Фото: www.xda-developers.com
ESET, Lookout и Zimperium объединились с Google для создания App Defense Alliance. Утилита, которую будет разрабатывать альянс, станет отслеживать вредоносные приложения в Play Store.
Читать полностью »
Рубрика «ESET»
Google привлекла три антивирусные компании для борьбы с вредоносным софтом в Play Store
2019-11-11 в 12:56, admin, рубрики: ESET, Google, Google API, Google Play, lookout, zimperium, безопасность, информационная безопасностьКомпания ESET обнаружила кибершпионаж за русскоязычными дипломатами и чиновниками
2019-10-11 в 13:23, admin, рубрики: ESET, информационная безопасность, кибершпионаж, СофтНа днях стало известно о том, что за рядом русскоязычных дипломатов и чиновников была установлена слежка — речь идет о масштабной кампании кибершпионажа. Обнаружили слежку специалисты компании ESET, которые утверждают, что слежка велась не менее семи лет.
В рамках кампании использовалось специализированное шпионское ПО, которое получило название Attor. Оно отличается от аналогов наличием целого ряда особенностей, включая уникальные функции. Так, Attor работает с зашифрованными модулями, взаимодействие с операторами ведется через Tor. Плюс ко всему, разработчики этой платформы создали плагин, который нужен для создания цифровых отпечатков GSM-устройств в использованием AT-протокола.
Читать полностью »
ESET нашли вечный троян для материнских плат, направленный против чиновников Европы, и не связали его с ЦРУ
2018-10-04 в 17:54, admin, рубрики: ESET, антивирусы, вирусы, Госвеб, Европа, Железо, кейсы, Россия, Текучка, шпионаж, метки: ESET, UEFI BIOS, антивирусы, вирусы, Госвеб, Европа, железо, кейсы, Россия, Текучка, шпионажАнтивирусная компания ESET обнаружила, что авторы вредоносного ПО используют UEFI/BIOS материнских плат для обеспечения неприкосновенности дистрибутива с трояном. Вредоносное ПО, в одном из выявленных случаев, пытается установить заражённый модуль UEFI и защитить SPI флеш-память материнской платы от перезаписи. В ESET считают, что троян создан АРТ-группой Sednit (APT28, Fancy Bear,Читать полностью »
Словацкий ESET судится с Минкомсвязи за право попасть в реестр российского ПО
2016-07-06 в 7:11, admin, рубрики: dr.web, ESET, symantec, Trend Micro, антивирусы, Госвеб, лаборатория касперского, Минкомсвязи, Поддержка отечественного ПО, Текучка, метки: Dr.Web, ESET, symantec, Trend Micro, антивирусы, Госвеб, лаборатория касперского, Минкомсвязи, Поддержка отечественного ПО, ТекучкаКомпания-локализатор антивируса ESET, «Исет Девелопмент», подала иск на Минкомсвязи в Арбитражный суд Москвы. Компания хочет получить обоснования, почему её продукты не включили в реестр отечественного ПО, чтобы в дальнейшем туда все-таки попасть. Об этом сообщили CNews.
Намерение попасть в реестр ESET выразилЧитать полностью »
Антивирус как угроза
2016-05-12 в 14:23, admin, рубрики: avira, ESET, kaspersky antivirus, malwarebytes, Trend Micro, антивирусы, Блог компании Positive Technologies, информационная безопасность, уязвимости 
Большинство людей не рассматривают средства антивирусной защиты как источник дополнительной угрозы. Антивирусы воспринимаются как доверенные приложения, которые за счет некоторых потерь производительности способны обеспечить защиту информационной системы от самых разных атак. В результате антивирус часто оказывается единственным средством защиты конечных пользователей, а связка из нескольких антивирусов — основным решением для безопасности предприятия.
Но, как и любые сложные программы, антивирусы подвержены уязвимостям. При этом процессы антивирусных продуктов, как правило, являются доверенными и выполняются в привилегированном режиме, с высокими правами доступа. Это делает антивирусы интересной мишенью для злоумышленников, поскольку их эксплуатация может приводить к компрометации всей системы.Читать полностью »
Краткий курс от ESET по проектированию малвари
2016-05-04 в 7:03, admin, рубрики: C, c++, ESET, ess, информационная безопасность, Программирование Хочешь верь, а хочешь — нет, но дело было так. В одной из контор, куда я был приглашен в качестве консультанта, уже давно заняты поисками «вменяемого» антивируса (уже предвижу на некоторых лицах ядовитые улыбки), а потому решились они снять пробы с ESET Smart Security. И вроде бы все ничего. До вчерашнего дня.
Читать полностью »
Открытка компании: Почему CS-Cart не сообщает пользователям об уязвимости своих форумов?
2015-09-09 в 7:06, admin, рубрики: CS-Cart, ESET, безопасность, Текучка, метки: CS-Cart, ESET, безопасность, ТекучкаЗдравствуйте. 11 августа антивирусная компания Eset опубликовала расследование об использовании уязвимости Firefox, указав при этом в списке замеченных атакованных сайтов форум компании CS-Cart.
17 августа я решил написать в CS-Cart по поводу того, знают ли они об этом и собираются ли информировать клиентов о возможной компрометации данных посетителей форума (там пересылались пароли FTP-клиентов,Читать полностью »
У Google серьезные проблемы с предотвращением попадания malware в Google Play?
2015-07-27 в 9:56, admin, рубрики: ESET, Google, Текучка, метки: ESET, Google, ТекучкаАнтивирусная компания ESET распространила пресс-релиз с предупреждением о распространении в Google Play трояна-порнокликера, который занимается генерацией трафика на «взрослые» ресурсы.
По словам компании, несмотря на то, что ESET уже добилась удаления нескольких приложений с трояном, в Google Play появилось 51 новое вредоносное приложение с той же заразой. Четыре приложения набрали более 10 000 загрузок, Читать полностью »
Скрипт создания зеркала обновлений для Eset Nod32 на Linux
2014-08-04 в 16:14, admin, рубрики: bash, ESET, linux, nod32, script, update mirror, велосипедостроениеЕсли вы занимаетесь администрированием, велика вероятность что рано или поздно встанет вопрос — «На клиентских машинах стоит антивирус Nod32, надо бы создать для них единое зеркало обновлений». И тут возможны несколько путей развития сюжета:
- «Сервер на Windows, денег достаточно». Тут всё довольно просто — покупаем лицензию, ставим нужный дистрибутив Nod32 на сервер, настраиваем, радуемся. Вариант более мифический, так как крайне редко, когда на IT «денег достаточно».
- «Сервер на Windows, денег не достаточно». Тут возможны варианты. Начиная от использования варезных лицензий, до ручного скриптинга и использования Linux-решений (cygwin в помощь).
- «Сервер на Linux». Деньги в этом случае особого значения просто не имеют. У нас есть руки, есть голова, и есть желание сделать всё довольно качественно и надежно.
Вот про третий вариант мы сейчас и поговорим.
Обновление буткита Rovnix. Перевод статьи
2013-06-28 в 11:38, admin, рубрики: ESET, Rovnix, перевод, переводы, Песочница, метки: ESET, Rovnix, перевод Данная статья является переводом статьи от 13.07.2012 за авторством Александра Матросова, ссылку на которую я нашел в конце поста про утечку исходников Caberp. Мне она показалась интересной и я решил ее перевести.
Кому стало так же интересно, добро пожаловать под кат.
Читать полностью »