AVG Free 8.0 wyróżnia na tle innych dostępnych za darmo programów antywirusowych fakt, iż AVG zapewnia ochronę przed tzw. drive-by downloads - niewidocznymi zagrożeniami, które instalują złośliwe oprogramowanie na komputerze użytkownika bez jego wiedzy i udziału.

Takie niewidoczne infekcje systemu są w dzisiejszych czasach najszybciej rozprzestrzeniającym się zagrożeniem w Internecie. Są też szeroko stosowane przez organizacje przestępcze w celu kradzieży danych osobowych oraz osiągania innych wymiernych zysków. Można je ukryć w każdej stronie internetowej, na której mogą pozostawać przez godzinę, dzień czy nawet tydzień.

O tym, jak długo strona infekuje, często decyduje na przykład liczba odwiedzających - twórcy szkodliwego oprogramowania mają za zadanie przechwycić jak najwięcej informacji i im strona jest popularniejsza, tym więcej danych przechwycą w krótszym czasie. Im dłuższy czas zainfekowana strona jest dostępna w sieci, tym większe ryzyko ponoszą przestępcy.

Firma Trend Micro wprowadziła nowe wersje - 2009 - swoich produktów dla użytkowników indywidualnych. Trend Micro Internet Security i Trend Micro Internet Security Pro zapewniają lepszą ochronę danych i informacji osobistych użytkowników przed zagrożeniami online.

Nowe wersje cechują się mniejszym zapotrzebowaniem na pamięć, krótszym czasem instalacji oraz wyższym poziomem bezpieczeństwa.

Produkty te są oparte na Trend Micro Smart Protection Network - infrastrukturze klienckiej do zabezpieczania treści. Koreluje ona ze sobą dane na temat zagrożeń internetowych oraz przenoszonych przez pocztę elektroniczną, uzyskane za pomocą technik oceny reputacji, które porównują zagrożenia z internetowymi bazami danych zagrożeń.

Dostępne są dwa zestawy zabezpieczeń dla użytkowników indywidualnych: Trend Micro Internet Security i Trend Micro Internet Security Pro. Trend Micro Internet Security Pro zawiera dodatkowe funkcje zoptymalizowane pod kątem wydajności, korzystania z laptopa poza domem oraz korzystania z internetowych usług bankowych i zakupów online.

Właściciele komputerów z systemem operacyjnym Windows XP w polskiej i angielskiej wersji językowej mogą spać spokojnie. Nieprecyzyjna informacja niektórych wortali internetowych o tym, że program kasuje bibliotekę systemową Windows XP, jak w dowcipie o radiu Erewań, wprowadziła w błąd i niepotrzebnie przestraszyła polskich użytkowników systemów AVG.

Nie dodano bowiem, że chodzi tylko i wyłącznie o komputery z zainstalowaną holenderską, francuską, włoską, portugalską i hiszpańską wersją językową systemu operacyjnego Windows XP.

W najnowszych aktualizacjach do komercyjnych i bezpłatnych wersji AVG 7.5 i AVG 8.0 klienci holenderskiej, francuskiej, włoskiej, portugalskiej i hiszpańskiej wersji językowej Windows XP otrzymywali omyłkowe ostrzeżenie, że plik user32.dll systemu w wersji 5.1.2600.3099 został zaatakowany przez jeden z trojanów. Na ich ekranach pojawił się także monit, aby usunąć pliki niezbędne do funkcjonowania systemu Windows XP.

Reakcja AVG Technologies była natychmiastowa - w ciągu kilku godzin, jeszcze w niedzielę, wydano aktualizację, a także utworzono specjalną sekcję informacyjną na stronie internetowej, która pozwoliła poszkodowanym użytkownikom na samodzielne rozwiązanie zaistniałego problemu. Działania te zagwarantowały bezpieczeństwo danych klientów.

Program antywirusowy firmy AVG zaliczył niemałą wpadkę. W udostępnionej w poniedziałek aktualizacji bazy wirusów pojawiła się fałszywa sygnatura trojana. To doprowadzało do tego, że program wykrywał zagrożenie w jednym z plików systemowych Windowsa XP.

AVG Anti-Virus zalecał użytkownikom usunięcie zarażonego pliku, którym miał być "user32.dll". Jako że jest to jeden z wielu niezbędnych do poprawnego działania systemu plik, jego usunięcie powoduje, że system nie może się uruchomić, wpadając w pętlę ładowania.

Z doniesień wynika, że problem dotyczy wyłącznie systemu operacyjnego Windows XP, i programów AVG, w wersjach: 7.5 i 8.0.

Firma AVG już udostępniła zaktualizowaną bazę sygnatur wirusów, w której wspomnianej fałszywki już nie ma. Użytkownicy, których systemy operacyjne zostały "okrojone" z tak naprawdę zdrowego pliku powinni wykorzystać płytę instalacyjną do wykonania naprawy systemu.

Najważniejsze fakty dotyczące produktów marki Norton z serii 2009:

• Oparta na sztucznej inteligencji technologia Norton Insight, korzystająca z danych dostarczanych przez społeczność użytkowników, redukuje konieczność skanowania najpopularniejszych plików. Dzięki temu zmniejszono w znaczny sposób ilość danych wymagających regularnego skanowania.
• Natychmiastowe aktualizacje (co 5-15 minut) zabezpieczają przed najnowszymi zagrożeniami i działają szybciej niż rozwiązania innych producentów, czego dowodzi raport opublikowany niedawno przez firmę AV-Test.1

Niezależne laboratorium testowe PassMark Software przeprowadziło badania porównujące oprogramowanie firmy Symantec i innych najważniejszych producentów rozwiązań zabezpieczających pod kątem wpływu wydajności na najważniejsze wskaźniki. Oto niektóre wnioski z tego raportu:

• Najszybsza instalacja - instalacja pakietu Norton Internet Security 2009 trwa jedynie 52 sekundy.
• Najniższe wykorzystanie pamięci roboczej - oprogramowanie Norton Internet Security 2009 używa niecałych 7 MB pamięci.
• Najszybsze skanowanie - skanowanie przeprowadzane przez pakiet Norton Internet Security 2009 trwa zaledwie 33 sekundy.

Firma Trend Micro Incorporated opublikowała raport i prognozę na temat zagrożeń na pierwszą połowę 2008 roku. Z raportu wynika, że cyberprzestępcy nie tylko wykorzystują nowe technologie do propagowania cyberprzestępczości, ale również opracowują nowe techniki inżynierii społecznej, umożliwiające zastawianie sprytnych pułapek na użytkowników indywidualnych i firmy.

W rezultacie w ciągu ostatnich sześciu miesięcy można było zauważyć znaczny wzrost liczby zagrożeń internetowych, przy jednoczesnym spadku liczby programów szpiegujących i programów typu adware, tworzonych przy użyciu przestarzałych metod, które nie są w stanie pokonać zabezpieczeń na wysokim poziomie.

Taktyki inżynierii społecznej, na przykład tzw. nigeryjskie oszustwo mające na celu wyłudzenie danych osobowych lub oszustwo typu Spanish prisoner (wyłudzanie pieniędzy rzekomo na wykupienie rosyjskiego arystokraty z hiszpańskiego więzienia), stosowane są od wielu lat, jednak cyberprzestępcy cały czas starają się modernizować i udoskonalać tę standardową formę oszustwa w oparciu o wszelkie trendy aktualnie obowiązujące na świecie.

Na przykład, narzędzia i technologie używane to stworzenia interaktywnego charakteru popularnych serwisów społecznościowych stały się niezwykle użyteczną bronią dla cyberprzestępców. W marcu firma Trend Micro wykryła, że ponad 400 pakietów, stworzonych w celu generowania stron do wyłudzania danych osobowych, zaatakowało najpopularniejsze serwisy Web 2.0 (np. serwisy społecznościowe, portale do wymiany plików wideo oraz strony VoIP), bezpłatne serwisy poczty elektronicznej, banki i popularne serwisy handlu elektronicznego.

Kaspersky Lab, producent rozwiązań do ochrony danych, informuje o wykryciu nowego, bardzo niebezpiecznego wirusa szyfrującego dane - Virus.Win32.Gpcode.ak.

Gpcode.ak szyfruje pliki o różnych rozszerzeniach, między innymi: .doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h i wiele innych. Do szyfrowania wykorzystywany jest algorytm RSA z kluczem o długości 1024 bitów. Analitycy z Kaspersky Lab dodali sygnatury tego szkodliwego kodu do baz danych 4 czerwca 2008 r. Posiadanie aktualnych sygnatur zagrożeń całkowicie chroni przed infekcją wirusem Gpcode.

Specjaliści z Kaspersky Lab skutecznie walczyli z poprzednimi wariantami wirusa Gpcode, z powodzeniem łamiąc nawet 660-bitowy klucz wykorzystywany przez autora szkodnika do szyfrowania danych (więcej informacji na ten temat można znaleźć w artykule Szantażysta: historia Gpcode'a w Encyklopedii Wirusów Viruslist.pl prowadzonej przez Kaspersky Lab).

Szacowano wówczas, że gdyby twórca Gpcode'a poprawnie zaimplementował algorytm RSA złamanie 660-bitowego klucza zajęłoby około 30 lat przy użyciu jednego komputera z procesorem 2,2 GHz. Dopracowanie swojego "dzieła" zajęło autorowi dwa lata - wszystkie błędy występujące w starych wersjach zostały usunięte i użyto innego klucza - tym razem 1024-bitowego.

Dotychczas analitykom z Kaspersky Lab nie udało się odszyfrować plików zaatakowanych przez nowego Gpcode'a - klucz o długości 1024 bitów to bardzo poważna sprawa, a ponadto nie wykryto żadnych błędów w implementacji algorytmu RSA. Zatem w momencie powstawania tego tekstu jedynym sposobem na odzyskanie zaszyfrowanych danych jest użycie klucza, którym dysponuje autor wirusa.