«Лаборатория Касперского» и InfoWatch сообщают о принятом решении завершить процесс формального разделения компаний на два независимых друг от друга бизнеса.

Согласно достигнутой компаниями договоренности, в ближайшее время «Лаборатория Касперского» продаст все принадлежащие ей акции InfoWatch (бывшей дочерней компании «Лаборатории Касперского») Наталье Касперской.

Ранее, в феврале 2012 года «Лаборатория Касперского» выкупила все акции компании, принадлежавшие ее соучредителю и бывшему генеральному директору Наталье Касперской. Таким образом, Наталья Касперская более не является акционером компании.

В результате этих сделок «Лаборатория Касперского» и InfoWatch станут независимыми друг от друга бизнесами, не связанными ни деловыми, ни конкурентными отношениями.

Наталья и Евгений Касперские совместно основали «Лабораторию Касперского» в 1997 году. За 15 лет своего существования компания выросла из семейного бизнеса в одного из лидеров мирового рынка защитных программных продуктов. В настоящее время «Лаборатория Касперского» представлена почти в 200 странах мира, а ее технологии обеспечивают защиту более 300 миллионов пользователей.

В 2003 году на базе «Лаборатории Касперского» была основана компания InfoWatch, специализирующаяся в области разработки решений для предотвращения утечки конфиденциальной информации. В 2011 году Наталья и Евгений Касперские приняли решение о разделении созданных ими компаний, которое подразумевает несколько этапов. Первым стал уход Натальи Касперской с должности Председателя Совета директоров «Лаборатории Касперского» летом 2011 года. С этого времени Председателем совета директоров группы компаний «Лаборатория Касперского» и Генеральным директором ЗАО «Лаборатория Касперского» является Евгений Касперский. Взаимный выкуп акций станет окончательным этапом процесса разделения компаний.

«Мы с Натальей построили компанию, которая на сегодняшний день входит в четверку мировых лидеров в области IT-безопасности, – прокомментировал Евгений Касперский. – Однако сейчас мы придерживаемся разных продуктовых стратегий, поэтому пришло время работать отдельно. Я благодарен Наталье за сотрудничество и желаю ей успехов во всех ее новых проектах».

Наталья Касперская, владелец и Генеральный директор компании InfoWatch, так прокомментировала принятое решение: «В свое время я была тем человеком, который стартовал продажи прекрасного антивирусного продукта. За прошедшие 18 лет мы создали компанию, добились значительных результатов на российском и международных рынках, построили сеть партнеров и создали целую кучу продуктов. Но будучи человеком действия, я предпочитаю строить бизнес в соответствии со своими представлениями. Поскольку наши взгляды с Евгением на строительство бизнеса разошлись, то я не вижу своей роли в Лаборатории. Я планирую заниматься построением холдинга InfoWatch и оставаться в хороших отношениях с менеджментом и сотрудниками Лаборатории».

http://itnews.com.ua/64383.html

Компания Panda Security объявила о выходе новой версии корпоративного «облачного» решения безопасности Panda Cloud Office Protection 6.0.

Главное улучшение – введение технологии Контроля устройств, разработанной для предотвращения распространения вредоносных программ в результате неправильного использования внешних устройств. Управление модуля Контроля устройств из веб-консоли Panda Cloud Office Protection 6.0 позволяет организациям повысить свой уровень производительности за счет реализации политик запрета доступа, внедрения доступа только на чтение или предоставления полного доступа к различным типам устройств («флешки», цифровые камеры, DVD-приводы и другие USB-устройства).

Кроме того, новая версия содержит модуль Malware Freezer, «замораживающий» в карантине на 7 дней обнаруженные вредоносные программы. Это обеспечивает стабильность системы, восстанавливая файлы в случае ложных срабатываний.

Panda Cloud Office Protection 6.0 – это облачный сервис безопасности для ПК, серверов и корпоративных ноутбуков, управляемый удаленно из любого места с помощью веб-консоли управления. Основанное на концепции «ПО как сервис» (SaaS), решение использует «в облаке» всю базу знаний Panda с помощью технологий Коллективного разума. Позволяет компаниям сфокусироваться на своем основном бизнесе и забыть о расходах и трудностях, связанных с традиционными решениями безопасности, в обмен на небольшую оплату сервиса.

Panda Cloud Office Protection включает мощный антивирус и файервол, которые обеспечивают надежную защиту от вредоносного программного обеспечения, а облачная архитектура решения позволяет удаленно осуществлять обновления и мониторинг безопасности, а также в любое время применять необходимые политики безопасности. Так как само решение размещено «в облаке», нагрузка на сервер и шлюз незначительна, а трафик сводится к минимуму благодаря фильтрации вредоносных приложений.

«Облачная» инфраструктура Panda Cloud Office Protection позволяет полностью избавиться от трудностей при управлении удаленными пользователями и расходов на аппаратное обеспечение, что свойственно клиент-серверной модели безопасности. Этот сервис безопасности конечных ПК может быть установлен удаленно через встроенную утилиту распространения путем передачи требуемым пользователям по электронной почте ссылки для установки.

Программа также предлагает групповые политики для расширенной настройки защиты, краткие и информативные отчеты по всем типам вредоносных программ и сетевых угроз, а также единый централизованный карантин.

Новая версия продукта размещена на «облачной» платформе Windows Azure, установленной в дата-центрах Microsoft и разработанной для поддержки высокодоступных, масштабируемых и надежных приложений. Windows Azure использует набор элементов управления конфиденциальностью и безопасностью, которые обеспечивают максимальную защиту размещенных данных и приложений.

http://itnews.com.ua/64382.html

«Лаборатория Касперского» и Infowatch в ближайшее время станут полностью независимыми бизнесами. Завершается обмен пакетами акций между «Лабораторией» и Натальей Касперской.

Разработчик антивирусов «Лаборатория Касперского» и его бывшая «дочка» Infowatch, занимающаяся системами защиты от утечек данных (DLP), объявили о том, что никакого пересечения по акционерам у них в скором времени не останется.

Сначала, как говорится в сообщении участников сделки, в феврале 2012 г. из числа акционеров «Лабораторией Касперского» вышла гендиректор Infowatch Наталья Касперская, продавшая свой пакет самой антивирусной компании. Теперь же в самом ближайшем будущем она целиком выкупит у «Лаборатории» пакет Infowatch.

Размеры пакетов и выплат за них стороны не раскрывают. Структура акционеров организаций также не публична. По данным Forbes, британской Kaspersky Labs Limited (головная структура группы) на 79,1% владеет гендиректор «Лаборатории» Евгений Касперский, а миноритариями разработчика являются Алексей Де-Мондерик (1,4%) и Вадим Богданов (7,2%).

«В интересах Натальи до сделки акции «Лаборатории» держала подконтрольная ей Zerosta Holdings, – говорит собеседник CNews, знакомый с деталями соглашения. – «Лаборатория» же владеет долей в Infowatch напрямую».

Теперь, по данным собеседника CNews, пакет Infowatch перейдет лично Наталье Касперской. Денежной выплаты на этот раз не будет, речь идет об обмене пакетами. После февральской части сделки Zerosta получила некоторую сумму наличными, которую можно рассматривать как доплату, разницу в цене акций.

Напомним, что тогда же в феврале 2012 г. из капитала «Лаборатории Касперского» вышел американский инвестиционный фонд General Atlantic. Инвесторы продержали акции разработчика около года, купив их в начале 2011 г. От своей доли Наталья Касперская начала избавляться уже тогда – большую часть акций фонд приобрел у нее.

В 2011 г. Наталья Касперская заявляла, что у нее сохранилась существенная часть бумаг компании, и нет планов покидать кресло председателя совета директоров. Однако, уже летом того же года она оставила свой пост в «Лаборатории», уступив позицию предсовдира Евгению Касперскому. Изменение своего решения она объясняла отказом ее бывшего мужа от планов вывода разработчика на биржу (IPO).

Сейчас обе стороны согласны с тем, что пришло время работать отдельно. «Нет никаких реальных предпосылок для сохранения статуса Infowatch как дочерней компании «Лаборатории», – считает Наталья Касперская. – Компании работают в абсолютно несовместных сегментах: мы в сегменте крупных компаний, ЛК в СМБ и пользовательском. Поэтому синергии просто не получается». «Сейчас мы придерживаемся разных продуктовых стратегий, поэтому пришло время работать отдельно», – поясняет происходящее Евгений Касперский.

Как рассказала CNews Наталья Касперская, скоро она разошлет сотрудникам «Лаборатории» прощальное письмо, в котором напомнит историю предприятия со времен отделения от КАМИ до сегодняшнего дня, и пояснит, почему окончательно расстается с компанией. В письме, с которым удалось ознакомиться CNews, Касперская называет себя стартапером, который строит бизнесы и выводит их на рынок, а «Лабораторию» – уже выросшим гигантом, управлять которым можно, но скучно.

http://www.safe.cnews.ru/news/top/index.shtml?2012/05/17/489759

«Лаборатория Касперского» подвела итоги деятельности спамеров в апреле 2012 года. По сравнению с мартом доля почтового мусора увеличилась на 2,2% и составила в среднем 77,2%.

Кроме этого, изменения коснулись и географического распределения спам-потоков.

Так, наибольший сюрприз пришел из-за океана. Доля США в общем спам-трафике увеличилась значительнее всего (+7%). В результате эта страна переместилась сразу с 20-го на 2-е место. Более скромный рост продемонстрировал Китай (+5%), занявший 5-ю позицию. По-прежнему прочными, несмотря на небольшую коррекцию, остаются позиции Индии (-1,14%), удерживающей пальму первенства по объему спама, который рассылается с ее территории. Украина в апреле не вошла в 20-ку стран-распространителей спама.

В апреле коллекция интересных трюков распространителей вредоносного кода в электронных письмах и фишинговых сообщений пополнилась новыми любопытными примерами. Среди них оказалась рассылка, подделанная под официальное уведомление Facebook о намерении пользователя добавить получателя в друзья. Указанные ссылки вели на зараженные странички на сайтах Wikipedia или Amazon. В другой рассылке, рассчитанной на геймеров, предлагалось получить право в течение определенного периода играть в бета-версию компьютерной игры Diablo III, выход которой запланирован на июль этого года. Однако, пройдя по ссылке, пользователи оказывались на фишинговой странице, где требовалось указать учетные данные для доступа к личному аккаунту на сайте battle.net, на котором хранятся персональные сведения игроков Blizzard.

Политические события в мире продолжают привлекать внимание спамеров. Если в России из наиболее заметных стали письма на тему скандала вокруг группы Pussy Riot, то в США и во Франции были заметны рассылки, связанные с президентскими выборами в этих странах. Французским избирателям предлагалось приобрести футболки с текстом, агитирующим за действующего на тот момент главу государства Николя Саркози. За океаном в спам-рассылках упоминания президента Барака Обамы стали почти столь же частыми, как и в первый год после его избрания на президентский пост. Примечательно, что имя американского лидера используется не только в контексте предстоящей предвыборной кампании, но и в рекламе различных товаров.

Крупные спортивные мероприятия этого года, такие как Чемпионат Европы по футболу и летняя Олимпиада в Лондоне также все больше в последнее время оказываются в поле зрения распространителей почтового мусора. В сообщениях футбольным болельщикам предлагалось заранее забронировать места в гостиницах Украины и Польши по завышенным ценам. Тех, кто следит за подготовкой к Олимпийским играм, атаковали мошенники, утверждавшие, что получатель письма, выиграл в лотерею.

«В настоящее время в Интернете прослеживаются две тенденции: спам-письма становятся все опаснее, и, одновременно, в них преобладает реклама товаров и услуг, заказанная малым и средним бизнесом. То, что заказчики такой рекламы не брезгуют соседством с опасными рассылками – это, в конечном итоге, результат недостаточной информированности пользователей, – комментирует Мария Наместникова, старший спам-аналитик «Лаборатории Касперского». – В ближайшее время вектор фишинговых атак, вероятно, продолжит смещаться в сторону социальных сетей, и, возможно, онлайн-игр. Это связано с тем, что впереди сезон летних каникул, когда основная онлайн-активность исходит от школьников и студентов, не обладающих крупными банковскими счетами, зато активно пользующихся различными социальными и развлекательными сервисами в Интернете».

http://itnews.com.ua/64364.html

Только 22% украинских компаний используют специализированные средства для защиты своих виртуальных серверов.

Об этом свидетельствуют результаты опроса, проведенного «Лабораторией Касперского» среди IT-специалистов Украины. Как выяснилось, половина отечественных предприятий предпочитают защищать виртуальные устройства, используя те же антивирусные решения, что и для защиты физических компьютеров. Более того, 68% организаций признались, что в настоящее время используют единую политику безопасности для физической и виртуальной сред, и лишь 18% рассматривает это как временную меру – до тех пор, пока для виртуальной инфраструктуры не будет разработана собственная политика.

Применяя такой подход, компании, по мнению экспертов, могут свести на нет одно из основных преимуществ виртуализации, а именно эффективное использование аппаратных ресурсов. В отличие от специализированных решений традиционные средства защиты требуют установки на каждую виртуальную машину копий антивирусного ядра и сигнатурных баз. Это может вызывать такие явления, как «шквальные» сканирование и обновление, которые способны существенно замедлить работу хост-сервера и даже привести к его аварийной остановке.

«Причина сложившейся ситуации кроется, прежде всего, в недостаточной информированности бизнеса в вопросах защиты виртуальных сред. Несмотря на растущую популярность технологий виртуализации, к проблемам IT-безопасности, многие компании относятся с определенной долей беспечности. Речь идет и о недооценке рисков – многим IT-специалистам присуще заблуждение о повышенной безопасности виртуальной инфраструктуры, и о низкой осведомленности компаний о специализированных защитных решениях. К последним, в частности относится недавно представленный на рынке продукт Kaspersky Security для виртуальных сред, разработанный с учетом особенностей виртуализации», – комментирует результаты исследования Владимир Удалов, руководитель направления корпоративных продуктов в странах развивающихся рынков «Лаборатории Касперского».

Вместе с тем, эксперты ожидают, что в будущем популярность специализированных решений будет расти. Так, подавляющее большинство респондентов (72%) в качестве наиболее важной характеристики антивирусного продукта отметили его способность обеспечивать защиту без ущерба производительности виртуальных машин. Такой баланс достижим лишь при использовании адаптированных для защиты виртуальной среды решений, которые не требуют установки антивирусного агента на каждую машину.

http://itnews.com.ua/64338.html

Согласно 17 ежегодному отчету Symantec об интернет-угрозах и в Украине наметились тенденции к увеличению числа угроз информационной безопасности.

Украина впервые вошла в десятку стран с наибольшим количеством спам-зомби, фишинга и сетевых атак.

Согласно результатам 2011 года Украина совершила скачок с 31 на 23 место в мировом рейтинге стран по наибольшему количеству интернет-угроз. Самый большой рост вредоносных активностей можно наблюдать в виде увеличения количества спам-зомби в стране – здесь Украина в 2011 году вышла на 7 место в мире, хотя еще в 2010 занимала 20 строчку.

Увеличение числа угроз также проявилось и в виде роста числа ботов – вредоносных программ, автоматически выполняющих действия вместо людей, зачастую без их согласия. По данному параметру Украина за год поднялась на 6 позиций в рейтинге и в 2011 году заняла 40 строчку. Кроме того, украинские боты были признаны самыми долгоживущими – по продолжительности работы они занимают 9 место в мире, функционируя в среднем 10 дней. Это говорит о том, что жители Украины уделяют незначительное внимание информационной безопасности, в результате заражения вредоносным ПО их компьютеры превращаются в ботов, контролируемых злоумышленниками в течении довольно длительных периодов.

Среди городов Украины по количеству ботов лидирует Киев. Следом идут такие города, как Львов, Одесса, Макеевка и Донецк.

№ Город % от мирового числа ботов

1 Киев 0,1048

2 Львов 0,0331

3 Одесса 0,0321

4 Макеевка 0,0242

5 Донецк 0,0196

6 Черновцы 0,0103

7 Антрацит 0,0101

8 Горловка 0,0100

9 Харьков 0,0097

10 Днепропетровск 0,0076

Позиции Украины среди стран EMEA

Если рассматривать позиции Украины по числу интернет-угроз среди стран региона EMEA, в который входит Европа, Ближний Восток и Африка, то страна в 2011 году заняла 12 место по количеству интернет-угроз.

Позиции по различным видам угроз:

* Спам-зомби – 3 место;

* Сетевые атаки – 9 место;

* Фишинг – 10 место;

* Веб-атаки – 11 место;

* Атаки с помощью вредоносного кода – 15 место;

http://itnews.com.ua/64327.html

В последнее время специалистами «Доктор Веб» было отмечено распространение новой модификации вируса, получившей наименование Win32.Rmnet.16.

Основное отличие данной версии вредоносной программы от ее предшественницы заключается в использовании цифровой подписи, которой подписывается IP-адрес управляющего сервера, также вирусописатели обновили основные функциональные модули приложения. Подавляющее число случаев заражения вирусом Win32.Rmnet.16 приходится на долю Великобритании и Австралии.

Файловый вирус Win32.Rmnet.16 написан на языках С и Ассемблер и состоит из нескольких функциональных модулей. Инжектор, внедряющий вирус в операционную систему, действует в точности так же, как и аналогичный компонент вируса Win32.Rmnet.12: встраивается в процессы браузера, сохраняет во временную папку собственный драйвер и запускает его в качестве системной службы Micorsoft Windows Service, затем копирует тело вируса во временную директорию и папку автозапуска со случайным именем и расширением .exe.

Функциональные возможности модуля бэкдора в целом идентичны такому же модулю, входящему в состав Win32.Rmnet.12. Данный компонент способен обрабатывать поступающие от удаленного центра директивы, в частности, команды на скачивание и запуск произвольного файла, обновление вируса, создание и отправку злоумышленникам снимка экрана и даже команду уничтожения операционной системы. Однако имеются в нем и существенные отличия: Win32.Rmnet.16 использует цифровую подпись, которой подписывается IP-адрес управляющего сервера, а адреса самих командных центров теперь не зашиты в ресурсах вредоносного приложения, а генерируются по специальному алгоритму. Кроме того, модуль бэкдора обладает функционалом, позволяющим «убивать» процессы большинства наиболее распространенных антивирусных программ, что само по себе является дополнительным фактором, свидетельствующим об опасности данной вредоносной программы. Загруженные бэкдором компоненты вируса и конфигурационные файлы сохраняются в зашифрованный файл с расширением .log и именем, сгенерированным на основе информации о компьютере. Этот файл размещается в папке %APPDATA%. Модуль, реализованный в библиотеке modules.dll, загружает данные из файла с расширением .log и настраивает их непосредственно в оперативной памяти компьютера, вследствие чего используемые вирусом компоненты на жестком диске ПК не расшифровываются.

Как и предыдущая версия вируса, Win32.Rmnet.16 умеет выполнять запись в загрузочную область диска (MBR), а также сохранять свои файлы в конце диска в зашифрованном виде. После перезагрузки операционной системы управление передается инфицированной загрузочной записи, которая читает и расшифровывает в памяти вредоносные модули, после чего запускает их. Данный функциональный компонент вируса получил собственное наименование: MBR.Rmnet.1. Следует отметить, что антивирусные программы Dr.Web позволяют восстанавливать загрузочную запись, модифицированную Win32.Rmnet.

Среди других модулей, загружаемых Win32.Rmnet.16 с удаленных командных центров, следует отметить компонент Ftp Grabber v2.0, предназначенный для кражи паролей от популярных FTP-клиентов, собственный FTP-сервер, шпионский модуль и несколько других функциональных компонентов.

Инфектор в новой версии вируса полиморфный, при этом вирусный модуль инфектора загружается с удаленного сайта злоумышленников. Вирус инфицирует все обнаруженные на дисках исполняемые файлы с расширением .exe и динамические библиотеки с расширением .dll, в том числе и системные, но, в отличие от Win32.Rmnet.12, не умеет копировать себя на съемные флеш-накопители.

Специалисты компании «Доктор Веб» внимательно отслеживают поведение одной из бот-сетей Win32.Rmnet.16. По данным на 11 мая 2012 года, данный ботнет насчитывает 55 310 инфицированных узлов, из которых больше половины (55,9%) расположены на территории Великобритании. На втором месте, с показателем 40% от общей численности вирусной сети, следует Австралия, почетное третье место (1,3%) делят США и Франция, менее 1% инфицированных компьютеров располагается на территории Австрии, Ирана, Индии и Германии. Наибольшее количество случаев заражения Win32.Rmnet.16 приходится на долю Лондона (5747 инфицированных ПК, или 10,4%), второй по численности выявленных ботов мегаполис — Сидней (3120 компьютеров, или 5,6%), далее следуют австралийские города Мельбурн (2670 случаев заражения, или 4,8%), Брисбен (2323 ПК, или 4,2%), Перт (1481 ПК, или 2,7%) и Аделаида (1176 ПК, или 2,1%). Порядка 1,5% инфицированных машин расположено в английских городах Бирмингеме и Манчестере. Распределение бот-сети Win32.Rmnet.16 по странам показано на представленной ниже иллюстрации.

http://itnews.com.ua/64313.html

Серия троянов, замаскированных под популярные Android-приложения и ориентированных на русскоязычных пользователей, пополнилась еще одним экземпляром: фальшивым Flash-плеером, который рассылает SMS-сообщения на платные номера.

Специалисты разработчика антивирусов Trend Micro обнаружили троян, замаскированный под приложение Flash Player для ОС Android. Страница в интернете, где его предлагается скачать, содержит русскоязычный текст и располагается на российских доменах, отмечают в компании. Пример такого сайта находится по адресу www.flashplayerandroid-apk.ru.

Страница содержит описание приложения и ссылку с расширением apk., который в Trend Micro идентифицируют как троян Androidos_Boxer.A. Он известен тем, что без разрешения пользователя способен отправлять SMS-сообщения на платные номера, что влечет за собой непредвиденные списания средств с мобильного счета.

Специалисты антивирусного разработчика говорят, что по тому же IP-адресу, что у одного из сайтов с этим трояном, хостятся еще несколько доменов. «Судя только лишь по названиям их адресов, похоже, что ОС Android – любимая мишень злоумышленников, стоящих за этой схемой», – констатирует аналитик Trend Micro Карла Агрегадо (Karla Agregado) в блоге компании.

Злоумышленники применяют тактику социальной инженерии, используя популярность ряда приложений для доставки вредоносного ПО на устройства пользователей, отмечают в Trend Micro. Поддельный Flash-плеер – не первый подобный случай.

Так, менее месяца назад в интернете были обнаружены сайты, предлагающие скачать вредоносное ПО под видом приложения для обмена фотографиями Instagram и игру Angry Birds Space. В обоих случаях компрометирующие веб-страницы также содержали русскоязычный текст. Ссылки с них вели на троян, идентифицированный Trend Micro как Androidos_SMSBoxer.A, который требует отправить SMS-сообщение на платный номер, чтобы активировать приложение.

Под видом Flash-плеера для ОС Android пользователям предлагают скачать трояна

В марте были обнаружены сайты, также ориентированные на российских пользователей, со ссылками на троян под видом обновления развлекательного сервиса Google Play. Действие замаскированного в данном случае вредоносного ПО – Androidos_SMSboxer.ab – заключается в том, что он способен не только рассылать SMS-сообщения на платные номера, но и инициировать закачку других вредоносных файлов на устройство пользователя.

Стоит отметить, что в 2011 г. на долю ОС Android пришлось 59% всего вредоносного ПО для мобильных устройств. Такие данные приводила «Лаборатория Касперского». При этом значительная его часть содержалась в приложениях, доступных для скачивания в официальном магазине интернет-приложений для этой платформы.

http://www.safe.cnews.ru/news/top/index.shtml?2012/05/11/489095

«Лаборатория Касперского» объявляет о заключении дополнительного соглашения с Samsung Electronics Co., Ltd. в рамках глобального партнерства компаний.

На данном этапе сотрудничества «Лаборатория Касперского» представляет в магазине приложений Samsung Apps продукты для защиты смартфонов и планшетов – Kaspersky Mobile Security и Kaspersky Tablet Security.

С ноября 2011 года «Лаборатория Касперского» является привилегированным членом (Golden Member) программы Samsung Enterprise Alliance, созданной для реализации дифференцированного подхода к продажам, маркетингу и разработке решений. Программа позволяет ведущим национальным и глобальным партнерам – независимым разработчикам ПО и системным интеграторам – создавать новые модели получения прибыли на основе мобильных устройств Samsung Electronics.

Решения «Лаборатории Касперского» для владельцев смартфонов и планшетов Samsung обладают расширенным сроком действия бесплатной пробной версии: месяц при установке из магазина приложений Samsung Apps по сравнению с неделей при загрузке из других официальных источников.

По истечении срока Kaspersky Mobile Security и Kaspersky Tablet Security возможно будет приобрести в магазине Samsung Apps по сниженной цене. Эти решения уже сейчас доступны на десяти языках – русском, английском, французском, немецком, испанском, датском, шведском, норвежском,  финском и корейском. Теперь пользователи по всему миру могут загрузить защиту для смартфонов и планшетов от «Лаборатории Касперского» на устройства Samsung, работающие на платформе Android.

«Мы рады укреплению сотрудничества с компанией Samsung. Мы приложили немало усилий, разрабатывая защитные решения для планшетов и мобильных устройств – лучшие в своем классе. Этот сегмент рынка является одним из приоритетных направлений нашей работы, – отметил коммерческий директор «Лаборатории Касперского» Гарри Кондаков, комментируя соглашение с Samsung. – Наличие решений «Лаборатории Касперского» в Samsung Apps поможет нам не только расширить каналы сбыта, но и усилить присутствие компании на мировом рынке и повысить узнаваемость бренда».

Кроме того, в рамках партнерской программы «Лаборатория Касперского» собирается поставить защитное ПО для обеспечения безопасности персональных компьютеров, ноутбуков и нетбуков Samsung, работающих под управлением ОС Windows. Для корпоративных устройств «Лаборатория Касперского» предоставит Kaspersky Endpoint Security и предложит различные модели реализации и гибкий подход, позволяющий добиться максимального уровня безопасности каждого корпоративного клиента.

http://itnews.com.ua/64236.html

Компания «Доктор Веб» предупреждает о появлении в самой популярной в мире социальной сети Facebook новой схемы мошенничества.

Злоумышленники взяли на вооружение схему, печально известную участникам российских социальных сетей «В Контакте» и «Одноклассники», и создали для Facebook специальное приложение Profile Visitor, которое запрашивает у пользователя доступ к его стене, обещая показать список тех, кто посещал его страницу. На самом деле на стене пользователя публикуется картинка со ссылкой на мошеннический веб-сайт. В свою очередь друзья жертвы в Facebook получают уведомления, что они якобы были отмечены на этой картинке, что расширяет зону распространения вредоносной ссылки.

Заглянув к себе на страничку в социальной сети Facebook, пользователь может обнаружить в новостной ленте ссылку на программу Profile Visitor, якобы способную фиксировать и демонстрировать на специальной страничке посетителей его профиля. Ссылка, как правило, опубликована от имени одного из друзей пользователя и ведет на страничку встроенного приложения Facebook, для активации которого требуется разрешить программе публиковать контент от имени пользовательской учетной записи. Как только ничего не подозревающая жертва нажмет на кнопку «Разрешить», на стене ее профиля и в новостной ленте всех ее друзей появится ссылка на данное приложение, размещенная от ее имени. Однако даже если пользователь не разрешит программе Profile Visitor какие-либо публикации от его имени, все, кто зарегистрирован в списке его друзей, будут автоматически отмечены на «фотографии», представляющей собой рекламный баннер-ссылку приложения Profile Visitor. Уведомление об этом будет автоматически разослано по списку контактов в Facebook.

После этого в браузере жертвы автоматически откроется созданная злоумышленниками веб-страница, содержащая динамически меняющийся массив ссылок. По нажатию на любую из них пользователь будет перенаправлен на различные мошеннические сайты, содержание которых зависит от IP-адреса посетителя странички. Так, некоторые из них для доступа к информации требуют указать реквизиты банковской карты, другие предлагают пользователю ввести в специальную форму собственный номер мобильного телефона и набрать в соответствующем поле код, полученный в ответном СМС. Этот метод практикуется, в основном, в отношении русскоязычных посетителей: таким образом мошенники подписывают жертву на некую платную «информационную услугу», за оказание которой с ее счета будет ежемесячно списываться определенная сумма.

Среди демонстрируемых по нажатию на ссылки мошеннических ресурсов были замечены псевдолотереи с различными призами, онлайн-казино, психологические тесты, сервисы по подбору индивидуальных диет и т. д. Все эти сайты автоматически блокируются фильтром Dr.Web SpIDer Gate, встроенным в продукты Dr.Web.

Ранее подобные мошеннические схемы неоднократно применялись в отношении пользователей российских социальных сетей «В Контакте» и «Одноклассники», однако теперь сетевые жулики, по всей видимости, решили уделить внимание жителям зарубежных стран. Компания «Доктор Веб» настоятельно рекомендует пользователям Facebook не устанавливать Profile Visitor и не нажимать на ссылки с этим приложением, публикуемые в его новостной ленте, а также проявлять осторожность и осмотрительность.

http://itnews.com.ua/64222.html