Az Update 1 kiadás minden korábbi 4.0 frissítés mellett az alábbi lényeges újdonságokat és javításokat tartalmazza:

• Internetmegosztás üzemmód és új tűzfal beállítások: segítségével a tűzfal engedélyezheti az internetkapcsolat megosztását más (virtuális) számítógépekkel
• A VIPRE beállításjegyzék ellenőrzője és a FirstScan rootkit kereső már 64 bites rendszereken is működik
• Továbbfejlesztett HIPS behatolásmegelőző rendszer Trusted Platform Module (TPM) támogatással
• Új webszűrő beállítások: engedélyezett alkalmazások (kapcsolataik nem kerülnek webszűrés alá) és engedélyezett honlapok (egyik alkalmazásban sem kerülnek szűrésre)
• Levélvégi üzenetek hozzáfűzése az átvizsgált levelekhez
• A nyomtatók/monitorok USB portjait már csak akkor ellenőrzi a VIPRE, amikor adathordozót csatlakoztatnak hozzájuk
• Javítások a tűzfalban vezetéknélküli kapcsolatok esetén

Az Update 1 beta változatát elsősorban tesztelésre javasoljuk, éles környezetben csak hozzáértő felhasználók próbálják ki. A tesztváltozat az alábbi lépésekkel telepíthető.

1. A tálcán lévő VIPRE ikonra kattintva állítsa le a védelmet: Shutdown VIPRE, vagy a A VIPRE leállítása menüpont használatával
2. Nyissa meg az Asztalon/Start menüben található VIPRE ikon tulajdonságait! A Cél mezőben, az idézőjelek között lévő rész után írja be a /Beta kapcsolót:
   …sbamui.exe” /Beta
3. Indítsa el a parancsikon segítségével a VIPRE-t
4. A VIPRE főablakábna kattintson a Frissítések/Updates résznél a Frissítés indítása/Update now linkre, amire letöltődik az új tesztváltozat és a program felajánlja a telepítését.

A dán sebezhetőségeket vizsgáló cég arra derített fényt, vajon a legnépszerűbb harmadik fél által (vagyis a Microsofttól függetlenül) fejlesztett alkalmazások használják-e a két alapvető Windows biztonsági szolgáltatást, a Data Execution Prevention (DEP) és az Address Space Layout Randomisation (ASLR) technológiákat.

A DEP a memória adatokat tartlmazó részét nem futtathatóvá jelöli meg, így időigényesebbé és komplexebbé tesz egy sebezhetőség kihasználására irányuló támadást. A DEP 2004 . augusztus 2-a óta a Windows rendszerek része.

Az ASLR a Windows Vista operációs rendszerben jelent meg 2007-ben. Használatával egy program kódja a memóriában véletlenszerűen elhelyezhető, így a tipikus rögzített memóriacímre utaló támadások működésképtelenek lesznek. Persze sem a DEP, sem az ASLR nem teszi lehetetlenné a sebezhetőségek kihasználását, de a támadásokat annyira megnehezíti, hogy sokkal több időt és erőforrást vesz igénybe egy új exploit elkészítése.

A cikk szerint számos fejlesztőcég figyelmét elkerüli a Microsoft két védelmi technológiája, pedig alklamazásuk egyszerűen történhet minden program fejlesztése során.

„Ezek a technológiák nem váltják ki a patchelést, nem is védenek meg az összes támadástól, de bizonyos esetekben meggátolhatják a sebezhetőségek kihasználását, más esetekben pedig csökkenthetik a sikeres exploitok számát.” – mondta Thomas Kristensen, a Secunia biztonsági igazgatója.

„A Microsoft rengeteget hirdeti a két védelmi eljárás szükségességét Windows 7 és Vista esetében. Minden szoftver fejlesztőnek tisztában kellene lenni ezzel, ezért nem értjük, miért nem alkalmazzák őket.” – tette hozzá Kristensen.

A vizsgált alkalmazások közé tartozik a Sun Java JRE, az Apple Quicktime, a VLC Media Player, az OpenOffice.org, a Google Picasa, a Foxit Reader, a Winamp és a RealPlayer. A cikk szerint közülük egyik sem használja  a DEP-et vagy az ASLR-t.

„Főként azoknak a fejlesztőknek kellene alkalmaznia a szolgáltatásokat, akik rendszeresen kapnak jelentéseket a sebezhetőségekről. Az általunk nem vizsgált cégeknél valószínűleg még szomorúbb képet fest a védelmi technológiák alkalmazása.”- emelte ki Kristensen.

Pozitívum, hogy a DEP néhány népszerű alkalmazásban már elérhető, pl. a Mozilla Firefox, az Apple iTunes és a Safari böngésző már alkalmazza. Azonban a kivitelezés folyamata lassú és következetlen volt a  rendszerek verziói között, állítja a jelentés. Sőt, az ASLR-t szinte az összes fejlesztő helytelenül használja.

„A két védelmi rendszert együtt kell alkalmazni a legjobb hatás elérése érdekében.” – mondta Kristensen.

A 16 elemzett alakalmazás közül egyedül a Google Chrome használta a DEP és ASLR technológiákat egyszerre. A Google szóvívője csütörtökön elmodta  az SC Magazine-nak, hogy a Picasa követketző kiadásában már tervezik alkalmazni a védelmi eljárásokat.

„Remélem, a jövőben egyre több fejlesztő fogja használni a védelmi eljárásokat. Ezekkel ugyanis jelentősen megnehezíthetők az exploitok, így a végfelhasználók is nagyobb biztonságban lennének.” – emelte ki Kristensen.

A MailStore email archiváló szoftver fejlesztője, a német deepinvent Software GmbH bejelentette professzionális vállalati levélarchiváló megoldásának legújabb változatát, a MailStore Server 5-öt. Az archiváló rendszer most először készül magyar nyelvű kezelőfelülettel. A Mail Store Server 5 a jogi előírásoknak megfelelően végzi egy vállalat teljes elektronikus levelezésének archiválását, függetlenül attól, hogy tíz, vagy több ezer felhasználó postafiókjáról van szó.

A MailStore Server a Microsoft Exchange Server 2003-as, 2007-es és 2010-es verziója mellett tetszőleges IMAP vagy POP3 kiszolgálóról is képes archiválni, valamint az Outlookból korábban kimentett PST fájlokat is beimportálja. A Microsoft Outlook-ot használó vállalatok számára az új változattal még kényelmesebb az archiválás: a MailStore Server 5 kezelőfelülete integrálódik az Outlookba, így a felhasználóknak az archívumban történő kereséshez nem kell elhagyniuk a levelezőprogramot, abban egy kattintással hozzáférnek teljes archívumukhoz. A Mail Store Server 5-ös verziója már letölthető és 30 napig ingyenesen kipróbálható.

A MailStore Server a vállalaton belül keletkező valamennyi levelet egy központi archívumban tárolja, amely megfelel a jogi előírásoknak (az Európai Unióban öt évig kötelező megőrizni az üzleti levelezést), tehermentesíti a levelezőszervert és feleslegessé teszi a személyes PST adatállományok készítését. A MailStore Server segítségével valamennyi felhasználó közvetlenül kapcsolódhat az archívumához és villámgyorsan kereshet a levelek között, sokszor gyorsabban mintha azok még a szerveren, vagy a kliens gépén lennének. A deep invent megoldása valamennyi Windows operációs rendszer alatt telepíthető és a kereső és archiváló funkciót egyetlen kezelőfelületen teszi elérhetővé. A Mailstore Server integráltan tartalmazza az adatbázis és indexelő szervert, valamint a MailStore Web Access böngészőből elérhető felület webszerverét is, így használatához nincs szükség további szoftverlicencre.

“A program immár 12 nyelven – köztük most először magyarul is – elérhető. A szoftver korábbi verziójának előfizetői ingyenesen válthatnak a legújabb Mailstore Server változatra, amiben kollégáink és partnereink díjmentes segítséget nyújtanak.” – mondta Bódis Ákos, a magyarországi forgalmazó Yellow Cube ügyvezetője.

Bővebb információ: www.mailstore.hu

Az új képességekkel az MPP például a levelek tartalmában azonosítani tudja az ügyfeleket, ügyiratszámokat, tárgyakat és fejléc mezőket, amelyek alapján automatikusan fel tudja tölteni a kiválasztott leveleket vagy csatolmányaikat egy adatbázisba, vagy webszolgáltatások meghívásával az ügyviteli (ERP/CRM) rendszerekbe.

Ráadásul az azonosításhoz használt keresési minták fordítása futásidőben történik és binárisan gyorsítótárazott, ami így a script nyelveknél sokkal gyorsabb működést és nagyobb feldolgozási teljesítményt jelent. A keresési minták adatbázisban való tárolásával pedig a szűrők valós időben, újraindítás nélkül módosíthatók.

A folyamatosan bővülő Email Stream Management szolgáltatások köre az MPP jelentős újításai közé tartoznak, amivel a bizonyított spamszűrő és levelezésbiztonsági rendszer teljes körű, rugalmasan programozható email átjáróvá alakítható.

Az új szoftver egy trójai ellen hivatott védeni a Maceket, amelyet iPhoto-nak álcázva terjesztettek, pedig valójában hátsóajtót nyit a számítógépeken – hozta nyilvánosságra a Sophos biztonságtechnikai vállalat pénteken.

Az OS X 10.6.4 keddi frissítése többek közt a VPN kapcsolatok kompatibilitási problémáira nyújt megoldást, azonban az Apple emellett teljesen elfelejtett említést tenni a hozzáadott vírusirtóról.

Graham Cluley vírus- és spamszakértő azonban kiderítette, hogy a kód, az XProtect.plist fájl frissítése a Macekre írt trójai felismeréséhez szükséges definícióit tartalmazza. Blogján azt is elmondja, hogy a definíciók már észlelik a “HellRTS” névre keresztelt trójait.

A HellRTS, amit a Sophos “OSX/Pinheard-B” néven azonosít, egy már több hónapja jelen lévő trójai alkalmazás. A bűnözők spamküldésre, képernyőképek készítésére használhatják a megfertőződött számítógépeket, sőt fájlokhoz is hozzáférhetnek vagy átvehetik az irányítást a számítógép fölött, mondta a Sophos.

“Sajnos a Macet használók többsége tudomást sem vesz a biztonsági fenyegetésekről. A problémán pedig az sem segít, ha az Apple titokban ad ki antivírus-frissítéseket az emberek tájékoztatása nélkül”- írja Cluley. “Azon sem csodálkoznék, ha marketing okok állnának a titkolózás mögött. Pszt! Meg ne tudja valaki, hogy vírusok ellen kell védenünk a Mc OS X-et!”

Az Apple képviselői nem is siették el pénteken az érdeklődő emailek megválaszolását.

Erotikamentes övezet, céges rendszabályok

A szoftver a vizsgált képeket egy 0-tól 100 pontig terjedő skálán pontozza a kép tartalma szerint, s a pontszám alapján a rendszergazda beállíthatja a levelezőrendszer kívánt reakcióját. Az első fokozatban a küldő és a fogadó fél nem kap értesítést, csak a rendszergazdai kezelőfelületen jelenik meg a gyanús kép. A második fokozatban a feladó, vagy a címzett is automatikus levelet kap, amely felhívja a figyelmet a kritikus csatolmányra. A harmadik fokozatban a szoftver karanténba helyezi a leveleket, és nem engedi elküldeni, illetve letölteni a vállalaton belüli postafiókra.

az Exclaimer Image Analyzer kezelőfelülete: gyanús képek a vállalati levelezésben

Az Image Analyzer sokrétű beállítási lehetőséget tartalmaz, amelyek segítségével beállítható akár a megfigyelés időszaka, a megfigyelt felhasználói csoportok, vagy felhasználók köre, az értesítést kívánt formája, illetve a csatolt képhez rendelt pontszám alapján a képelemzés érzékenysége. Az Image Analyzer segítségével felderíthetők a visszaélések, a céges levelezési előírások megszegése, és így házon belül orvosolható a probléma.

„Egy rendszergazdai figyelemfelhívás megelőzheti a komolyabb kárt. Segítségével elkerülhető, hogy egy ügyféltől érkezzen vissza a panasz a vezetőség felé a vállalati hálózatból érkezett levél tartalmára” – mondja Bódis Ákos, a hazai forgalmazó Yellow Cube ügyvezetője.

Hardver nélkül is hatékony

Az Image Analyzer motorjául szolgáló képelemző megoldást számos világcég alkalmazza hardveres termékeiben. Az Exclaimer szoftvere egyszerűen adaptálható bármilyen meglévő Exchange környezethez a már meglévő levelező és biztonsági rendszer kiegészítéseként, így a vállalatnak nem kell külön hardvert beszereznie a képelemzéshez, az Exchange szerverre egyszerűen és gyorsan telepíthető.

„Az Image Analyzer nem tűzfal, tehát nem a gyanús levelek automatikus blokkolására készült, hanem tendenciákat lehet vele felismerni és a kívánt ellenlépéseket megtenni.” – teszi hozzá Bódis Ákos.

Az Image Analyzer egyúttal tökéletesen együttműködik az Exclaimer egyéb levelezési termékeivel, amelyek világszerte 30 millió vállalati postafiók védelmét látják el.

Az Exclaimer Image Analyzer licencei szerverenként (SBS) már nettó 59.900 forintért elérhetők, míg a nagyobb szerverzetek a szűrt postafiókok száma alapján vásárolhatnak.

A szoftver ingyenes próbaverziója letölthető a termék honlapjáról:

http://www.exclaimer.com/products/image-analyzer/

A VIPRE Enterprise végpontvédelemre a teljes körű védelem, az alacsony erőforrás használat és a fejlett központi menedzsment miatt esett a választás.

“A BMW számára a kivételes biztonságot nyújtó vírusvédelem, míg az üzemeltetők számára az egyszerű és megbízható távoli felügyelet kapott kulcsszerepet a kiválasztás során” – magyarázza Benny Callewaert, a Carya Group IT vezetője.

“A VIPRE Enterprise mindkét feltételnek megfelelt: a károkozók elleni védelme példaértékű, a központi felügyelet pedig rendkívül hatékony. Egyszerűen tudunk jelentéseket készíteni a védelem állapotáról és a számítógépeket ért támadásokról, amivel kézzelfoghatóvá válik a VIPRE nyújtotta védelem értéke.” – teszi hozzá Callewaert.

“A BMW kereskedésekben országszerte számos munkaállomás működik, nekünk mindegyiket egyformán kell védeni és felügyelni. A Carya Group javaslatára a VIPRE Enterprise védelmét vezettük be. A munkatársak visszajelzései alapján a VIPRE észrevétlen és nagyon jól teljesít, így ők a vásárlóink színvonalas kiszolgálására koncentrálhatnak.” – nyilatkozta Didier Passchier, a BMW Belgium informatikai vezetője.

“Üdvözöllek online képalbumomban.
Érezd jól magad nézegetés közben!”

Így szól a kedves köszöntő a hangszóróból (lágyan csilingelő muzsikával kísérve), miközben megnyitjuk az impozáns online képgalériát – azt, amelyikkel hacker fórumokon már több hete előszeretettel kereskednek, mert “könnyen megfertőz bárkit”. Nem esküdnék meg rá, hogy a terjesztők keze munkáját dícséri az elejétől kezdve, biztosan van benne valami csalafintaság.

Megnyerő kezelőfelülete minden esetre nem túlzás – számos galériában válogathatunk a képek közt az alsó gördítősávban. Klasszikus festmények, fantázia szülte tájak és furcsa kék fények várják, hogy elkápráztathassanak. Ja, és még itt ez a fickó is:

Viszont Clint mogorva ábrázata mint ahogy lenni szokott, most sem jelent semmi jót. Hamarosan egy Java felugró ablak megerősítést kér, ha a több képet is meg szeretnénk nézni:

Sajnos a rengeteg látogató közül kevesen utasítják el a kéretlen jóváhagyást, amely ahogy lenni szokott, most is valamilyen új fertőzéshez vezet. Mi is kipróbáltuk, mi történik ha jóváhagyjuk a kérést.

A ’Futtatás’ gomb megnyomásával egy Winconfig.vbs nevű fájl kerül az ideiglenes mappába. Ha jobban megvizsgáljuk, ezt találhatjuk:

Tehát egy „Update.exe” is érkezik az ideiglenes mappába, ami valójában egy jelszavakat gyűjtő trójai.

A VirusTotal tanúsága szerint a vírusirtók kevesebb mint fele észleli a kártevőt (az ide feltöltött minta svchost.exe névvel érkezett), a VIPRE Trojan.Win32.Generic.pak!cobra néven azonosítja.

A művészet valóban gyönyörű, de ne hagyja, hogy számítógépe is műtárggyá váljon.

A  bizottság még 2008-ban indított pert a billentyűnaplózó, felhasználófigyelő kémprogramokat gyártó CyberSpy ellen, mivel szoftverük használata sok esetben illegális visszaélésekre biztosított lehetőséget. A céget arra kötelezik, hogy módosítsa a kémprogramot, vagyis figyelmeztesse a felhasználókat a telepítésről és akadályozza meg a törvényellenes felhasználást.

A CyberSpy teljesen észrevehetetlennek reklámozta szoftverét, illetve útmutatóval is ellátta a vásárlókat, hogyan küldjék el valamilyen más fájlnak álcázva, amely végül titokban feltelepíti azt az áldozat számítógépére. A RemoteSpy azután naplózza a billentyűlenyomásokat, majd továbbítja az információt egy weboldalra, ahonnan a vásárló letöltheti.

“A végzés megtiltja, hogy a vádlott szoftverét ártalmatlan fájlnak vagy email csatolmánynak lehessen álcázni. Kimondja, hogy a vásárlókat figyelmeztetniük kell a program törvénybe ütköző felhasználási módjairól. Valamint csökkenteniük kell a kémprogramukkal való visszaélés esélyét, titkosítaniuk kell az interneten közvetített adatokat, és felügyelniük kell, hogy viszonteladóik is betartsák a törvényt. A már előzőleg feltelepített kémprogramokat pedig minden számítógépről el kell távolítaniuk.”- mondta ki az FTC.

A RemoteSpy különböző változatait, amely naplózza a chat beszélgetéseket, billentyű lenyomásokat, látogatott weboldalakat, használt alkalmazásokat, megnyitott ablakokat és dokumentumokat, a VIPRE 2005 óta távolítja el automatikusan.

A kutatók a MishInc FLV To Mp3 médiakonvertálóban és a 7art által készített képernyővédőkben is megtalálták az új OSX/OpinionSpy trójait.

Az érintett 7art képernyővédők:

Secret Land ScreenSaver v.2.8
Color Therapy Clock ScreenSaver v.2.8
7art Foliage Clock ScreenSaver v.2.8
Nature Harmony Clock ScreenSaver v.2.8
Fiesta Clock ScreenSaver v.2.8
Fractal Sun Clock ScreenSaver v.2.8
Full Moon Clock ScreenSaver v.2.8
Sky Flight Clock ScreenSaverv.2.8
Sunny Bubbles Clock ScreenSaver v.2.9
Everlasting Flowering Clock ScreenSaver v.2.8
Magic Forest Clock ScreenSaver v.2.8
Freezelight Clock ScreenSaver v.2.9
Precious Stone Clock ScreenSaver v.2.8
Silver Snow Clock ScreenSaver v.2.8
Water Color Clock ScreenSaver v.2.8
Love Dance Clock ScreenSaver v.2.8
Galaxy Rhythm Clock ScreenSaver v.2.8
7art Eternal Love Clock ScreenSaver v.2.8
Fire Element Clock ScreenSaver v.2.8
Water Element Clock ScreenSaver v.2.8
Emerald Clock ScreenSaver v.2.8
Radiating Clock ScreenSaver v.2.8
Rocket Clock ScreenSaver v.2.8
Serenity Clock ScreenSaver v.2.8
Gravity Free Clock ScreenSaver v.2.8
Crystal Clock ScreenSaver v.2.6
One World Clock ScreenSaver v.2.8
Sky Watch ScreenSaver v.2.8
Lighthouse Clock ScreenSaver v.2.8

“A kémprogram eredetileg nincs benne az alkalmazásokban, hanem a programok telepítése során töltődik le.” – írják az Intego kutatói.

“Néhány alkalmazás telepítése közben egy félrevezető szövegben arról értesülünk, hogy egy ‘piackutató’ program telepítését is engedélyeznünk kell. Ezek a programok közvetlenül fejlesztők weboldalairól is elérhetők bármiféle figyelmeztetés nélkül.”

“A kémprogram, amelynek 2008 óta létezik Windowsos változata,  állítása szerint a felhasználó keresési és vásárlási szokásait gyűjti össze piac tanulmányokhoz.”

Valójában viszont egy hátsóajtót nyit a 8254-es porton; kódot injektál a Safariba, Firefoxba és az iChatbe; összegyűjt különböző személyes adatokat és titkosított formában továbbítja.

A Sophos kutatója, Paul Ducklin mélyebbre ásott a témában – kipróbálta az egyik 7art képernyővédőt. A telepítő egy felugró ablakban közli, hogy a képernyővédő azért ingyenes, mert a VoiceFive által készített PremierOpinion szoftvert is tartalmazza:

Ducklin kinyomozta, hogy a VoiceFive virginiai címe megegyezik a comScore, egy ismert kémprogram fejlesztő címével. Ugyanez a csoport terjesztette a MarketScore kémrogramot is néhány évvel ezelőtt. Valamint arra is fény derült, hogy a 7art domaint Moszkvában regisztrálták.

A magyar változatra minden felhasználó ingyenesen válthat; a kevesebb, mint 1 MB méretű magyar nyelvi csomag, amely telepítését követően azonnal leváltja a VIPRE kezelőfelületét, már letölthető a www.vipre.hu honlapról.

VIPRE Antivirus Premium 4.0 – a vírusvédelem Premium változata azoknak kínál optimális megoldást, akik még nem rendelkeznek kipróbált és bevált személyi tűzfallal, hiszen a Premium kiadás a Sunbelt a Kerio technológián alapuló tűzfalát, illetve a legmodernebb behatolás-megelőző megoldásokat építette be a VIPRE Antivirus Premium kiadásba. A kétirányú tűzfal egyedülálló web- és reklámszűréssel alkalmazásonként és portonként is működik, vagyis a tűzfal kijövő és bemenő irányba is szűri a kéretlen hálózati forgalmat. A rendszeresen frissített reklámszűrő eltávolítja a honlapokról a nagyméretű és zavaró reklámokat, ezzel lényegesen gyorsabb internetezést és alacsonyabb havi számlát biztosíthat a netbookot vagy mobil/forgalomdíjas internetet használók számára. A számos más gyártó és biztonsági hivatal által is használt Sunbelt ThreatTrack™ naprakész információkkal látja el a tűzfalat a vírusokat és kártevőket terjesztő honlapok címeiről, amelyekhez a VIPRE Antivirus Premium automatikusan blokkolja a hozzáférést. A tűzfal védelmét nem csak az URL szűrő és reklámszűrő, de két vezető technológiát képviselő behatolás-megelőző és IDS rendszer is növeli. A de facto szabványnak számító Snort® IDS szabályok segítségével a tűzfal azonosítja és blokkolja a hálózati támadásokat, míg az egyedülálló Host Intrusion Prevention System (HIPS) a futó folyamatok állandó figyelésével állítja meg a kódinjektálással járó támadásokat.

VIPRE Antivirus 4.0 – a VIPRE Antivirus + Antispyware 3.1 utódja 64-bites rootkit-eltávolító megoldással bővült, illetve a víruskeresés immár a Mozilla Firefox-ban is lehetővé válik. A VIPRE vírusirtó számos, más vírusvédelmekben nem elérhető technológiával védi a számítógépet a legkülönfélébb károkozóktól és támadásoktól. A napi 30-60.000 új károkozóval bővülő adatbázishoz a SteadyStream™ óránként tölti le a frissítéseket, amelyek segítségével a Cobra™ és GenScan™ heurisztikus keresők villámgyorsan azonosítják az ismert károkozókat. Az ismeretlen kártevők ellen a fejlett virtualizációs viselkedés-elemző rendszer, az MX-V™ nyújt védelmet, ami az ismeretlen károkozókat a memória egy biztonságosan elkülönített részén elemzi és gyanús viselkedésük alapján felismeri.

Az operációs rendszer legmélyebb rétegeibe beférkőző rootkitek felderítésére és eltávolítására a FirstScan™ technológia szolgál, ami még a Windows betöltődése előtt távolítja el a kártevőket. A VIPRE a levelezésben eltávolítja a káros csatolmányokat, a kártevőkre mutató linkeket és a nagy anyagi károkért felelős adathalász leveleket. Beépülő moduljaival minden Outlook, Outlook Express, Windows Mail, Live Mail és Thunderbird levelezést átvizsgál, valamint bármilyen más levelezőkliens POP3/SMTP kapcsolatait is ellenőrzi.

Az új VIPRE változatok telepítői a www.vipre.hu honlapról tölthetők le.

Az emailek jó úton haladnak afelé, hogy teljes mértékben kiváltsák a hagyományos, papír alapú levelezést. Az elektronikus levél vitathatatlanul számtalan előnnyel rendelkezik a papírhoz képest: a papírhasználat csökkentése révén a környezetre, sebessége által pedig az üzletmenet gyorsaságára gyakorol jótékony hatást, illetve garantálja a fontos információk garantált célba jutását, hiszen lényegesen kevesebb a hibalehetőség. Ugyanakkor az emailt ugyanúgy tárolni, archiválni szükséges – nem csupán üzleti, vagy személyes érdekünk, hanem a törvényi előírások miatt is. Már egy néhány fős cég esetében is naponta akár több száz levél érkezik, amely évente több gigabájtnyi területet foglal el a levelezőszerveren – több száz fő esetében pedig a levelek száma és mérete hatványozottan nő, így gyakran kell bővíteni a tárolókapacitást, ráadásul a méretes postafiókok gyakran lassú email klienst eredményeznek, nehézkesen üzemelnek.

Ezekkel a jelenségekkel találkoztak a TESK Tanácsadó Kft. munkatársai is, hiszen a személyzeti tanácsadással, munkaerő közvetítéssel kölcsönzéssel és szervezeti tanácsadással foglalkozó vállalathoz naponta akár több ezer pályázó küldi el önéletrajzát egy-egy konkrét állásra. A biztonságos tárolás is legalább ilyen fontos, hiszen egy-egy remek referenciákkal és kiváló képesítéssel rendelkező pályázó adatainak elvesztése lényegesen csökkentheti annak esélyét, hogy a TESK ügyfelei számára a lehető legalkalmasabb jelöltet mutassa be.

„A cég profiljából adódóan számos adat jut el hozzánk, így kiemelt figyelmet szentelünk az adatbiztonságnak és az értékeink megóvásának. Pályázóink jelentkezései az esetek döntő többségében elektronikus e-mail formában érkeznek.” – mondta Filáj Gábor, a TESK Tanácsadó Kft. operatív igazgatója.

A cégnél sokáig úgy gondolák, hogy a levelezési állományok időszakonkénti mentése, vagyis a manuális archiválás jelenti a legolcsóbb és legbiztonságosabb megoldást.

Ezt az elképzelést írta felül a MailStore megismerése, hiszen a tökéletes archiválás akár milliós előnyhöz is juttathatja az elsősorban tapasztalt műszaki és informatikai szakemberek közvetítésével foglalkozó vállalkozást: a Mailstoreral nem veszhetnek el olyan jelentkezések, melyek eredményes közvetítést jelenthetnek.

Archiválás: költséges nagyvállalati megoldások

„Tanácsadóink naponta több száz e-mailt fogadnak és tárolnak, az elektronikus levelek csatolmánnyal érkeznek, így hamar kritikus szintet ért el az egyéni postafiókok telítettsége és a cég szerverének kapacitása is hamar kevésnek bizonyult.” – mondta Filáj Gábor.

A cégnél számos megoldás hatékonyságát és költségvonzatát vették számba. Számos előnyük mellett a nagyvállalati szoftveres megoldások, mint például az Exchange Server egyszeri és statikus megoldást kínálnak, hiszen csak limitált hozzáférést biztosítanak, illetve költségvonzatuk is jelentős, amelyet kevés KKV engedhet meg magának. A szerver tárolókapacitásának bővítése a magas költségek mellett munkakiesést is okoz.

Mailstore: KKV-k számára is elérhető

A cég ekkor ismerkedett meg egy személyes bemutatón a MailStore-ral.

„Pozitív benyomást tett ránk, hogy a forgalmazó cég képviselői nem elméletben, hanem az irodánkban már gyakorlati alkalmazásban mutatták meg számunkra a Mailstore alkalmazás előnyeit.” – mondta Filáj Gábor.

A cég több megoldási alternatívát is számba vett, azonban a bemutatót követően immár egyszerű volt a döntés meghozatala: a TESK alkalmazza a biztonságot és könnyű kezelhetőséget egyszerre biztosító rendszert.

E-mail: a külalak is lényeg

Van még egy fontos kritérium, ami a TESK számára meggyőzővé tette a MailStore-t: a szoftver eredeti „külalakjában” őrzi meg az emaileket. Miért fontos ez?

„Az e-grafológia, vagyis a jelölt által elkészített pályázati levél formázása sokat elárul a pályázóról. Egy levél külalakjáról informatikai pozíciók kapcsán sok mindenre lehet következtetni: technikai tudás, szerkesztettség, logikai adottságok, de általánosságban is leszűrhető, hogy a pályázó vette-e fáradtságot arra, hogy az első önmagáról szóló információhalmazt egy kívülálló független személyben jó benyomást keltve szerkessze meg.” – mondta Filáj Gábor.

Egy HR szolgáltatást végző cég számára tehát nem csupán a levél tartalma, hanem formázása, külalakja is fontos – ezt a MailStore eredeti beérkezett formájában megőrzi, függetlenül attól, hogy milyen levelezőkliensből, vagy adatállományból végzi az archiválást.

Egyszerű használat

A MailStore telepítése rendszergazdai segítséggel történt a TESK szerverére, a felhasználók számának bővítése, illetve eseti beállítások módosítása egy laikus számára is könnyen elsajátíthatóak és alkalmazhatóak. A TESK-nél minden új kolléga számára 5 perc is elegendő volt a MailStore használatának bemutatására, hiszen az egyértelmű menüpontok és funkciók önmagukért beszélnek. A szoftver annyira kedvelt és gyakran használt megoldássá vált a munkatársak körében, hogy a szerver külső okok miatt történt rendkívüli leállásáról előbb kaptak visszajelzést a TESK rendszergazdái a felhasználóktól, akik nem érték el a MailStoret, mint a szerver üzemeltetőjétől. Ugyancsak előnyös, hogy a MailStore egyfajta adatbázist hoz létre, amelyben a keresés néhány kulcsszó alapján történik, így a munkatársak könnyebben kereshetnek alkalmas jelöltet az eddig beérkezett pályázók közül. A MailStoreban ráadásul egy webes felület segítségével saját gép nélkül is bármikor előkereshetők a fontos levelek, így szükség esetén elég egy internetkapcsolat, s a tanácsadók saját gépük nélkül kereshetnek belső levelezésük közt, ugyanakkor a megoldás teljesen biztonságos, illetéktelenek nem juthatnak hozzá a postafiókok archivált tartalmához.

„A Mailstore a TESK-nél beváltotta a hozzá fűzött reményeket és ár/érték arányban a leehető legjobb választás volt.” – összegzi tapasztalatait Filáj Gábor.

Bővebb információ: www.mailstore.hu

„A Macintosh gépek térnyerésével a vírusírók is fokozatosan nagyobb figyelmet fordítanak a Mac platform kihasználására, ezért egyre több károkozó megjelenésére számítunk. Az Enterprise változat megjelenése csupán az első lépés, a Sunbelt hamarosan az egyéni Macintosh felhasználók számára is elérhetővé teszi a VIPRE-t.” – mondta Alex Eckelberry, a Sunbelt Software vezérigazgatója.

„Vírusvédelemről nem akkor kell gondoskodni, amikor már megtörtént a baj – ezzel számos rendszergazda tisztában van és emiatt fekete bárányként tekintenek a vállalati hálózaton használt, védtelen Macintosh gépekre. Az észrevétlenül működő, vállalati VIPRE Enterprise licenc részeként feltelepíthető VIPRE for Mac ágensekkel megszüntethetik a biztonsági kockázatot, amivel bármilyen jövőbeni károkozó megjelenésére most fel tudnak készülni.” – Bódis Ákos, a Sunbelt Software hazai képviseletének vezetője.

A Ducatit egy szerencsés látogató a Sunbelt Software jóvoltából a New Orleansban megrendezett Microsoft TechEd kiállításról hazaviheti!

További képek

A Google 2009 januárja és 2010 februárja között 240 millió weboldalt vizsgált meg, s arra az eredményre jutott, hogy a káros alkalmazások 15%-a vírusirtó álruhába bújik, míg kb. 11.000 weboldal terjeszti a hamis biztonsági szoftvereket.  A felmérés eredményét a kaliforniai San Joséban tartott Usenix konferencián jelentették be.

A Sunbelt ThreatNet fertőzési toplistáin is mindig előkelő helyeket töltenek be a hamis vírusirtók, ez hónapról hónapra érdemben nem változik. A VIPRE és CounterSpy detekciói között már tízezres nagyságrendben találhatók a hamis vírusirtók, amelyek sorát a SunbeltLabs megállás nélkül dolgozó kutatócsapata óránként bővít.

A Google szerint az a legaggasztóbb, hogy a káros szoftvereket programozók egyre ügyesebben csapják be a felhasználókat, olyan jól csengő nevek mögé bújnak, mint például a MalwareAlarm, WinAntivirus, WinFixer, XP Internet Security vagy az Antivirus XP 2010.

A helyzetet tovább nehezíti, hogy több valódi vírusirtót fejlesztő cég jogi fenyegetések miatti kifogásokkal hátat fordít az ilyen fertőzéseknek, így aktív és frissített vírusvédelem mellett is komoly veszélynek teszik ki gyanútlan felhasználóikat.

via: Google

A Google Trends statisztikája szerint 10-szer anyian kerestek rá a Facebook fiók törlésére 2010-ben, mint 2008-ban:

Jól látható, hogy az keresések száma 2009 óta meredeken emelkedik.

A helyzeten felbuzdulva négy new yorki egytemista kitalálta, hogy szívesen létrehozna egy  biztonságos, személyesen alakítható, mindenre képes, nyílt forráskódú és elosztott közösségi oldalt, amelynek a neve ‘Diaspora’ lenne. A weboldal megvalósításához a KickStarter oldalán 10.000 dollárt szerettek volna június 1-ig összegyűjteni a nyárra, hogy amíg ezen dolgoznak, legyen elég pénzük pizzára és Mountain Dew-ra. Akciójuk jobban sikerült, mint gondolták, hiszen a mai napig a következő összeg gyűlt öszze számlájukon:

173.182 dollárt (majdnem 40 millió forintot) gyűjtöttek eddig, pedig még több mint 2 hét van hátra, az összeg pedig percről percre nő.

A Fecabook felhasználói 350 millióan vannak, tehát Farmville nem fog kihalni egyik napról a másikra, azonban a készítőknek ideje komolyan venni az adatbiztonság átgondolását.

Az első közös kezdeményezésnek számító vipre.malwarebytes.org honlapról ingyenes megoldások tölthetők le a fertőzések gyors eltávolítására. A két vállalat arról is tárgyal, hogy számos károkozó kutatással kapcsolatos információt megosztanak, és további együttműködést terveznek a komplex fenyegetettségek ellen.

“Megtiszteltetés, hogy a Sunbelt a Malwarebytes partnere lehet több, az új fenyegetések ellen irányuló kezdeményezésben.” – mondta Alex Eckelberry, a Sunbelt Software ügyvezetője. “Reméljük, hogy első közös erőfeszítésünk is sok otthoni felhasználó számítógépének biztonságát segítheti majd elő.”

A fertőzések eltávolításával küszködőknek a vipre.malwarebytes.org azonnali segítséget biztosít. Az oldalról egyaránt letölthető a VIPRE Rescue ingyenes vírusirtó és a Malwarebytes Anti-Malware szintén ingyenesen használható keresője. A VIPRE Rescue változata naponta többször frissül és olyan esetekben hasznos, amikor a károkozók miatt nem telepíthető semmilyen más program a gépre.  A két szoftver együttes használatával a már működésképtelennek tűnő, többszörösen fertőzött számítógépek is jó eséllyel helyreállíthatók.

“A Malwarebytes büszkén dolgozik együtt a Sunbelttel, az új fenyegetések elleni harc egyik elismert vezetőjével.” – mondta Marcin Kleczynski, a Malwarebytes Corporation ügyvezetője. “Első együttműködésünk hatékony, azonnali megoldást nyújt a többszörösen fertőzött számítógépek megtisztítására. Egyúttal kiváncsian várjuk az együttműködés további lépéseit, amelyekkel még több számítógépet védhetünk meg, és egyre több otthoni felhasználót oktathatunk a számítógép helyes védelmére.”

Az új verzió ingyenesen letölthető a termék honlapjáról.

Az ICSA Labs, a Verizon Business részeként működő minőségbiztosítási labor 20 éve készít független teszteket és oszt minősítéseket az informatikai ipar különböző területein.

“A VIPRE-t úgy alkottuk meg, hogy a felhasználók igényeit maradéktalanul kiszolgálja, kítűnő végpontvédelmet nyújtson felesleges szolgáltatások nélkül, amelyek lassítanák a számítógépet. Az ICSA Labs díja is jól szemlélteti a Sunbelt biztonsági szoftverének megbízhatóságát.” – mondta Curt Larson, a VIPRE termékmenedzsere.

A VIPRE legújabb minősítései jól illeszkednek a West Coast Labs Checkmark, VirusBulletin VB100 és számos más szakmai díj folyamatosan bővülő sorába.

Ingyenes megoldások helyett a BCA tanácsadó vállalat a VIPRE Antivirus Premium vírusirtót és integrált védelmi rendszert választotta összes laptopja és munkaállomása védelmére. A VIPRE az észrevétlen védelem biztosítása mellett még a mobil internet számlát is csökkenti, valamint garantálja, hogy a munkatársaknak maximális mértékben ügyfeleikre koncentrálhassanak.

Az esettanulmány megtekintése

A hamis biztonsági szoftverek hulláma minden antivírusfejlesztő céget egyformán érint. A Sunbelt Software elnöke, Alex Eckelberry hangsúlyozza, hogy egyetlen antivírus fejlesztő, legyen az ESET, McAfee, Sunbelt, Sophos, Symantec, stb., sem biztosíthat 100%-os védelmet ellenük. A mai ál-antivírusok a legveszélyesebb, legsokoldalúbb trójaiak, amelyekkel a szakma valaha találkozott. Rendkívül komplex megoldásokkal rejtik el valódi működésüket, azonosításuk még a legfejlettebb antivírus motoroknak is feladja a leckét. Legtöbbjük szerver oldalon polimorf, vagyis minden egyes letöltésük során teljesen más a programkódjuk, így nincs két egyforma minta sem egy károkozóból (csak a Sunbelt malware laborja naponta kb. 75.000 új, különböző mintát dolgoz fel).

Ezért fontos tiszában lenni azzal, hogy a vírusirtó nem az egyetlen védelem, hanem a védelem utolsó rétege. Mindezek ellenére használata megkerülhetetlen, ezt mindenki megtapasztalhatja egy vírusirtó nélküli számítógépen.

Cikkünben összegyűjtöttünk néhány további fontos tanácsot, amelyek betartásával aktívan hozzájárulhat számítógépe védelméhez:

1. Használjon minél több esetben korlátozott jogkörrel rendelkező felhasználói fiókot a rendszergazdai, korlátlan jogkör helyett. Ez önmagában nem állítja meg az új fertőzéseket, viszont kb. 80%-uk futását ellehetetleníti. Windows Vista és Windows 7 esetében a felugró rendszergazdai jogkör megerősítéseket (UAC kérdéseket) rendre utasítsa el, ha éppen nem egy szoftvert vagy frissítést telepít. Főleg akkor, ha teljesen váratlanul, például böngészés közben ugrik fel egy megerősítés.
2. Telepítsen frissítéseket! Gyakori fertőzési vektor a PDF olvasók, a Flash lejásztók, valamint a Windows és a böngésző sebezhetőségeinek kihasználása. Ha telepíthető bármilyen frissítés (amelyről a Windows/Adobe Update automatikusan figyelmeztet) azt késlekedés nélkül telepítse is fel. Elérhetők professzionális megoldások is, pl.  Shavlik vagy Lumension felügyeleti rendszerek, illetve ingyenes programok is, mint például a Secunia PSI.
3. Tanítsa meg a számítógép többi használójának is, mennyire fontos az elővigyázatosság és nem szabad mindenre rákattintani. A fertőzések egyre nagyobb része a közösségi oldalak felől érkezik. Például a felhasználó kap egy vicces videóra mutató linket a Facebookon, rákattint, majd a program figyelmezteti, hogy a lejátszához telepítsen egy kodeket vagy frissítse a Flasht. Ne dőljön be az ilyen trükköknek: ha eddig is le tudta játszani az összes videót, akkor ehhez sem kell új kodek.
4. Használjon webszűrő megoldást! Napi több tízezer új malware jelenik meg, azonban ezeket “csak” néhány ezer új káros weboldalról terjesztik, amelyek automatikus blokkolásával távol tarthatja számítógépét a veszélytől. Számos végpontvédelmi eszköz, többek közt a VIPRE Antivirus Premium is tartalmaz fejlett webszűrőt. Irodai környezetben kialakíthat ingyenes webes átjáró védelmet is egy proxy segítségével, amivel blokkolhatók URL listák, mint pl. a malwaredomainlist.com. Bár a nyilvános/ingyenes káros URL listák pontossága korlátozott, használatuk sosem árt.
5. Ha új kártevőt talál, küldje el a vírusirtó szállítójának! Szinte mindegyik antivírus fejlesztő kiemelten foglalkozik az ügyfelek bejelentéseivel, és gyorsan korrigálja az adatbázist. A SunbeltLabs külön oldalt és külön non-stop szolgáltatot tart fenn a bejelentésekhez, ahol szükség esetén a mérnökök rögtön segítenek is az eltávolításban.

A VIPRE biztonsági szoftver kategóriában kapta meg a GovSec elismerését, melyet a 2010-es Kormányzati Biztonsági Expón és Konferencián jelentettek be.

A Sunbelt Software elnöke, Alex Eckelberry elmondta:
“A VIPRE Enterprise Premium célja, hogy kiváló biztonsági megoldást nyújtson kis és nagy vállalatoknak egyaránt, beleértve az állami, a szövetségi kormányzati és a helyi hálózatokat, hogy megakadályozza olyan káros alkalmazások elterjedését, amelyek komoly fenyegetést jelentenek az infrastrukturára és egyéb fontos rendszerekre. Ez a díj alátámasztja, hogy a VIPRE megbízható végpontvédelmet biztosít a folyamatosan fejlődő és megújuló fenyegetések ellen, illetve gondoskodik a biztonságos hálózat fenntartásáról.”

A Security Product magazin főszerkesztője, Ralph C. Jensen kiemelte, mennyire fontos, hogy ezévben sok cég mérettete meg termékét a felmérésen, valamint hozzátette: “Megtiszteltetés elismerésben részesíteni a Sunbelt Software termékét, amely egy újabb lépcsőfokot jelent az egyre biztonságosabb kormányzati hálózatok felé.”

Ahogy a neve is mutatja, a Virus Bulletin RAP tesztelése egy vírusvédelem reaktív és proaktív azonosítási képességeiről próbál képet alkotni.

A teszt során a megoldások 4 különböző mintacsoportot vizsgálnak át: az első három csoportot a termék beküldése előtt 3, 2 illetve 1 héttel bekerült minták alkotják, míg a proaktív képességeket a beküldés utáni héten összegyűjtött minták jelentik (adatbázis frissítés csak a beküldéskor történik, az ezt követő hét során egyáltalán nem).

A grafikonon a VIPRE a vezető vírusvédelmek között helyezkedik el, kiegyensúlyozott reaktív és proaktív detekciós értékekkel.

Köszönet a Virus Bulletinnek az eredeti grafikonért.
Forrás: SunbeltBLOG

A 3.1-es kiadás lényeges újdonságai:

• Exchange 2010 támogatása
• Edge Transport szerepkörű kiszolgálók támogatása
• Új Cloudmark Authority szűrőmotor (3050.2)
• Új SpamCure szűrőmotor (a korábbi Star Engine helyett)
• Gyorsabb regex és wildcard szabályfeldolgozás
• Új fejlécmezők és kibővített spoofing ellenőrzés
• Csatolmányszűrő szabályok már tömörített fájlokon belül is alkalmazhatók

Az új telepítők (Exchange 2000/2003: v3.1.14867 és Exchange 2007/2010: v3.1.25811) a www.sunbelt.hu honlapról tölthetők le. A frissítés során az új telepítőcsomag rátelepíthető a korábbi változatra, de a frissítés néhány perces idejére az Exchange Store és Microsoft SMTP szolgáltatások leállnak, így az Outlook kliensekkel is megszakad a kapcsolat.

Kötelező frissítés minden VIPRE Email Security felhasználónak

A VIPRE Email Security 3.1 új Cloudmark Authority szűrőmotorja leváltja a korábban, a 3.0-ás változatokig alkalmazott Cloudmark motort. A régi szűrőmotorhoz 2010. május 1-ig érhetők el frissítések, ezt követően minden felhasználónak kötelező az új 3.1-es kiadásra váltani. Terméktámogató csapatunk egész áprilisban készséggel áll rendelkezésre az új változat telepítése során felmerülő bármilyen kérdéssel kapcsolatban!

Bővebb információ az Alko-Soft honlapján

A TrendLabs bloggerei egy vélt szerzői jogsértés miatt indult perről kaptak értesítést létező ügyvédi irodáktól. A spamhez csatolták a keresetet is, a károkozót rejtő Word fájl formájában. Hozzánk már nem egy “perrel fenyegető” károkozó érkezett,  hanem a levél az Adwords hirdetések leállására figyelmeztet:

Amikor rákattintunk a Word dokumentumra, egy PDF ikon jelenik meg. De valójában ez csak egy kép, ami egy káros futtatható fájlt indít el:

A Word 2007-ben megnyitva igazából az albán vírushoz hasonlít: csak azt fertőzi meg, aki tényleg meg akar fertőződni.

Az új kártevőket a vírusirtók harmada ismeri csak fel: Virustotal eredmények. Épp ezért a támadók akár még sikeresek is lehetnek, ha a felhasználó vakon megbízik vírusirtójában, és felbátorodva figyelmen kívül hagyja a Word figyelmeztetését.

Forrás: SunbeltBLOG

A Sunbelt Software-nél is jelentős emelkedést tapasztalunk az ál-antivírus észlelések számában – az elmúlt három hónapban 30%-kal nőtt az arányuk. A VIPRE adatbázisába 2010-ben már 1965 hamis biztonsági szoftvert került be, és a szám napról napra gyorsan növekszik. A VIPRE és CounterSpy jelentéseit összesítő ThreatNet adatbázisából az is látszik, hogy a decemberi és a februári napi  átlagot összehasonlítva 29%-kal nőtt a hamis biztonsági szoftverek észleléseinek száma.

A biztonsági szakértők húsz éve azon dolgoznak, hogy a felhasználók komolyan vegyék a biztonságot, tudatosan használjanak védelmet a káros kódok és alkalmazások ellen. Ám mire végül célba értek, a bűnözők elkezdték árasztani a hamis biztonsági programokat, amelyek felülete megtévesztésig hasonlít a valódi szoftverekéhez, még a nevük is hasonlóan hangzik.

A szoftverek mögött álló csalók spamek millióiban, botnetek segítségével terjesztik “termékeiket”. Amikor pedig egy áldozat rákattint az üzenetben található linkre, egy káros oldalra irányítják, amely egy következő felugró ablakban rémisztő stíluban közli, hogy számítógépe megfertőződött, majd kedvesen felajánlja, hogy töltsön le egy-egy terméket a legkülönbözőbb árakon gépe megtisztítására, esetenként akár 100 dollárért. A hamis biztonsági szoftverek rengeteg pénzt hoznak a szervezett (és szervezetlen) internetes bűnözőknek, míg a  felhasználók hiszékenységükért egy haszontalan, értéktelen, nem működő programot kapnak cserébe. Sőt, a hamis biztonsági szoftver gyakran újabb kártevőket is letölt és utat nyit a további fertőzésekhez.

Ál-antivírusokat keresőmotor optimalizációs csalással is gyakran terjesztenek. A bűnözők botneteket használva manipulálják például a Google-t, hogy egyes keresőszavakra szinte csak káros oldalakat jelenítsen meg a találatok között. Miután pedig az áldozat rákattint az egyik találati linkre, rögtön kezdődik az átverés.

A Sunbelt ál-antivírusokról szóló blogja:
Sunbelt Rogue Blog

Az amerikai Sunbelt Software bemutatta VIPRE nevű végpontvédelmi technológiai megoldásának legújabb, 4.0 verzióját, amely alapja a VIPRE Antivirus és a CounterSpy kémprogram eltávolító legújabb változatainak. A VIPRE Antivirus 4.0 azoknak kínál optimális megoldást, akik már rendelkeznek tűzfallal, míg a VIPRE Antivirus Premium az integrált kétirányú tűzfallal és a fejlett behatolás-megelőző rendszereivel teljes körű védelmet kínál a modern kártevők és hálózati támadások, valamint az adathalászat ellen. A vállalatok számára kínált Enterprise változatok egy teljesen új menedzsment felülettel és könnyű távtelepítési lehetőséggel segíti a nagyobb szervezetek hálózatainak védelmét.

„A kártevők egyre gyorsabb ütemben fejlődnek, az elmúlt öt év alatt bekövetkezett változások pedig a vírusirtók és kémprogram-védelmi megoldások alapvető újragondolást kívánják. A legtöbb vírusirtóval szemben a VIPRE nem egy régi víruskereső motor szükségszerű továbbfejlesztése, hanem egy teljesen új moduláris védelmi rendszer, amely megbízhatóan deríti fel a modern károkozókat és hatékony megoldást nyújt az új fenyegetések ellen. A VIPRE 4.0 is alacsony erőforrás igényű és a háttérben észrevétlenül működő megoldás, míg a 4.0 platform Enterprise megoldásai robusztus, komplex környezetekre is könnyen skálázható megoldást kínálnak, amelyet már eddig is több mint 13.000 vállalat választott.” – mondta Alex Eckelberry, a Sunbelt Software elnöke.

Újdonságok

VIPRE Antivirus 4.0 – a VIPRE 3.1 Antivirus + Antispyware teljesítményét a neves, gyártófüggetlen víruslabor, a Virus Bulletin is elismerte, hiszen a VIPRE 2009-ben először vett részt a VB 100-as tesztjén, és elnyerte a független víruslabor VB100 minősítését. A tesztet a Virus Bulletin Windows 7 operációs rendszer alatt végezte, s a Sunbelt Software terméke a teszt során valamennyi „vadon élő” vírust felismert, ugyanakkor egyetlen hamis riasztást sem adott a fertőzésmentes jó tesztállományokról, így kapta meg a VB100, vagy régebbi nevén Virus Bulletin 100% díjat. A VIPRE legújabb kiadása 64-bites rootkit-eltávolító megoldással bővült, illetve a víruskeresés immár a Mozilla Firefox-ban is lehetővé válik. A VIPRE vírusirtó számos, más vírusvédelmekben nem elérhető technológiával védi a számítógépet a legkülönfélébb károkozóktól és támadásoktól. A napi 30-60.000 új károkozóval bővülő adatbázishoz a SteadyStream™ óránként tölti le a frissítéseket, amelyek segítségével a Cobra™ és GenScan™ heurisztikus keresők villámgyorsan azonosítják az ismert károkozókat. Az ismeretlen kártevők ellen a fejlett virtualizációs viselkedés-elemző rendszer, az MX-V™ nyújt védelmet, ami az ismeretlen károkozókat a memória egy biztonságosan elkülönített részén elemzi és gyanús viselkedésük alapján felismeri.

Az operációs rendszer legmélyebb rétegeibe beférkőző rootkitek felderítésére és eltávolítására a FirstScan™ technológia szolgál, ami még a Windows betöltődése előtt távolítja el a kártevőket. A VIPRE a levelezésben eltávolítja a káros csatolmányokat, a kártevőkre mutató linkeket és a nagy anyagi károkért felelős adathalász leveleket. Beépülő moduljaival minden Outlook, Outlook Express, Windows Mail, Live Mail és Thunderbird levelezést átvizsgál, valamint bármilyen más levelezőkliens POP3/SMTP kapcsolatait is ellenőrzi.

A VIPRE Antivirus Premium 4.0 főablaka

VIPRE Antivirus Premium 4.0 – a VIPRE Premium változata azoknak kínál optimális megoldást, akik még nem rendelkeznek kipróbált és bevált személyi tűzfallal, hiszen a Premium kiadás a Sunbelt Kerio technológián alapuló tűzfalát, illetve a legmodernebb behatolás-megelőző megoldásokat építette be a VIPRE Premium kiadásba. A kétirányú tűzfal egyedülálló web- és reklámszűréssel alkalmazásonként és portonként is működik, vagyis a tűzfal kijövő és bemenő irányba is szűri a kéretlen hálózati forgalmat. A rendszeresen frissített reklámszűrő eltávolítja a honlapokról a nagyméretű és zavaró reklámokat, ezzel lényegesen gyorsabb internetezést és alacsonyabb havi számlát biztosíthat a netbookot vagy mobil/forgalomdíjas internetet használók számára. A számos más gyártó és biztonsági hivatal által is használt Sunbelt ThreatTrack™ naprakész információkkal látja el a tűzfalat a vírusokat és kártevőket terjesztő honlapok címeiről, amelyekhez a VIPRE Antivirus Premium automatikusan blokkolja a hozzáférést. A tűzfal védelmét nem csak az URL szűrő és reklámszűrő, de két vezető technológiát képviselő behatolás-megelőző és IDS rendszer is növeli. A de facto szabványnak számító Snort® IDS szabályok segítségével a tűzfal azonosítja és blokkolja a hálózati támadásokat, míg az egyedülálló Host Intrusion Prevention System (HIPS) a futó folyamatok állandó figyelésével állítja meg a kódinjektálással járó támadásokat.

A Sunbelt továbbra is fenntartja a vírusirtók között egyedülálló, valódi korlátlan licenc kínálatát az összes családi számítógép egyetlen licenccel való védelmére. A felhasználók kevesebb mint két licenc áráért megvásárolhatják a VIPRE családi licenceket, amely birtokában a VIPRE-t később bármilyen új családi számítógépre (és virtuális gépre is) feltelepíthetik.

VIPRE Enterprise és Enterprise Premium 4.0 - A kizárólag antispyware feladatokra korlátozódó, más vírusvédelmek kiegészítésére alkalmas CounterSpy Enterprise mellett a Sunbelt két vállalati VIPRE kiadást is kínál. A VIPRE Enterprise költséghatékony vírus- és kémprogram-védelmet biztosít, míg a VIPRE Enterprise Premium tűzfala és behatolás-megelőző rendszerei kompromisszumoktól mentes, többrétegű védelmet biztosítanak. Az egyéni felhasználóknak szánt VIPRE technológiájára alapozva a VIPRE Enterprise központilag felügyelt, a kliens gépeken észrevétlenül működő megoldást kínál bármekkora méretű vállalati hálózat számára.  A VIPRE Enterprise Premium új védelmi rétegeinek köszönhetően külső, hardveres eszköz nélkül lehet honlapokat, káros linkeket, adathalász oldalakat és reklámokat kitiltani, illetve külső támadásokat megakadályozni a teljes vállalati hálózatban. A végpontvédelmi ágensek kezelőfelülete tetszőlegesen korlátozható, vagy a felhasználó elől teljesen elrejthető. A VIPRE automatikusan, előre beállított szempontok szerint működik: a felhasználónak semmilyen döntést nem kell hoznia, nem zavarják felugró ablakok. A karanténba zárt károkozók, az egyes beállítások és a védelem állapotáról készülő jelentések mind a központi rendszergazdai kezelőfelületen érhetők el. A VIPRE Enterprise ütemezett víruskeresései a háttérben gyorsan átnézik a számítógépet, akár minden nap, észrevétlenül. A program telepítése több ezer számítógépre sem jelent problémát: a hatékony távtelepítéssel pár kattintással minden számítógépre feltelepül a védelmi ágens. A vírusirtóhoz minden beállítást előre tartalmazó telepítő csomagok is készíthetők, valamint a VIPRE Enterprise automatikus távtelepítést is biztosít, amikor egy hálózat minden új, még védtelen számítógépre beavatkozás nélkül, automatikusan feltelepíti a megfelelő vírusvédelmet. A központi felügyelet motorját jelentő új VIPRE Site Service több telephelyre, több ügyfélhez való telepítést is támogat, míg a rendszergazdai jogosultságok kiosztásával a helyi irányítás is rugalmasan delegálható. A VIPRE Enterprise így ideális megoldást jelent az anya- és leány-vállalatok, telephelyek közötti központi felügyeletre, valamint rendszerintegrátorok számára lehetőséget biztosít a kihelyezett vírusvédelmi szolgáltatás (outsourcing) megvalósítására. A VIPRE Enterprise antivírus rendszerek jelentései segítenek áttekinteni a védelem állapotát, a hálózatot érő támadások számát és jellegét. Az egyes jelentések automatikusan, ütemezés szerint is elkészíthetők, amiket a VIPRE különböző formátumokban tud elmenteni vagy emailben elküldeni. A VIPRE már eddig is számos vállalat IT szakemberét győzte meg, 2009-ben az amerikai Windows IT Pro olvasói a legjobb vállalati antimalware megoldásnak választották a VIPRE Enterprise védelmi rendszert.

CounterSpy 4.0 és CounterSpy Enterprise 4.0 – a Sunbelt kizárólag kémprogram-eltávolító programja meglévő antivírusok mellé kínál optimális megoldást a trójai, scareware programok ellen, amelyeket a klasszikus vírusirtók nem minden esetben ismernek fel. A CounterSpy Enterprise pedig a VIPRE vállalati verziójának központi felügyeleti konzoljával bővült.

Elérhetőség

A VIPRE Antivirus és a CounterSpy angol nyelvű egyéni és vállalati verziói már elérhetőek a www.vipre.hu oldalon. Az érvényes VIPRE és Sunbelt Personal Firewall licenccel rendelkező felhasználók ingyenesen térhetnek át a VIPRE Antivirus Premium változatára, míg a 3.1-es VIPRE verzióval rendelkezők egy kedvezményes, egyszeri váltási díjért vehetik igénybe a VIPRE Premium nyújtotta biztonságot.

Az amerikai Sunbelt Software kutatócsoportja, a SunbeltLabs 2010 márciusában is megjelentette toplistáját a 2010 februárja során legfertőzőbb kémprogramokról és számítógépes vírusokról. A listát a Sunbelt szakemberei a VIPRE Antivirus+Antispyware vírusirtót használó és a Sunbelt ThreatNet™ káros alkalmazásokat regisztráló hálózatában résztvevő felhasználók automatikus visszajelzései alapján készítik. A kutatásban bárki részt vehet, aki használja a VIPRE antivírust, vagy az önálló védelmi rétegként is alkalmazható CounterSpy kémprogram-eltávolítót.

Állandó versenyzők a kémprogramok Téli Olimpiáján

Bár a tíz leggyakrabban észlelt fenyegetésből hét változatlan maradt januárhoz képest a Sunbelt Software ThreatNet™ listáján, a lista nyolc tagja trójai program, ami az ilyen jellegű támadások megugrására utal.

A listán továbbra is a Trojan.Win32.Generic!BT családba tartozó kártevők állnak az élen – az összes észlelt fertőzés egyharmadát (33,37 százalékát) teszik ki. Ez számottevő növekedés az előző hónaphoz képest, amikor kevesebb mint 25% volt az arány. A növekedés példátlan mértékű, a toplista eddigi története során még nem fordul elő, hogy egy kártevő detekció, vagy kártevő család 25%-nál nagyobb mértékben legyen felelős a fertőzöttségért, de még a top 10 által okozott teljes fertőzöttség sem érte el eddig a 33%-ot.

A tízes listán elfoglalt előkelő hely részben a sportesemények, köztük is elsősorban a Téli Olimpia iránti érdeklődéssel magyarázható. Sokan kerestek fel megbízhatatlan webhelyeket a téli játékok versenyeinek élő videói után kutatva. A megbízhatatlan és potenciálisan kártékony webhelyekre irányuló forgalom élénkülése fokozta az átverésekkel (scareware) és a kártékony szoftverekkel (malware) való találkozás kockázatát.

A scareware a letöltés után, vagy akár rögtön a böngészőben ál-vírusellenőrzést végez a felhasználó számítógépén és üzenetben figyelmeztet a gép fertőzöttségére. Ezután felszólítja a felhasználót a hamis biztonsági szoftver megvásárlására – azt ígérve, hogy a program majd eltávolítja a vírust a PC-ről, holott semmit sem csinál, vagy egyenesen tovább fertőzi a célgépet. (Példa videóval)

A trend várhatóan tovább folytatódik a közeljövő népszerű sporteseménye, a júniusi futballvébé idején, hiszen a meccsek és a gólok is óriási érdeklődést keltenek az online tartalmak iránt és várhatóan sokan veszik majd igénybe a megbízható és megbízhatatlan internetes források online streaming szolgáltatásait.

Szintén jelentős, közel 50 százalékos növekedés volt tapasztalható február során a Trojan.Win32.Generic!SB.0 károkozó-család előfordulásában (3,18%), míg sérülékeny PDF olvasókat megtámadó Exploit.PDF-JS.Gen (v) programról jóval kevesebb bejelentés érkezett (2,59% a januári 4,55 százalékos aránnyal szemben).

„Bár a legújabb fenyegetések többnyire hamis biztonsági termékek, trójai programok és bot-telepítő malwarek, még mindig elég sokszínű a weben előforduló kártékony szoftverek palettája. A régi programok továbbra is jelen vannak az online környezetben, és penetrációjuk megugrik az internetezési csúcsidőszakok, például a Téli Olimpia és a hasonló rendezvények idején” – mutatott rá Tom Kelchner, a Sunbelt Software kutatóközpontjának vezetője.

„A reklámszoftverek és a kapcsolódó letöltő- és telepítőprogramok már nem jelentenek médiaszenzációt, de továbbra is ezek teszik ki együtt a ThreatTrack™ hálózatban észlelt fenyegetések 10 százalékát. A ThreatTrack több mint 1100 különböző, reklámszoftver jellegű fenyegetést azonosított hónap során.” – tette hozzá.

Facebook: angyali üdvözletben érkezik a trójai

Az utóbbi napokban sokan kaptak levelet, amely a Facebook ismerősöktől származó vicces képet ígért. A levélben megadott linkre kattintva három angyalkát ábrázoló kép lett látható, amit egy, a Windows Temp könyvtárába települő program jelenít meg és egy zenei chatszobába csatlakozó IRC klienst nyitott.

Fertőzést okozó angyali arcok

A különféle IRC szervereken elérhető #Music chatszobákhoz a fertőzött gépek már eleve úgy csatlakoznak, hogy bármilyen fájlt fogadjanak, így feltehetőleg egy amatőr médiamegosztó hálózat felépítését kísérelték meg az átkonfigurált mIRC klienssel. Az egyszerű módon összerakott trójai ugyanakkor meglehetősen sikeres is lehet, mert csak kevés vírusirtó azonosítja és számos népszerű védelem nem ismerte a rejtőzködő károkozót. (Detekciók)

A kártevők fejlesztői egyre gyakrabban élnek vissza a közösségi hálózatokkal, amiben az is közrejátszik, hogy mind többen használják üzleti folyamataik során a Web 2.0-ás eszközöket. A FaceTime felmérése szerint immár a 2007-ben mér 78%-kal szemben manapság a végfelhasználók 99%-a használ Skype-ot, fájlmegosztót, webkonferencia programot, vagy IPTV-t, míg a munkavállalók 95%-a chatel munkája során. Ezzel szemben úgy tűnik, sok rendszergazdának fogalma sincs, mit is használnak az általa felügyelt informatikai hálózaton. A megkérdezett rendszergazdák csupán 31%-a gondolta azt, hogy a cégüknél munkához is használják a csevegő programokat, 38%-uk pedig úgy vélekedett, hogy cégüknél munkaidő alatt nem lépnek be az alkalmazottak a közösségi oldalakra. A Web 2.0-es felületekről érkező támadások azonban őket is aggasztják, hiszen 69%-uk számolt be közösségi oldalakról, vagy csevegőkön érkező fertőzésről, illetve 40%-uk szerint történt már adatszivárgás a dolgozók által használt közösségi oldalaknak köszönhetően.

A 2010 februárja során legtöbb fertőzést okozó kártevők:

1. Trojan.Win32.Generic!BT (33.37%)
2. Trojan-Spy.Win32.Zbot.gen (4.10%)
3. Trojan.Win32.Generic.pak!cobra (3.37%)
4. Trojan.Win32.Generic!SB.0 (3.18%)
5. Exploit.PDF-JS.Gen (v) (2.59%)
6. Trojan-Spy.Win32.Zbot.gen (v) (1.74%)
7. Virtumonde (1.64%)
8. Trojan.ASF.Wimad (v) (1.54%)
9. Trojan.Win32.Malware (1.52%)
10. Trojan.Win32.Agent (1.39%)

A Virus Bulletin felmérése szerint minden ötödik internetező még mindig a már rég elavult IE6-ot használja.

Hogy miért? Számos oka lehet, köztük:
- mert az irodában kötelező használni a régi, csak IE6-on futó belső rendszerek miatt  (vagy a rendszergazdák soha nem jutottak el odáig, hogy lecseréljék a böngészőket)
- mert otthon anélkül használják, hogy tudnák valójában mennyire veszélyes
- mert otthon anélkül használják, hogy egyáltalán hallottak volna a böngésző frissítéséről, vagy az alternatív böngészőkről
- mert otthon anélkül használják, hogy tudnák egyáltalán mi az a biztonság.

Az IE6-ot rengetegen kritizálják, mert számos biztonsági rést tartalmaz és elavult technológiákra épült. A francia és a német kormány januárban egyaránt azt tanácsolta a felhasználóknak, hogy váltsanak másik böngészőre, mivel az IE6 súlyos biztonsági hibáit a hekkerek és kiberbűnözők bármikor kihasználhatják. – mondta a Virus Bulletin.

A VB felmérésében  a megkérdezettek 15 %-a mondta, hogy ezt a böngészőt használja a munkahelyén, amelyből egyértelműen következtethetünk arra, hogy a legtöbb intézmény számára másodlagos a váltás – akár a régről megmaradt alkalmazások kompatibilitása, akár az informatikai részleg lassúsága miatt. - tette hozzá a VB.

Számokban is kifejezhető, mennyire kockázatos az IE6 használata, amikor a gyanútlan felhasználó számítógépére a tudomása nélkül kártevők töltődnek le (drive-by download). Brian Krebs számítógépes biztonsági blogger saját oldalán az SRI “BLADE” ( Block All Drive-By Download Exploits) elnevezésű, fejlesztés alatt álló ingyenes programjáról ír, az SRI International (független non-profit kutató intézet) kutatóit idézve:

Az SRI statisztikát készített 5154 drive-by download fertőzésről, amelyket megállított a BLADE. “… az eszköz engedi a sebezhetőség kihasználását, azonban  a káros tartalom telepítését már blokkolja. Így a csapat számos éredekes statisztikát gyűjtött össze, mint például mely bőngészőket támadták legtöbbször, vagy melyik böngésző plug-in volt legtöbbször célkeresztben, stb”.

A támadások az alábbi böngészőket érték:
- Firefox: 730 (14%)
- IE8:  900 (17%)
- IE7:  1202 (23%)
- IE6:  2322 (45%)

Egyértelmű, hogy a “rossz fiúk” továbbra is az IE6-ra vadásznak. Azt se felejtsük el, hogy a drive-by download sebezhetőségek csupán egy a sok módszer közül, amivel egy nem biztonságos böngésző kihasználható.

Az IE6 a webfejlesztők rémálma

A 2001-ben megjelent IE 6 nemcsak az egyik legsúlyosabb biztonsági kockázat ami számítógépünkön létezhet, hanem a honlapkészítők utálatát is kiérdemelte. Egy fejlesztőcsapat megunta a tétlenséget, és weboldalaikon figyelmeztetik az internetezőket, hogy frissítsék elavult böngészőjüket. Sőt, egyenesen annyira utálják az IE6-ot, hogy egy honlapot is készítettek (IE6NoMore.com), ahonnan bárki egy rövid kódot illeszthet be saját honlapjára, hogy figyelmeztesse az IE6-ot használó látogatóit. A kód a következő figyelmeztetést jeleníti meg:

Az IE6NoMore.com sablonjai számos nyelven értesítik a felhasználókat, és a listát folyamatosan bővítik. Magyarra átírni is csak pár pillanat.

A Virus Bulletin cikke: “Nearly 20% still running IE 6”