Новости компании ESET - ESET NOD32 – самый популярный бренд в русскоязычном Facebook

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что менее чем за два месяца корпоративная страница ESET NOD32 стала самой популярной среди русскоязычного сегмента пользователей социальной сети Facebook – число подписчиков группы ESET превысило 55 000 человек.На сегодняшний день социальная сеть Facebook является самой популярной в мире и объединяет более 600 миллионов пользователей. При этом российский сегмент ресурса насчитывает более четырех миллионов пользователей. Для более тесного и активного взаимодействия с клиентами компании создают корпоративные страницы в данной соцсети. В настоящий момент, по данным Social Media Club Moscow наиболее популярным в Facebook брендом среди пользователей является ESET NOD32.
«Мы стремимся уделять как можно больше внимания нашим пользователям, – комментирует Михаил Дрожжевкин, глава представительства компании ESET. – И создание корпоративной страницы в популярных в России социальных сетях является еще одним шагом по обеспечению прямых и комфортных коммуникаций с пользователями. Российский сайт компании ESET посещает более четырех миллионов человек в месяц, что эквивалентно аудитории крупного издания. Однако с развитием нашего сообщества в социальных сетях мы сможем коммуницировать напрямую с десятками миллионов пользователей».
Группа для поклонников антивирусных решений ESET NOD32 была открыта 21 января 2011 года и стала самой популярной среди брендов Facebook всего за 44 дня. Со дня создания группы рост количества пользователей составил в среднем 1000 человек в сутки, а в некоторые дни – до 1600. Число участников сообщества на сегодняшний день превышает 55 тыс. человек, а количество посещений – более полумиллиона в течение недели. Кроме того, в рамках корпоративной страницы был открыт интернет-магазин, где представлены решения ESET NOD32 для домашних пользователей.
На российской корпоративной странице ESET в Facebook публикуются новости, связанные с жизнью компании, антивирусным рынком, тенденциями в области информационной безопасности, а также интересные фотографии и ролики разработчика. Кроме того, пользователь может получить квалифицированную техническую поддержку специалистов по продукции ESET и задать вопрос представителям компании. Также ESET предлагает поучаствовать в различных конкурсах, где разыгрываются решения ESET NOD32 и различная сувенирная продукция разработчика. Помимо корпоративной страницы в Facebook компания развивает группу в социальной сети «ВКонтакте», где количество участников насчитывает около 50 тыс. человек.

Рис. 1 График роста участников сообществ в Facebook по данным Social Media Monitor

«Сегодня у ESET NOD32 в России более 14 млн. клиентов, включая нелегальных пользователей, – отмечает Михаил Дрожжевкин. – Соцсети – это отличный маркетинговый инструмент, благодаря которому мы сможем наладить связь как с текущими клиентами, так и с потенциальными. К новому году мы ожидаем появление в сообществе ESET более 300 тыс. пользователей, а через год планируем перейти планку в 500 тысяч. Такая задача вполне достижима, поскольку количество наших клиентов постоянно растет, да и сама соцсеть Facebook развивается в России огромными темпами».

ESET: февраль показал рост вредоносных ресурсов и программ-вымогателей

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами Вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в феврале 2011 года.
Первенство среди угроз в российском регионе в феврале вновь отвоевало семейство вредоносных программ INF/Autorun с показателем распространенности в 3,78%, что на 0,24% больше, чем в прошлом месяце. Этот тип злонамеренного ПО использует для проникновения на компьютер пользователя функцию автозапуска Windows Autorun и распространяется на сменных носителях. Следом в российском топе угроз расположился класс вредоносных программ Win32/Spy.Ursnif.A, которые крадут персональную информацию и учетные записи с зараженного компьютера, а затем отправляют их на удаленный сервер. Процент проникновения таких программ снизился за месяц на 0,02% и достиг 3,60%.
Замыкает тройку лидеров ПО класса HTML/Iframe.B.Gen, что является эвристическим обнаружением различных вредоносных скриптов для перенаправления пользователя на ресурс, который содержит определенный набор злонамеренных эксплойтов. Они, в свою очередь, достаточно часто реализованы в виде html-тега iframe. Доля распространения HTML/Iframe.B.Gen выросла за месяц на 1,20% и составила 1,93%. Это говорит об увеличении числа вредоносных ресурсов, которые перенаправляют пользователя по опасным ссылкам.
«В связи с появлением в середине января в открытом доступе информации об уязвимости HTML/Exploit.CVE-2011-0096, количество ее эксплуатаций злоумышленниками в начале февраля сильно возросло, – комментирует Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. – К данному эвристическому методу были также добавлены определенные модификации кода для более точного обнаружения этой угрозы, которые достаточно часто реализованы с использованием html-конструкции iframe, что объясняет увеличение числа срабатываний эвристического обнаружения HTML/Iframe.B.Gen. На данный момент эта уязвимость по-прежнему не закрыта, и с ее помощью могут производиться успешные атаки на пользователей браузеров Microsoft Internet Explorer всех версий».
Распространение вредоносных программ, связанных с применением методов социальной инженерии, становится все более актуальным для России. Январский тренд увеличения присутствия программ-вымогателей в российском сегменте сети Интернет продолжился и в феврале. При этом на смену январским угрозам класса Hoax.ArchSMS в регионе получили широкое распространение новые модификации данного вредоносного ПО – Win32/Hoax.ArchSMS.FQ (1,30% распространения), Win32/Hoax.ArchSMS.FG.Gen (0,84%), Win32/Hoax.ArchSMS.EP (0,63%), Win32/Hoax.ArchSMS.GA (0,62%), Win32/Hoax.ArchSMS.FN (0,62%). Кроме того, показатель проникновения семейства программ-вымогателей Win32/RegistryBooster увеличился на 0,04% и достиг 0,09%. Также по-прежнему популярной остается мошенническая «партнерка» ZipMonster, в рамках которой продвигается различный нелегальный контент, начиная от электронных книг и заканчивая популярными видео новинками. Процент распространенности Win32/Packed.ZipMonster.A в прошлом месяце составил 1,80%. «Волна распространения платных архивов с нелегальным и бесплатным контентом за прошедший месяц не только не сбавила обороты, а наоборот количество обнаружений таких угроз возросло, а популярность подобных сервисов приводит к появлению новых модификаций программ-вымогателей, – отмечает Александр Матросов. – Что касается резкого увеличения числа срабатываний HTML/Iframe.B.Gen, то это можно объяснить довольно простой реализацией самого эксплойта, что породило новые атаки со стороны злоумышленников».
В связи с широким распространением программ-вымогателей компания ESET рекомендует пользователям воздержаться от использования пиратского контента, который, так или иначе, приносит выгоду только злоумышленникам. При отправке SMS-сообщения на короткий номер для получения доступа к желаемому контенту сумма, которую теряет пользователь, в среднем составляет порядка 200 рублей. При этом в большинстве случаев он так и не получает нужный контент. Кроме того, злоумышленники собирают конфиденциальные данные о номерах пользователя, что зачастую приводит к SMS-спаму, который может содержать вредоносные ссылки. Ресурсы с пиратским контентом зачастую являются распространителями злонамеренных программ. Доля России от общего обнаружения мировых угроз в феврале снизилась на 0,44% и составила 11,29%. При этом процент уникальных угроз, которые приходятся на регион, показал рост на 0,23% и составил 3,28%.
В мировой десятке самых распространенных угроз за месяц существенных изменений не произошло. На первом месте семейство INF/Autorun (5,53%), по-прежнему остаются популярными вредоносные программы Win32/Conficker (3,78%). Третьим по распространенности в мировом масштабе стало злонамеренное ПО Win32/PSW.OnLineGames, которое используется хакерами для кражи аккаунтов игроков многопользовательских игр.

Двадцать самых распространенных угроз в России в феврале 2011

№ Угрозы	Процент заражения
1. INF/Autorun	3,78%
2. Win32/Spy.Ursnif.A	3,60%
3. HTML/Iframe.B.Gen	1,93%
4. Win32/Packed.ZipMonster.A	1,80%
5. Win32/Conficker.AA	1,63%
6. Win32/Hoax.ArchSMS.FQ	1,30%
7. Win32/Conficker.X	1,15%
8. INF/Conficker	1,12%
9. INF/Autorun.Gen	1,11%
10. Win32/Tifaut.C	1,08%
11. Win32/RegistryBooster	0,90%
12. Win32/Toolbar.AskSBar	0,85%
13. Win32/Hoax.ArchSMS.FG.Gen	0,84%
14. Win32/AutoRun.KS	0,79%
15. Win32/HackKMS.A	0,77%
16. Win32/Bflient.K	0,71%
17. Win32/Packed.Temida	0,69%
18. Win32/Hoax.ArchSMS.EP	0,63%
19. Win32/Hoax.ArchSMS.GA	0,62%
20. Win32/Hoax.ArchSMS.FN	0,62%

Десять самых распространенных угроз в мире в феврале 2011

№ Угрозы	Процент заражения
1. INF/Autorun	5,53%
2. Win32/Conficker	3,78%
3. Win32/PSW.OnLineGames	2,20%
4. Win32/Sality	1,72%
5. INF/Conficker	1,24%
6. Win32/Tifaut.C	1,02%
7. Java/TrojanDownloader.OpenStream	1,02%
8. Win32/Spy.Ursnif.A	0,77%
9. HTML/ScrIngect.B	0,73%
10. Win32/Bflient.K	0,68%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

ESET и ВТБ24 противодействуют мошенничеству в системах ДБО

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, и один из крупнейших участников российского рынка банковских услуг ВТБ24, сообщают о начале сотрудничества по противодействию мошенничеству в системах дистанционного банковского обслуживания (ДБО).
В последнее время вирусные аналитики ESET отмечают высокий рост инцидентов, связанных с мошенничеством в системах ДБО. К сожалению, юридические лица, обладающие весьма значительными суммами на своих счетах, недостаточно уделяют внимание вопросам информационной безопасности. То же самое касается и домашних пользователей, которые зачастую не используют даже элементарных средств для защиты своего компьютера. Результатом подобного пренебрежения к безопасности становится потеря финансовых средств, чаще всего в крупных размерах, при использовании сети Интернет для осуществления банковских транзакций.
В рамках проводимых ВТБ24 мероприятий, направленных на противодействие мошенничеству в системе ДБО, в качестве одного из партнёров был привлечён Центр вирусных исследований компании ESET. Специалисты ESET принимают участие в блокировании фишинговых сайтов, а также нейтрализации вредоносного ПО, направляющего пользователя на мошеннический ресурс, переход на который грозит ему потерей средств.
«Банк ВТБ24 стремиться предоставить клиенту не только широкий спектр услуг и удобные сервисы управления своими средствами, но и обеспечить безопасность своих пользователей, - отмечает Олег Гурьянов, эксперт информационной безопасности управления обеспечения безопасности банка ВТБ24. – Благодаря активной работе и тесному взаимодействию со специалистами ESET происходит отслеживание и своевременное реагирование на появление новых угроз, что положительно сказывается на решениях ESET, а, следовательно, на уровне защиты пользователей систем ДБО банка ВТБ24»
«Одним из трендов прошлого года в нашем регионе было существенное увеличение числа инцидентов, связанных с мошенничеством в ДБО системах, - комментирует Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. - Поэтому только совместные усилия в этом направлении, помогут адекватно реагировать на сложившуюся ситуацию».

Компьютерные сети ОАО «МРСК Центра» под надежной защитой ESET NOD32

Компания ESET, международный разработчик антивирусного программного обеспечения и решений в области компьютерной безопасности, сообщает о поставке 10 500 лицензий решений ESET NOD32 Business Edition и 1000 лицензий ESET NOD32 Smart Security в ОАО «МРСК Центра». Контракт на поставку подразумевает трехлетнее использование решений ESET для защиты ИТ-инфраструктуры предприятия.

Открытое акционерное общество «Межрегиональная распределительная сетевая компания Центра» — российская энергетическая компания, осуществляющая передачу электроэнергии по электрическим сетям и технологическое присоединение потребителей к электросетям на территории 11 областей Центрального федерального округа РФ.

ОАО «МРСК Центра» в составе ОАО «Холдинг МРСК» является одним из крупнейших и стратегически важных российских электросетевых энергетических предприятий. В компании работает 31 тысяча человек, из которых более 11 тысяч - пользователи ПК. Компьютерные сети крупных компаний чаще остальных подвергаются хакерским атакам, поскольку представляют для злоумышленников наибольший интерес для возможного легкого заработка. Наиболее опасными угрозами для крупных компаний сегодня являются бэкдоры, сетевые черви (Stuxnet, Conficker и т.д.), а также вредоносное ПО, направленное на хищение финансовых средств, конфиденциальной информации или промышленного шпионажа.

Проведя тестирование решений различных производителей, ОАО «МРСК Центра» для защиты автоматизированных информационных систем решения выбрало новое антивирусное ПО - ESET NOD32. При выборе нового антивирусного ПО, в первую очередь, учитывались его способность противостоять как известным, так и новым вирусным угрозам, гибкость управления и легкость масштабирования.

«NOD32 приятно удивил оптимальным соотношением цена-качество. Стоит отметить, что специалисты ESET успешно провели миграцию новых антивирусных решений, и что немаловажно — в короткие сроки завершили проект», — отметил начальник отдела ИТ-инфраструктуры Департамента информационных технологий и бизнес-приложений ОАО «МРСК Центра» Василий Подымский.

«На сегодняшний день ESET имеет большой опыт в обеспечении крупных компаний решениями безопасности, в том числе и в таком важном сегменте рынка, как энергетика. Сотрудничество с ОАО «МРСК Центра» для нас является еще одним значимым проектом, — комментирует руководитель отдела поддержки крупных корпоративных проектов Алексей Шевченко. — В свою очередь, инвестируя в антивирусную защиту, руководство предприятия существенно снижает риски возникновения нештатных ситуаций и сбоев. Наряду с этим обеспечиваются комфортные условия работы для сотрудников — нагрузка на компьютеры традиционно мала, антивирусное решение не отвлекает пользователя бесконечными предупреждениями».

Бесплатный переход с Антивируса ESET NOD32 на ESET NOD32 Smart Security

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о новой услуге, в рамках которой все домашние пользователи Антивируса ESET NOD32 могут совершить переход на комплексное решение ESET NOD32 Smart Security бесплатно.Сегодня все больше пользователей продукции ESET выбирают комплексные антивирусные решения для защиты своего компьютера. Компания ESET впервые предоставляет уникальную возможность для пользователей Антивируса ESET NOD32 - бесплатно перейти на комплексный продукт ESET NOD32 Smart Security и оценить новый уровень защиты ПК. Удобство, простота в обращении и высокая эффективность данного решения позволили ему стать одним из самых популярных продуктов среди всех антивирусных разработок ESET не только в России, но и во всем мире. Работа ESET NOD32 Smart Security не отражается на производительности компьютера, при этом решение обеспечивает защиту незаметно для пользователя, не нагружая систему.
Для осуществления перехода на ESET NOD32 Smart Security необходимо пройти в раздел «Активация». Обязательное требование для перехода - до окончания срока действия лицензии на Антивирус ESET NOD32 должно оставаться больше 2 месяцев. Во время конвертации будет произведен перерасчет срока действия лицензии ESET NOD32 Smart Security, который будет меньше, чем период действия Антивируса ESET NOD32. Рассчитать срок действия новой лицензии можно самостоятельно в специальном разделе на сайте. Доступ к дистрибутиву ESET NOD32 Smart Security будет открыт сразу после осуществления конвертации лицензии.
«Компания ESET стремится обеспечить своих пользователей наиболее эффективными и передовыми антивирусными решениями, - отмечает Михаил Дрожжевкин, глава российского представительства ESET. - Поэтому мы приняли решение предоставить всем нашим клиентам, использующим антивирусный продукт ESET NOD32 уникальную возможность обеспечить комплексную защиту своего домашнего компьютера и оценить работу интеллектуального решения ESET NOD32 Smart Security бесплатно».
ESET NOD32 Smart Security – комплексное решение класса Internet Security для обеспечения безопасности домашнего компьютера, которое позволяет обнаружить и обезвредить большинство интернет-угроз. В отличие от базового Антивируса ESET NOD32 решение ESET NOD32 Smart Security имеет дополнительные возможности, включая в себя не только сам антивирус, но еще персональный файервол и антиспам, который быстро и эффективно производит многопоточную фильтрацию всех входящих сообщений.

ESET NOD32 – первое решение для MAC OS, получившее сертификат ICSA Labs

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что ESET NOD32 Antivirus Business Edition for Mac стал первым антивирусным продуктом для систем под управлением Mac OS X, сертифицированным независимой лабораторией ICSA Labs.ICSA Labs (ранее известное как Международная ассоциация Computer Security) — независимое подразделение компании Cybertrust Inc, которое уже более 20 лет специализируется на исследованиях, испытаниях и сертификации продуктов для защиты информации, включая антивирусные решения, файерволы, криптографические средства защиты информации, антишпионские программы и прочие. Предприятия во всем мире доверяют исследованиям ICSA Labs и оценкам соответствия качества продукта по тем или иным критериям.
В рамках сертификации ICSA Labs было проведено независимое тестирование ESET NOD32 Antivirus Business Edition for Mac на надежность, а также устойчивость к вредоносному ПО. По итогам теста решение ESET показало положительные результаты, предотвратило заражение компьютеров «дикими вирусами» и заблокировало проникновение других злонамеренных программ в систему. Кроме того, ESET NOD32 Antivirus Business Edition for Mac продемонстрировал высокие показатели защиты операционной системы и способность обеспечивать надежную и эффективную защиту отдельных рабочих станций, ноутбуков и серверов, как в крупных предприятиях, так и в компаниях среднего и малого бизнеса.
«На сегодняшний день одну из главных угроз для ИТ-инфраструктуры любого предприятия представляют кроссплатформенные вредоносные программы, которые распространяются в гетерогенной или смешанной вычислительной среде, состоящей из операционных систем Mac OS X и Microsoft Windows, - рассказывает Эндрю Хейтер, руководитель по антивредоносным программам в ICSA Labs. - В связи с этим специалисты исследовательской лаборатории ICSA Labs провели первую сертификацию антивирусных продуктов для платформы Mac, которые должны отвечать современным требованиям безопасности и обеспечивать высокий уровень защиты для подобных ИТ-сред».
«Сегодня решения ESET NOD32 для платформы Mac уже пользуются успехом у российского потребителя, – отмечает Михаил Дрожжевкин, глава российского представительства компании ESET. – Теперь эффективность, качество и надежность продукта подтверждена лабораторией ICSA Labs. И стоит отметить, что именно ESET NOD32 Antivirus Business Edition for Mac стал первым антивирусным решением для данной операционной системы, прошедшим столь серьезное испытание и получившее одобрение со стороны независимых экспертов».

ESET зафиксировала высокую активность вредоносного ПО в Facebook

Москва, 21 февраля 2011 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что зафиксировала высокую активность кибер-угроз, нацеленных на пользователей социальной сети Facebook.
В силу своей популярности социальные сети сегодня стали одним из основных источников распространения вредоносного программного обеспечения. При этом ежедневно сотни тысяч пользователей подобных ресурсов подвергаются различным атакам со стороны злоумышленников. Facebook - самая популярная и многочисленная социальная сеть, аудитория которой составляет на сегодняшний день более 600 миллионов пользователей, что, естественно, способствует развитию киберпреступности в рамках данного ресурса.
В середине февраля специалисты аналитического центра кибер-угроз ESET в Сан-Диего (ESET Cyber Threat Analysis Center) провели исследование активности вредоносного ПО в социальной сети Facebook. При этом вирусные аналитики ESET обнаружили большое количество злонамеренных программ, распространяющихся в рамках данного ресурса. Самыми распространенными угрозами в списке выявленного вредоносного ПО оказались Win32/Yimfoca.AA и Win32/Fbphotofake. Уже на протяжении нескольких недель эти черви возглавляют рейтинги угроз в Австрии, Италии, Чехии и Словакии.
Программа Win32/Yimfoca.AA опасна тем, что при заражении компьютера злоумышленники получают полный удаленный контроль над системой, через реализованный функционал бэкдора (backdoor). Также Win32/Yimfoca.AA может загружать и запускать другое вредоносное ПО, в том числе фальшивые антивирусы. Для своего распространения червь использует чат в сети Facebook. Также данная угроза проникает в компьютеры с помощью сторонних программ-месенджеров (Skype, MSN, Yahoo Messenger и другие), предоставляющих возможность пользователям Facebook обмениваться мгновенными текстовыми сообщениями.
Червь Win32/Fbphotofake использует технологии социальной инженерии, распространяясь с помощью сообщений от уже зараженных друзей из списка контактов в Facebook. Сразу после заражения компьютера Win32/Fbphotofake получает контроль над учетной записью пользователя в Facebook и начинает рассылать спам-сообщения по всей его адресной книге в социальной сети.
«Атаки с использованием социальной инженерии являются одними из самых опасных угроз, - отмечает Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. – Это связано с тем, что принятие решений относительно действий, которые злоумышленники предлагают выполнить пользователю или провоцируют его на них, полностью ложатся на его плечи. И порой подобный подход к распространению вредоносных программ оказывается весьма успешным. При этом любая из известных социальных сетей привлекает злоумышленников достаточно широкой аудиторией, что мотивирует их на постоянный поиск различных механизмов распространения вредоносных программ внутри таких ресурсов. Поэтому количество угроз для пользователей социальных сетей с каждым годом только возрастает, а усложнение функционала самих сервисов способствует возможности появления новых уязвимостей, которыми непременно воспользуются киберпреступники».
В связи с увеличением активности атак, нацеленных на пользователей социальных сетей, компания ESET рекомендует пользователям быть предельно осторожными, не открывать подозрительные вложения и письма от неизвестных авторов, а также не переходить по сомнительным ссылкам, даже если их присылают друзья. При просьбе установить приложение со стороны кого-нибудь из списка контактов, желательно проверить данное ПО антивирусом, а лучше не устанавливать подозрительную программу вовсе.

ESET: интерес к пиратскому контенту повлиял на активность мошеннических программ

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами Вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в январе 2011 года.

В первом месяце нового года произошли интересные изменения в российской двадцатке вредоносного ПО. Лидером по обнаружению в январе стало семейство Win32/Spy.Ursnif.A с показателем распространенности в 3,62%, что на 0,07% больше, чем в декабре. Данный класс злонамеренного программного обеспечения крадет персональную информацию и учетные записи с зараженного компьютера, а затем отправляет их на удаленный сервер. Кроме того, такие троянцы могут распространяться в составе другого вредоносного ПО. Второе место рейтинга принадлежит уже знакомой угрозе - INF/Autorun, доля проникновения которого снизилась на 0,87% и составила 3,54%. Этот тип вредоносных программ использует для проникновения на компьютер пользователя функцию автозапуска Windows Autorun и распространяется на сменных носителях.

Январь был насыщен программами-вымогателями, которые провоцируют пользователя отправить SMS-сообщение на короткий номер для получения якобы желаемого контента. Третье место российской двадцатки на сей раз занимает мошенническая программа Win32/Packed.ZipMonster.A, которая маскируется под пиратский контент в виде архива, а при разархивации требует отправить SMS-сообщение на короткий номер. Резкий рост присутствия данного вредоносного ПО в нашем регионе связано с широким распространением мошеннической «партнерки» ZipMonster, в рамках которой продвигается различный нелегальный контент, начиная от электронных книг и заканчивая популярными видео новинками. Доля распространенности данной угрозы в январе составила 1,82%, что на 1,01% выше, чем в прошлом месяце. Такой показатель роста проникновения сегодня слишком высок для российского киберпространства.

Помимо вредоносного ПО Win32/Packed.ZipMonster.A, аналитики ESET отмечают повышенную активность и других программ-вымогателей в регионе, вошедших в рейтинг самых распространенных угроз: Win32/RegistryBooster (0,86%), Win32/Hoax.ArchSMS.EP (0,77%), Win32/HackKMS.A (0,76%), Win32/Hoax.ArchSMS.ER (0,73%). Рост присутствия каждой из этих угроз составил около 0,1% за декабрь.

Стоит отметить увеличение срабатываний эвристических технологий компании ESET на появление эксплойтов, направленных на эксплуатацию уязвимостей в программном обеспечении Adobe Reader. Так угроза PDF/Exploit.Pidief.PDS.Gen занимает 10 место российской двадцатки с показателем в 1,00%. Также остаются популярными  вредоносные эксплойты для платформы Java. Вредоносное ПО Java/Exploit.CVE-2010-0094.C, эксплуатирующее уязвимость CVE-2010-0094, до сих пор присутствует в рейтинге с долей распространения в 0,60%. Данная уязвимость широко используется злоумышленниками для установки вредоносных программ посредством посещения пользователем вредоносной веб-страницы.

«Всплеск активности Java-эксплойтов на протяжении последнего времени не случайный, - комментирует Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. - Многие пользователи своевременно не обновляют среду выполнения Java-программ, что обеспечивает высокий уровень успешных установок вредоносных программ посредством их эксплуатации».

Доля России от общего обнаружения мировых угроз в январе снова увеличилась, на сей раз на 0,66% и достигла 11,73%. При этом процент уникальных угроз, которые приходятся на регион, снизился на 0,11% и составил 3,05%.

Что касается десяти самых распространенных угроз в мире в январе, то в рейтинге в целом нет существенных изменений. Червь Win32/Conficker снова занял первую строчку с процентом проникновения в 5,38%, ненамного опередив лидера прошлого месяца - семейство вредоносных программ INF/Autorun (5,30%). Третье место мировой десятки снова занимает угроза Win32/PSW.OnLineGames, которая используется хакерами для кражи аккаунтов игроков многопользовательских игр, с показателем распространенности в 2,17%.

«Повышенная активность программ-вымогателей в начале года связана с затяжными новогодними праздниками, в течение которых многие пользователи зачастую использовали развлекательные ресурсы с пиратским контентом, - отмечает Александр Матросов. В последние несколько месяцев в нашем топе постоянно присутствуют мошеннические программы-архивы, требующие оплату за доступ к содержимому через отправку SMS-сообщений на премиум номера. Как правило, в среднем сумма которую теряет пользователь при отправке составляет порядка 200 рублей, но гарантии того, что он получит желаемый контент – нет, и в большинстве случаев архив является пустышкой.

Двадцать самых распространенных угроз в России в январе 2011

1.	Win32/Spy.Ursnif.A	3,62%
2.	INF/Autorun	3,54%
3.	Win32/Packed.ZipMonster.A	1,82%
4.	Win32/Conficker.AA	1,53%
5.	INF/Conficker	1,14%
6.	Win32/Bflient.K	1,10%
7.	Win32/Conficker.X	1,10%
8.	INF/Autorun.Gen	1,09%
9.	Win32/Tifaut.C	1,08%
10.	PDF/Exploit.Pidief.PDS.Gen	1,00%
11.	Win32/Toolbar.AskSBar	0,93%
12.	Win32/RegistryBooster	0,86%
13.	Win32/Hoax.ArchSMS.EP	0,77%
14.	Win32/HackKMS.A	0,76%
15.	Win32/Conficker	0,75%
16.	HTML/Iframe.B.Gen	0,73%
17.	Win32/Hoax.ArchSMS.ER	0,73%
18.	Java/TrojanDownloader.Agent.NCA	0,73%
19.	Win32/Packed.Temida	0,67%
20.	Java/Exploit.CVE-2010-0094.C	0,60%

Десять самых распространенных угроз в мире в январе 2011

1.	Win32/Conficker	5,38%
2.	INF/Autorun	5,30%
3.	Win32/PSW.OnLineGames	2,17%
4.	Win32/Sality	1,82%
5.	INF/Conficker	1,39%
6.	Win32/Bflient.K	1,19%
7.	Win32/Tifaut.C	1,09%
8.	HTML/ScrIngect.B	0,84%
9.	Win32/Spy.Ursnif.A	0,83%
10.	Java/TrojanDownloader.Agent.NCA	0,76%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

ESET: рынок киберпреступности в России. Итоги 2010 года

ESET: рынок киберпреступности в России. Итоги 2010 года

Москва, 3 февраля 2011 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает об итогах, основных угрозах и тенденциях в области информационной безопасности за 2010 год.

Рынок киберпреступности в России показывает высокие темпы роста, как финансовых показателей, связанных с монетизацией злоумышленников, так и количественных и качественных в сфере разработки вредоносного программного обеспечения. Объем заработанных киберпреступниками денежных средств в 2010 году насчитывает в России около 2-2,5 миллиардов евро. Процентное соотношение инцидентов в области информационной безопасности, произошедших у физических и юридических лиц составило 50% на 50%. При этом количество финансовых средств, полученных злоумышленниками в результате злонамеренных атак на различные компании, значительно больше, чем при распространении вредоносного ПО среди домашних пользователей.

2010 год можно назвать годом целенаправленных атак. Для публичного доступа была открыта информация о двух подобных крупных инцидентах. Первая атака, реализованная в начале года и получившая кодовое название «Аврора», была направлена на целую группу всемирно известных компаний. Целью для направленной атаки может быть не только конкретная организация, но и IT-инфраструктура определенного типа. Именно такая методология была применена при другой атаке, черве Stuxnet, проникающем на промышленные предприятия. «Инцидент с червем Stuxnet стал одним из самых продуманных и технологичных за всю историю существования вредоносных программ, – комментирует Александр Матросов, директор Центра вирусных исследований и аналитики ESET. – Хотелось бы отметить, что в расследование этого инцидента внесли огромный вклад вирусные аналитики именно нашего российского Центра. А выпущенный ими аналитический отчет сегодня считается одним из основных источников информации по данному инциденту».

Возросшее количество троянских программ, нацеленных на банковский сектор, в том числе на конкретные банковские системы, позволяет говорить о направленных атаках на определенные банки и системы дистанционного банковского обслуживания (ДБО). Кроме того, аналитики ESET прогнозируют, что интерес киберпреступников при распространении банковских троянов в 2011 году еще в большей степени сместится на популярные системы интернет-банкинга. Это связано с огромным количеством извлекаемой прибыли, поскольку один успешный инцидент может принести злоумышленникам до нескольких миллионов рублей. «При этом атаки со стороны мошенников достаточно нетривиальные и направлены в большей степени на юридические лица, – отмечает Александр Матросов. – Оценить в среднем ежемесячный заработок одной киберпреступной группы, специализирующейся на системах ДБО, можно в 2-5 миллионов рублей. Причем замеченные при расследовании таких инцидентов вредоносные программы носили совершенно разный характер: были выявлены и простейшие троянцы, модифицирующие файл hosts и перенаправляющие трафик на фишинговые ресурсы, и серьезные, технологичные вредоносные программы».

Реализовать целенаправленные атаки во многом помогают ранее не известные уязвимости в программном обеспечении (0-days или уязвимости «нулевого дня»). В прошедшем году было зафиксировано большое количество таких «дыр», как в самых популярных браузерах, так и в не менее распространённых расширениях к ним. Бессменными лидерами среди обнаруженных и наиболее часто используемых уязвимостей стали продукты компании Adobe. Однако в начале осени первенство по количеству эксплуатируемых уязвимостей «нулевого» дня перехватила программная платформа Java. По статистическим данным технологии раннего обнаружения ThreatSense.Net, в России наиболее часто использовались следующие эксплойты и троянцы-загрузчики: Java/Exploit.CVE-2009-3867, JS/Exploit.CVE-2010-0806, Java/TrojanDownloader.OpenStream, Java/TrojanDownloader.Agent.

Что касается наиболее распространенного ПО в нашем регионе, то российскую десятку в 2010 году возглавили различные модификации червя Conficker с общим показателем в 10,76%. На втором месте семейство вредоносных программ, передающихся на сменных носителях - INF/Autorun (6,39%). Завершает тройку лидеров Win32/Spy.Ursnif.A (5,73%), который крадет персональную информацию и учетные записи с зараженного компьютера, а затем отправляет их на удаленный сервер. Кроме того, троянец может распространяться в составе другого вредоносного ПО.

Также относительно российского региона выросло количество инцидентов, связанных с заражением компьютеров семейством программ-вымогателей Win32/Hoax.ArchSMS (по классификации ESET), которое практически не покидало двадцатку самых распространенных угроз в России во втором полугодии 2010 года. Этот вид мошенничества подразумевает распространение популярного контента, например, флеш-плейеров или электронных книг, со специальной программой-установщиком, которая требует отправить SMS-сообщение в процессе инсталляции для ее продолжения. Не смотря на то, что злонамеренная программа Hoax.ArchSMS не попала в ТОП-10 рейтинга самых распространенных угроз, она доставила немало проблем российским пользователям и принесла немалый доход мошенникам в 2010 году.

«2010 год был насыщенным с точки зрения инцидентов в информационной безопасности и развития злонамеренного программного обеспечения, – подводит итоги Александр Матросов. – В прошлом году аналитики ESET зафиксировали появление около 40 миллионов уникальных образцов вредоносных программ. Мы ожидаем, что в 2011 году этот показатель увеличится на 10-15 миллионов, и достигнет 50-55 миллионов уникальных экземпляров злонамеренного ПО в год».

Десять самых распространенных угроз в России в 2010 году

Win32/Conficker	10,76%
INF/Autorun	6,39%
Win32/Spy.Ursnif.A	5,73%
Win32/Agent	3,32%
INF/Conficker	1,63%
Win32/Tifaut.C	1,61%
HTML/ScrInject.B.Gen	1,06%
Win32/Rootkit.Agent.NSY	0,98%
Win32/Sality	0,79%
Win32/AutoRun.KS	0,74%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

Специалисты ESET и Group-IB обнаружили новую угрозу для систем ДБО

Специалисты ESET и Group-IB обнаружили новую угрозу для систем ДБО
Москва, 17 января 2011 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что специалисты Центра вирусных исследований и аналитики ESET обнаружили новую угрозу – Win32/Sheldor.NAD, которая является модификацией популярной программы для удаленного администрирования компьютера – TeamViewer.
Данные сведения были получены сотрудниками Центра при проведении экспертизы в рамках расследования компанией Group-IB инцидента, связанного с мошенничеством в системах дистанционного банковского обслуживания (ДБО).
Только за последние два месяца специалисты компании Group-IB зафиксировали 30% рост инцидентов, связанных с мошенничеством в системах ДБО. «Распространенными причинами подобных инцидентов является слабая политика информационной безопасности в малом и среднем бизнесе, – комментирует Илья Сачков, генеральный директор компании Group IB. – Также тенденция последних инцидентов в этой сфере показывает рост профессионализма злоумышленников при разработке вредоносного ПО. Поэтому постоянный анализ новых видов мошеннических программ является залогом успешных расследований преступлений в системах ДБО».
В процессе расследования инцидента, произошедшего в одном из российских банков, была выявлена вредоносная программа Win32/Sheldor.NAD (по классификации ESET), которая представляет собой модифицированную версию программного обеспечения для удаленного администрирования компьютера - TeamViewer 5.0. При этом был модифицирован один из модулей легальной программы, который используется в процессе сетевого взаимодействия с серверами TeamViewer. Модификация позволяла отправлять аутентификационные данные актуального сеанса TeamViewer на сервер злоумышленников, у которых появлялась возможность в любой момент получить доступ к активной сессии пользователя на зараженном ПК. Это означает, что мошенники имели не только доступ к конфиденциальным данным пользователя, но и могли выполнять ряд действий на инфицированном компьютере, в том числе осуществлять транзакции в системах ДБО, что вело к финансовым потерям пользователя.
Так как большинство компонентов модифицированной версии TeamViewer имели легальную цифровую подпись и являлись легальными компонентами, за исключением одного модуля, количество антивирусных продуктов, зафиксировавших угрозу на момент ее обнаружения, было мало. Стоит также отметить, что модифицированная версия TeamViewer устанавливалась в систему пользователя при помощи специально разработанной троянской программы-инсталлятора, которая создавала все необходимые ключи реестра для работы Win32/Sheldor.NAD: копировала компоненты TeamViewer в системную папку %WINDIR% и добавляла в автозапуск.
«Использование легальных программ удаленного администрирования для различного рода действий злоумышленников мы встречаем уже далеко не первый раз, – отмечает Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. – Однако в данном инциденте речь идет о модификации функционала популярной программы TeamViewer, что говорит о том, что злоумышленники явно преследовали цель максимальной схожести с легальным ПО. Это и позволило им оставаться незамеченными для большинства антивирусных решений».
Антивирусные решения ESET NOD32 надежно защищают пользователей от вредоносной программы Win32/Sheldor.NAD. Благодаря технологии раннего обнаружения ThreatSense.Net продукты ESET предотвращают заражение компьютера от новых версий данного злонамеренного ПО.

ESET объявляет о кадровых перестановках в компании

ESET объявляет о кадровых перестановках в компании

Москва, 13 января 2011 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о кадровых изменениях в топ-менеджменте ESET.

Генеральным директором ESET назначен еще один совладелец компании - Ричард Марко, (Richard Marko), ранее занимавший должность технического директора. Он сменил на посту Мирослава Трнка. Ричард Марко - выпускник Словацкого технического университета в Кошице. Свою карьеру он начал в ESET во время учебы в колледже и стал одним из соавторов антивирусного решения ESET NOD32 и разработчиком механизма сканирования. Его исследовательские работы по вопросам антивирусной защиты были опубликованы во многих странах мира. Кроме того, г-н Марко неоднократно выступал с лекциями об эвристических алгоритмах, в частности, на конференциях Virus Bulletin и AVAR.

Новым техническим директором ESET стал Павел Лука (Pavol Luka), который ранее являлся ИТ-директором компании. Главного научного сотрудника ESET, Мароша Грюнда заменил Юрай Малхо (Juraj Malcho), экс-глава вирусной лаборатории ESET. Милан Мазарик (Milan Masaryk) стал приемником Рудольфа Хруби и был назначен финансовым директором компании. Кроме того, сменился и директор штаб-квартиры ESET в Северной Америке, Антон Заяц. Его обязанности были переданы Эндрю Ли (Andrew Lee).

«Данная инициатива происходит в рамках глобальной реорганизации управления ESET, что связано с высокими темпами роста компании, укрупнением и расширением бизнеса, – комментирует Михаил Дрожжевкин, глава российского представительства компании ESET. – В прошлом году ESET уже побила все самые оптимистичные рекорды, связанные с бизнесом компании. Думаю, что новый подход в управлении, несомненно, позволит ESET продолжить агрессивную политику по освоению различных рынков и выйти на новый уровень развития».

IDC признала свою ошибку: антивирус Eset - далеко не лидер роста

IDC изменила собственный отчет о рынке защитного ПО в 2008-2009 г.г., разослав подписчикам исправленный вариант документа. В результате исправления ошибки разработчик Eset перестал быть «самым быстрорастущим вендором» года.

Международная аналитическая компания IDC допустила крупную ошибку в подсчете финансовых результатов вендоров, работающих на рынке защитного ПО.

В распоряжении CNews имеются два варианта отчета «Мировой рынок решений безопасности для конечных пользователей, доли рынка в 2009 г. и прогноз на 2010-2014 г.г.» (Worldwide Endpoint Security 2010–2014 Forecast and 2009 Vendor Shares). Документы распространялись среди подписчиков IDC соответственно в ноябре и декабре 2010 г.

В результате изменений, внесенных во второй вариант отчета, оказался втрое снижен годовой рост выручки словацкого антивирусного разработчика Eset — с 59,4% до 20,4%.

Одновременно аналитики IDC дезавуировали компанию Eset как «самого быстрорастущего вендора» в 2008-2009 г.: в исправленном варианте отчета это звание досталось «Лаборатории Касперского» (44,5%).

Второе место по росту выручки отошло к разработчику AVG Technologies, в основном известному своими бесплатными решениями (рост 23,4%), а Eset расположился на третьем месте.

Разнобой в отчетах возник вследствие ошибки аналитиков IDC. В первом варианте документа, изданном в ноябре 2010 г., финансовые результаты Eset в 2008 г. ими были указаны как $99,9 млн, в то время как в прошлогодних документах IDC этот показатель значился как $124,7 млн.



Мировой рынок решений безопасности для конечных пользователей. Исправленная версия отчета (выдержки)

Место в рейтинге IDC	Компания	Выручка, млн $		Доля рынка в 2009, %	Рост в 2008-2009 г., %
		2008	2009
1	Symantec	2309,2	2359,8	35,8	2,2
2	McAfee	1130	1191,1	18,1	5,4
4	Kaspersky Lab	263	380,1	5,8	44,5
7	ESET	128,7	155	2,3	20,4

Источник: IDC, 2010 г.

Официальный представитель Eset Кристофер Дейл (Christopher Dale) сообщил CNews, что его компания согласна с проведенными изменениями, в результате которых она потеряла мировое первенство по росту выручки. «Мы сами попросили скорректировать отчет. Второй вариант правильный», - заявил он. IDC не ответила на запрос CNews.

Участники рынка безопасности, не имеющие прямого отношения к инциденту с правкой показателей Eset, отказались комментировать ситуацию, чтобы «не портить отношений с IDC», однако согласились изложить свое мнение анонимно.

По наблюдению одного из них, IDC в этом году действительно очень долго не могла подготовить отчет о системах безопасности. Согласно официальной версии, причиной этого стала смена команды, которая готовила документ. Когда первый вариант отчета все же увидел свет, несколько компаний попросили у IDC разъяснений по поводу первенства Eset: «у нас не было ощущения, что Eset растет настолько быстро. Когда продажи конкурентов растут быстрее, чем ожидалось, это всегда хорошо чувствуется».

Тем не менее, замечает другой игрок на рынке безопасности, даже в декабрьской, скорректированной версии отчета IDC данные по выручке Eset все равно отличаются от прошлогодних. Если в прошлом году в документах IDC выручка Eset за 2008 г. была указана как $124,7 млн., то в исправленном варианте отчета, вышедшем в декабре 2010 г. фигурирует $128,7 млн.

По общему мнению опрошенных CNews участников рынка, происшедшее объясняется технической ошибкой IDC. Крайне маловероятно, чтобы Eset сознательно предоставил аналитикам неверные данные, поскольку «это хороший способ испортить отношения с авторитетной аналитической компанией».

Источник: biz.cnews.ru

Российские специалисты ESET получили благодарность от корпорации Microsoft

Российские специалисты ESET получили благодарность от корпорации Microsoft
Москва, 15 декабря 2010 г. Российское представительство компании ESET, международного разработчика антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что специалисты Центра вирусных исследований и аналитики ESET были отмечены корпорацией Microsoft и получили благодарность за содействие в закрытии уязвимости CVE-2010-3338. Данная уязвимость использовалась злоумышленниками для распространения червя Stuxnet.
В рамках исследования "Stuxnet under the microscope", которое провели специалисты Центра вирусных исследований и аналитики ESET, были подробно проанализированы принципы работы червя Stuxnet, а также обнаружен ряд серьезных и ранее неизвестных уязвимостей «нулевого дня» в операционных системах компании Microsoft, с помощью которых происходило проникновение данной угрозы в ИТ-инфраструктуру промышленных предприятий. Данная информация была передана в корпорацию с детальным описанием и рекомендациями по устранению. Кроме того, специалисты российского представительства ESET подготовили демонстрационный программный код, который показывал возможности злоумышленников при использовании уязвимостей, что позволило ускорить противодействие данной проблеме со стороны Microsoft.
14 декабря в рамках бюллетеня MS10-092 была закрыта последняя брешь в программном обеспечении Microsoft, которая использовалась злоумышленниками для распространения червя Stuxnet. Данная уязвимость повышает локальные привилегии до уровня системы в ОС Microsoft Vista и Microsoft Win7. При этом уязвимым компонентом является планировщик задач (Task Scheduler), который благодаря специально сформированному заданию позволял выполнить его с правами на уровне системы.
Поскольку CVE-2010-3338 оставалась долгое время незакрытой, киберпреступники стали использовать ее и для распространения других вредоносных программ. В частности, подобный случай был зафиксирован в ноябре этого года в программном коде обновленной версии известного руткита TDL4 или Win32/Olmarik.AIY по классификации ESET. Данная угроза нацелена на кражу конфиденциальных данных, в том числе финансовой информации.
«Уязвимость CVE-2010-3338 была опасна не только для промышленных предприятий, которые были подвержены целенаправленной атаке Stuxnet, – комментирует Евгений Родионов, старший специалист по анализу сложных угроз компании ESET. – Большую опасность данная уязвимость представляла для всех отраслевых компаний, а также для домашних пользователей, использующих ОС Microsoft Windows. Стоит отметить, что данная уязвимость довольно легка в эксплуатации и характерна как для 32-битных, так и для 64-битных версий ОС. Поэтому мы прилагали все усилия для решения проблемы, и благодаря оперативным действиям уязвимость была закрыта».
«Для нас это был интересный опыт, когда две компании мирового уровня, специализирующиеся в области информационной безопасности, тесно сотрудничают с целью закрытия ряда серьезных уязвимостей в продукте одной из них, – отмечает Александр Матросов, директор Центра вирусных исследований и аналитики ESET. – Несомненно, последнее обновление, выпущенное Microsoft в рамках бюллетеня MS10-092, поспособствует снижению уровня распространения угроз, использующих данную уязвимость».

ESET Competence Club – ежегодная серия мероприятий для партнеров ESET

ESET Competence Club – ежегодная серия мероприятий для партнеров ESET

Москва, 9 декабря 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о проведении в четвертом квартале 2010 года серии мероприятий для партнеров – ESET Competence Club.

ESET Competence Club – это ежегодное мероприятие для партнеров компании, проходящее в крупнейших городах России с целью обмена опытом в области продаж антивирусных решений, обсуждения новостей и актуальных проблем рынка, а также вопросов, связанных с продвижением продукции ESET. Мероприятие отличает неформальная обстановка, благодаря которой у партнеров появляется возможность не только обсудить деловые вопросы, но и провести время с пользой в уютной атмосфере.

Главными темами мероприятий ESET Competence Club в 2010 году стали сертификация антивирусного программного обеспечения в свете закона ФЗ № 152 «О персональных данных», технологии эффективных продаж продукции ESET, новые возможности поддержки крупных проектов по внедрению решений ESET, а также особенности маркетинговой поддержки корпоративных продаж.

«Приятно, что ESET уделяет большое внимание работе с партнерским каналом, – отмечает Виктор Алгазин, директор по продажам компании Softline. – ESET Competence Club – это, прежде всего, возможность обсудить деловые вопросы «без галстуков», а также получить актуальную информацию из первых уст. Подобные встречи повышают эффективность нашего взаимодействия и позитивно отражаются на качестве предоставляемых услуг.

«Тесное сотрудничество с существующими и потенциальными партнерами – это одно из стратегически важных направлений деятельности нашей компании, – комментирует Михаил Дрожжевкин, глава российского представительства компании ESET. – Мы всегда уделяли особое внимание организации партнерских мероприятий, и ESET Competence Club не стал исключением. Мероприятие уже собрало десятки представителей наших партнеров в Москве и Санкт-Петербурге. В ближайшее время мы планируем провести ESET Competence Club в остальных городах России, где открыты региональные офисы компании – в Самаре, Екатеринбурге и Краснодаре».

Доходы ESET выросли на 530% за последние пять лет

Доходы ESET выросли на 530% за последние пять лет
Москва, 2 декабря 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что консалтинговая компания Deloitte & Touche в очередной раз включила ESET в список самых быстрорастущих компаний в регионе EMEA.
Deloitte & Touche USA LLP — одна из ведущих мировых аудиторских и консалтинговых компаний, предоставляющая услуги в области аудита, налогообложения, консалтинга и корпоративных финансов. Участие в рейтинге Deloitte's Technology Fast 500 возможно при выполнении ряда условий: основной бизнес претендующей компании непосредственно связан с информационными или телекоммуникационными технологиями, а операционный доход составляет, по крайней мере, 50 тыс. евро в 2005 году и минимум 800 тыс. евро в 2010. Средний темп роста компаний, которые оценивались в Deloitte Technology Fast 500 EMEA в этом году, составил 1192% процента.
По данным ежегодного рейтинга Deloitte Technology Fast 500 EMEA, общий показатель роста ESET за последние пять лет составил 530%, что позволило компании занять 343 позицию в ТОП-500 самых быстрорастущих компаний в Европе, Африке и на Ближнем Востоке. Кроме того, согласно результатам рейтинга, ESET стала 25-ой самой быстрорастущей компанией в Центральной Европе.
«Несмотря на мировой экономический кризис, компания ESET успешно осваивает новые рынки и показывает высокие темпы роста на мировой арене, – отмечает Михаил Дрожжевкин, глава российского представительства ESET. – По предварительным данным, в 2010 году 90% дохода компании приходится на экспорт. А ежегодный показатель прироста экспортируемой продукции составляет около 54%. При этом Россия уже на протяжении нескольких лет подряд занимает лидирующую позицию среди стран присутствия ESET».
Более подробная информация о рейтинге Deloitte's Technology Fast 500 представлена на сайте http://www.deloitte.co.uk/fast500emea/fast-500-winners/winners-2010/.

ESET выпускает антивирусное решение NOD32 для Mac

ESET выпускает антивирусное решение NOD32 для Mac

Москва, 24 ноября 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о выпуске решения ESET NOD32 Cybersecurity for Mac. Расширенная технология ThreatSense™, используемая в данном продукте, автоматически обнаруживает и удаляет вредоносные программы, предназначенные как для Mac, так и для Windows-систем.

Операционная система Mac OS является хорошо защищенной средой, однако мошенники активно используют не только технические средства и уязвимости программного обеспечения, но и методы социальной инженерии. В результате нередко пользователь сам устанавливает вредоносные программы или способствует их проникновению на компьютер. ESET NOD32 Cybersecurity for Mac является дополнительным уровнем защиты компьютеров и позволяет застраховаться от подобных ошибок.

«В настоящее время существует мало угроз, предназначенных для компьютеров Mac, но их нельзя сбрасывать со счетов, – говорит Татьяна Белей, руководитель отдела технического и маркетингового сопровождения продуктов ESET NOD32. – Каждый пользователь сам определяет необходимость защиты своего компьютера. Тем не менее, следует понимать, что вирусы для Windows могут передаваться через Mac-компьютеры, зараженные флэшки и другие USB-накопители. ESET NOD32 Cybersecurity for Mac позволяет бороться с кроссплатформенными угрозами. При этом продукт отличается низкими системными требованиями и не усложняет работу пользователя».

Среди ключевых особенностей решения следует отметить возможность сканирования любых хранилищ информации, в том числе архивов Time Machine, съемных носителей, общих директорий виртуальных машин. В ESET NOD32 Cybersecurity for Mac реализован интуитивно-понятный Mac-интерфейс, а также имеются расширенные настройки для продвинутых пользователей.

ESET NOD32 Cybersecurity for Mac позволяет в режиме online выявлять и уничтожать вредоносные программы для различных платформ. Для этого решение использует как сигнатурные базы, так и проактивные технологии обнаружения. По словам Ричарда Марко, технического директора ESET, «ESET NOD32 Cybersecurity for Mac укрепляет безопасность платформы Mac посредством уникальной технологии проактивного детектирования угроз ThreatSense™. Уникальность ее заключается в том, что позволяет бороться с угрозами для различных платформ, Mac, Windows и Linux».

ESET NOD32 Cybersecurity for Mac работает в операционных системах Mac OS X 10.5.x (Leopard) и Mac OS X 10.6.x (Snow Leopard), требует 100 МБ свободного места на диске для установки и 95МБ оперативной памяти для работы. Продукт отличает малый размер обновлений, осуществляемых в фоновом режиме. В настоящее время решение способно находить в Mac-среде угрозы для Mac и Windows, а до конца года будет реализована возможность распознавать и Linux-угрозы.

ESET NOD32 удалил вирусы из Петербургского метрополитена

ESET NOD32 удалил вирусы из Петербургского метрополитена

Москва, 23 ноября 2010 г. Российское представительство компании ESET, международного разработчика антивирусного ПО и решений в области компьютерной безопасности, сообщает о поставке 1800 лицензий на продукты линейки ESET NOD32 в ГУП «Петербургский метрополитен».

Такие предприятия как метрополитен относятся к числу критически важных объектов инфраструктуры крупных городов. Поэтому руководство Петербургского метрополитена предъявляет повышенные требования к безопасности компьютеров, используемых в организации. Нарушение работы компьютеров может вызвать сбои в работе транспортной сети, что недопустимо в условиях интенсивного пассажиропотока многомиллионного города.

На протяжении прошлых лет метрополитен использовал антивирусные решения различных производителей, однако ни одно из них не отвечало требованиям организации. Несмотря на своевременные обновления, в сети периодически распространялись вредоносные программы, создававшие серьезную угрозу хозяйственной деятельности предприятия.

Как отмечают в Петербургском метрополитене, внедрение ESET NOD32 позволило разом решить проблемы, связанные с заражением компьютеров. «Появление вирусов во внутренней сети чревато многими проблемами, – говорит Артем Шумилов, ведущий инженер Службы информационных технологий и коммуникаций ГУП «Петербургский метрополитен». – Прежде всего, возможны сбои в работе информационных систем. Кроме того, устранение последствий заражения всегда отнимает много ресурсов Службы. Гораздо эффективней предупреждать проникновение вирусов, нежели бороться с ними. С этой точки зрения NOD32 стал для нас настоящей находкой».

«Современные предприятия остро нуждаются в надежной защите от внешних угроз информационной безопасности, – говорит Роман Мягков, руководитель регионального представительства ESET в Северо-Западном федеральном округе. – Вирусы, черви, трояны, программы-шпионы и другое вредоносное ПО способны нарушать работоспособность компьютеров и угрожают бизнесу компаний. В свою очередь антивирусные решения позволяют минимизировать связанные с данной угрозой риски».

ESET: новый червь Win32/Stuxnet атакует промышленные компании

ESET: новый червь Win32/Stuxnet атакует промышленные компании

• Москва, 19 июля 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о распространении червя Win32/Stuxnet. Червь используется для атак на ПО класса SCADA, системы управления и контроля, используемые в промышленности.
  Червь Win32/Stuxnet был обнаружен и добавлен в антивирусные базы специалистами Вирусной лаборатории компании ESET несколько дней назад. На сегодняшний день наибольшее распространение угроза получила в США и Иране, на которые пришлось 58% и 30% инфицированных компьютеров в мире соответственно. Третьей по уровню проникновения страной стала Россия, на долю которой приходится около 4% зараженных ПК. «Обнаруженный нами червь представляет собой пример атаки, использующей уязвимость «нулевого дня», – отмечает Юрай Малхо (Juraj Malcho), глава Вирусной лаборатории компании ESET в Братиславе. – Поскольку в данном случае действия злоумышленников направлены на системы класса SCADA, то, по сути, мы имеем дело с использованием вредоносного ПО для промышленного шпионажа».
  Win32/Stuxnet представляет большую угрозу для промышленных предприятий. При запуске этой вредоносной программы используется ранее неизвестная уязвимость в обработке файлов с расширением LNK, содержащихся на USB-накопителе. Выполнение вредоносного кода происходит благодаря наличию уязвимости в Windows Shell, связанной с отображением специально подготовленных LNK-файлов. Новый способ распространения может повлечь появление других злонамеренных программ, использующих такую технологию заражения, поскольку на данный момент уязвимость остается открытой. «Злоумышленники постарались разработать свою программу таким образом, чтобы она привлекала к себе как можно меньше внимания, - комментирует Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства компании ESET. - Способ заражения Win32/Stuxnet тоже уникален, так как ПО использует неизвестную ранее уязвимость. А возможность проникновения вируса на ПК через USB-накопители позволяет в короткие сроки получить большую распространенность».
  Win32/Stuxnet также может обходить технологию HIPS (Host Intrusion Prevention System), которая защищает от попыток внешнего воздействия на систему. Это стало возможным благодаря наличию во вредоносной программе файлов, имеющих легальные цифровые подписи.
  «Скорее всего, создание Win32/Stuxnet имеет целевую направленность, так как общеизвестных способов монетизации при анализе данного вредоносного ПО выявлено не было, - добавляет Александр Матросов. - Что касается географии распространения червя, высокое проникновение угрозы именно в США, возможно, связано с целевой атакой, задачей которой является промышленный шпионаж».
  
  Распространение Win32/Stuxnet в странах мира

  США	57,71%
  Иран	30,00%
  Россия	4,09%
  Индонезия	3,04%
  Фарерские острова	1,22%
  Великобритания	0,77
  Турция	0,49%
  Испания	0,44%
  Индия	0,29
  Остальные страны	1,73

  Статистика получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

ESET NOD32 побеждает в тестировании PassMark

ESET NOD32 побеждает в тестировании PassMark
Москва, 20 июля 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что ESET NOD32 побеждает в комплексном тестировании компании PassMark.
Компания PassMark специализируется на разработке инструментария для оценки функционала и производительности различных программных и аппаратных средств. В июне 2010 года компания провела комплексное тестирование 7 антивирусных решений для корпоративного сегмента ведущих мировых вендоров. Все продукты сравнивались по 11 комплексным параметрам. По результатам испытаний каждому продукту выставлялась оценка от 0 до 5 с шагом 0,5. В конце выводилась усредненная итоговая оценка. Решение ESET NOD32 показало преимущество над конкурентами по большинству параметров и заслуженно получило высшую итоговую оценку – 4,5 балла, в то время как конкуренты получили от 2 до 4 баллов.
Для оценки качества детектирования угроз специалисты PassMark обратились к результатам тестирований наиболее авторитетных в отрасли компаний – AV-Comparatives и Virus Bulletin. Как отмечают эксперты PassMark, ESET является абсолютным рекордсменом обоих рейтингов. Продукты ESET обладают наибольшим числом наград VB100 в тестированиях Virus Bulletin и чаще всего получали высшие награды ADVANCED+ в тестированиях AV-Comparatives.
В остальных категориях тестирование проводилось специалистами PassMark. Наиболее скрупулезно изучались показатели производительности продуктов. ESET NOD32 уверенно опередил конкурентов по большинству показателей. Особенно впечатляют преимущества ESET по величине использования оперативной памяти и размеру базы сигнатур. ESET NOD32 требует 102 МБ оперативной памяти, в то время как решения конкурентов используют от 154 до 267 МБ. Размер базы сигнатур ESET NOD32 составляет 29 МБ, что намного меньше, чем у конкурентов (от 49 до 127 МБ). Малый размер базы сигнатур позволяет быстрее сканировать файлы и экономит ресурсы компьютера. Добиться уменьшения размера базы разработчикам ESET удалось за счет подготовки обобщенных сигнатур для целых семейств вредоносных программ.

ESET: у червя Stuxnet появились преемники

ESET: у червя Stuxnet появились преемники
Москва, 29 июля 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о выявлении новых вредоносных программ, использующих уязвимость в программной оболочке Windows Shell при обработке LNK-файлов (LNK/Exploit.CVE-2010-2568). Также зафиксированы новые способы распространения подобных угроз.
Вирусная лаборатория ESET фиксирует постоянный рост заражений червем Win32/Stuxnet. Выполнение вредоносного кода происходит благодаря наличию уязвимости в программной оболочке Windows Shell, связанной с отображением специально подготовленных LNK-файлов.
Как и прогнозировали вирусные аналитики ESET, создание Win32/Stuxnet вызвало появление новых вредоносных программ, а также модификаций уже известного злонамеренного ПО, использующего данную уязвимость. Для обнаружения подобных угроз специалисты вирусной лаборатории ESET создали отдельный класс сигнатур - LNK/Autostart.
C помощью технологии раннего обнаружения ThreatSense.Net уже удалось выявить и другие программы, использующие уязвимость в Windows Shell. Речь идет о семействе Win32/TrojanDownloader.Chymine, которое относится к классу downloader-угроз. При установке на компьютер данная программа скачивает кейлоггер Win32/Spy.Agent.NSO, регистрирующий каждое нажатие клавиши на клавиатуре. Аналогичным образом происходит распространение трояна-downloader - Win32/Autorun.VB.RP, который также устанавливает на ПК вредоносное ПО. Кроме того, вирусными аналитиками было выявлено несколько модификаций вируса Win32/Sality, а также троянской программы Zeus, которые используют данную уязвимость. По данным ESET, Sality постоянно присутствует в десятке наиболее распространенных угроз в мире и может выполнять функции как трояна-загрузчика, так шпиона или кейлоггера. На счету Zeus миллионы зараженных компьютеров, объединенных в ботнет.
На сегодняшний день распространение угроз, использующих уязвимость в Windows Shell, осуществляется не только через USB-носители. Теперь заражение может происходить через общие сетевые папки, а также благодаря специально сформированным файлам для офисного пакета Microsoft. Кроме того, сервер злоумышленников, с которого распространяется вредоносная программа, может формировать адрес web-страницы определенного вида, посредством которого компьютер может быть атакован через браузер.
«Ежедневно мы фиксируем несколько тысяч новых заражений Win32/Stuxnet - отмечает Александр Матросов, руководитель Центра вирусных исследований и аналитики компании ESET. – При этом страдают не только промышленные предприятия, но и домашние пользователи. И в ближайшее время мы прогнозируем рост числа вредоносных программ, использующих уязвимость в программной оболочке Windows Shell при обработке LNK-файлов».