#.
  • У них одинаковые названия иконок («faylyk»).
  • И файлы, и иконки хранятся в ресурсах программы; дропперы извлекают эти данные и записывают их с помощью одного и того же класса — BinaryWrite.
  • Код, создающий ярлыки, почти не отличается.
  • Используются файлы с названиями OneDrive*.exe и OneDrive*.lnk для маскировки активности.

Кроме того, в F6 заметили, что FakeTicketer раньше регистрировали ряд доменов с одинаковыми данными владельца. Один из таких доменов — phpsymfony[.]info. При этом в HollowQuill фигурировал домен phpsymfony[.]com — он использовался как C2-сервер для Cobalt Strike.

По мнению исследователей, эти совпадения позволяют предположить, что за кампанией HollowQuill, скорее всего, стоит группа FakeTicketer — хотя и с оговоркой, что уверенность в этом пока средняя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru