Firma AVG Technologies, globalny dostawca rozwiązań bezpieczeństwa internetowego, któremu zaufało już ponad 80 milionów klientów, ogłosiła dziś pierwsze wyniki badań prowadzonych w swoim centrum badawczym M-TRAP. Centrum AVG Malware TRAP (M-TRAP – Malware Trending, Reporting, Analysis, Prevalence) zbiera i analizuje informacje o złośliwym oprogramowaniu i sposobach jego rozprzestrzeniania się w Internecie.

Naukowcy z Centrum M-TRAP badają złośliwe oprogramowanie w warunkach kwarantanny, pozyskując dane za pośrednictwem ponad 80 milionów użytkowników oprogramowania AVG na całym świecie. Dane od polskich użytkowników rozwiązań zabezpieczających AVG, którzy zgodzili się informować o złośliwym oprogramowaniu wykrytym na ich komputerach, są gromadzone przez ekspertów z M-TRAP od stycznia tego roku.

- W styczniu otrzymaliśmy od naszych Polskich użytkowników informacje o 10 milionach przypadków zagrożeń złośliwym oprogramowaniem. Od tego czasu liczba ta systematycznie rosła, dochodząc do niemal 100 milionów w styczniu – powiedział Karel Obluk, CTO AVG Technologies, inicjator projektu M-TRAP. Dane z Polski pochodzą głównie od użytkowników darmowej wersji oprogramowania AVG Free Anti-Virus, którzy stanowią większość wszystkich polskich użytkowników AVG.

Każdego miesiąca około 90 procent polskich użytkowników AVG, którzy wyrazili chęć informowania firmy o zagrożeniach wykrytych na ich komputerach, natyka się na co najmniej jeden przypadek złośliwego oprogramowania. Wśród najczęściej pojawiających się zagrożeń znajdują się Adware.CoolWebSearch, którego rekordowa liczba zgłoszeń do AVG w miesiącu wynosiła 8 i pół miliona i przypadła na czerwiec, oraz Dropper.Generic.VUZ, z rekordową liczbą zgłoszeń wynoszącą 6,1 miliona w lutym. Jednak większość zagrożeń dopiero czeka na zidentyfikowanie.

więcej »

Branża oprogramowania komputerowego, w szczególności oprogramowania antywirusowego jest jedną z najbardziej dynamicznych jakie funkcjonują na rynku. Bardzo szybki rozwój nowoczesnych technologii powoduje, że firmy na ogół zazdrośnie strzegą swoich rozwiązań oraz bazy wiedzy. Okazuje się jednak, że w dziedzinie oprogramowania antywirusowego możliwa jest współpraca.

Polska firma ArcaBit producent marki ArcaVir nawiązał współpracę z międzynarodowymi firmami: AVG, Sophos i Symantec. Komunikacja ma polegać na wymianie próbek szkodliwych obiektów, którą ArcaBit będzie prowadził z każdą z wymienionych firm.

Pozwoli to na rozszerzenie baz wirusów. W dłuższym okresie współpracy przełoży się to na ulepszenie proponowanych przez producentów programów, czyli na większe bezpieczeństwo komputerów ich użytkowników.

Działania ArcaBitu pokazują, że można połączyć wspólne wysiłki dla wzajemnych korzyści zarówno producentów jak i klientów. Rodzina produktów ArcaVir funkcjonuje na rynku od 2004 roku.

więcej »

AVG Technologies wprowadza ulepszoną i zaktualizowaną wersję ochrony przed szkodliwym oprogramowaniem dla Linux. AVG 8.5 dla Linux, dostępne w wersji dla serwerów oraz darmowej dla stacji roboczych, oferuje usprawnione skanowanie, nowe filtrowanie antywirusowe oraz zwiększoną wydajność i łatwość użytkowania dla miłośników Linux.

Co prawda nie tak często jak w przypadku systemu operacyjnego Windows, ale szkodliwe oprogramowanie windowsowe może jednak zagrażać systemom linuksowym. Poza tym stacje robocze z zainstalowanymi Windowsami są często połączone z linuksowymi serwerami w sieci. AVG 8.5 dla Linux ma zapewniać scentralizowaną ochronę przed szkodliwym oprogramowaniem dla takich systemów.

AVG Server Edition dla Linux zapewnia ochronę zarówno serwerom poczty e-mail jak i plików w jednym pakiecie dystrybucyjnym.

AVG 8.5 dla Linux zapewnia zarówno menedżerom sieci jak i użytkownikom stacji roboczych:

• usprawniony silnik skanowania, który wykrywa i usuwa wirusy, robaki, Trojany, oprogramowanie szpiegujące, keyloggery i inne szkodliwe oprogramowanie
• heurystyczną emulację zapewniającą skuteczniejsze wykrywanie nowych lub nieznanych typów szkodliwego oprogramowania
• nowy filtr antywirusowy avflt! Wykorzystujący skaner RedirFS typu on-access, zwiększający wydajność oraz upraszczający instalację i wdrożenie
• usprawniony system obsługi zasobów poprzez wykorzystanie pamięci współdzielonej
• zwiększona skalowalność dzięki wsparciu architektury 64-bitowej, wieloprocesorowej oraz nowych wielordzeniowych procesorów
• w pełni modułowe rozwiązanie, dodatkowo redukujące liczbę koniecznych restartów

RedirFS, czy inaczej system przekierowania plików, stanowi dodatkową warstwę pomiędzy wirtualnym systemem plików (VFS) oraz sterownikami systemu plików. Jest wdrożony jako moduł działający poza jądrem systemu Linux 2.6.25 i stanowi podstawę dla modyfikacji przywoływania systemów plików w warstwie VFS.

AVG 8.5 dla Linux jest niezależne dystrybucyjnie. Zostało przetestowane podczas współpracy z FreeBSD, Mandrake, Mandriva, Fedora Core, DebIan, SUSE, Red Hat, Red Flag, Ubuntu i innych dystrybucji wykorzystujących pakiet Debian.

Licencjonowane jest połączenie, ceny opracowane zostały warstwowo. Dostępne są roczne lub dwuletnie subskrypcje. Wersja Server Edition dostępna jest u autoryzowanych resellerów AVG oraz bezpośrednio na avg.com pod adresem http://www.avg.com/business-security. Darmowa wersja dla stacji roboczych jest gotowa do pobrania pod adresem http://free.avg.com/download. Obie wersje są obecnie dostępne po angielsku.

więcej »

Firma AVG Technologies ogłosiła dziś otwarcie swojego międzynarodowego centrum badawczego w Brnie w Czechach. Centrum AVG Malware TRAP (M-TRAP – Malware Trending, Reporting, Analysis, Prevalence) zbiera i analizuje informacje o złośliwym oprogramowaniu i sposobach jego rozprzestrzeniania się w Internecie.

Korzystanie z narzędzi sieci społecznościowych naraża nas na coraz większe ryzyko zainfekowania złośliwym oprogramowaniem. Ryzyko nieumyślnego rozprzestrzeniania robaków internetowych w komputerach naszych przyjaciół jest większe niż kiedykolwiek wcześniej. Portale społecznościowe nie są jednak jedynym obiektem tego typu ataków – zagrożone są również urządzenia peryferyjne naszych komputerów.

Naukowcy zidentyfikowali cybersieć szpiegującą, nazwaną GhostNet, która może przejąć pełną kontrolę nad zainfekowanymi komputerami – wyszukiwać i pobierać konkretne pliki czy obsługiwać podłączone urządzenia, takie jak mikrofony czy kamery internetowe. Dlatego obecnie tak ważne jest identyfikowanie tego typu zagrożeń zanim staną się one istotnym problemem.

Centrum AVG Malware TRAP, którego zespół składa się z pięciu profesjonalistów IT, współpracuje z Wydziałem Technologii Informatycznych Politechniki w Brnie. Dzięki temu partnerstwu studenci zyskują możliwość pracy w laboratoriach i zdobycia doświadczenia zawodowego. – W przeszłości wspieraliśmy już wiele projektów badawczych Politechniki w Brnie. Otwarcie naszego Centrum Badawczego da studentom szansę wzięcia udziału w jego aktywności badawczej – powiedział Karel Obluk,CTO AVG Technologies, inicjator projektu M-TRAP.

więcej »

AVG Technologies wprowadza dzisiaj AVG LinkScanner jako darmowy, pojedynczy produkt, którego zadaniem jest ochrona użytkowników przed niewidocznymi zagrożeniami online. Każdego dnia około dwóch milionów stron internetowych zostaje zainfekowanych przez ukryte zagrożenia. Każdego dnia 60 procent tych zagrożeń znika lub przenosi się w inne miejsce w sieci – dlatego skanowanie linków w czasie rzeczywistym staje się kluczowe.

Zainfekowana może zostać dowolna strona – od witryny niewielkiej firmy przez strony administracji publicznej do portali wielkich korporacji. Wystarczy, że użytkownik odwiedzi zainfekowaną stronę - nie musi nawet na nic klikać, żeby narazić się na poważne kłopoty – utratę danych karty kredytowej, tożsamości czy innych cennych informacji lub plików.

AVG LinkScanner stanowi dodatkową warstwę ochrony w czasie rzeczywistym, wspierającą zainstalowane oprogramowanie zabezpieczające. LinkScanner sprawdza stronę internetową znajdującą się pod danym linkiem lub adresem internetowym wpisanym w przeglądarkę i analizuje, czy strona ukrywa zagrożenie.

Jeśli tak, AVG LinkScanner powstrzymuje użytkownika przed pobraniem danej strony. Oznacza to, że po raz pierwszy użytkownicy Windows XP oraz Vista wiedzą, czy kliknięcie na dany link jest bezpieczne w jedynym momencie, w którym ma to znaczenie – zanim zdecydują się to zrobić.

więcej »

AVG Technologies po raz pierwszy wprowadza darmową wersję swojego oprogramowania zabezpieczającego, w polskiej wersji językowej. Program można pobrać ze strony internetowej http://free.avg.com/pl.

AVG Free 8.0 wyróżnia na tle innych dostępnych za darmo programów antywirusowych fakt, iż AVG zapewnia ochronę przed tzw. drive-by downloads - niewidocznymi zagrożeniami, które instalują złośliwe oprogramowanie na komputerze użytkownika bez jego wiedzy i udziału.

Takie niewidoczne infekcje systemu są w dzisiejszych czasach najszybciej rozprzestrzeniającym się zagrożeniem w Internecie. Są też szeroko stosowane przez organizacje przestępcze w celu kradzieży danych osobowych oraz osiągania innych wymiernych zysków. Można je ukryć w każdej stronie internetowej, na której mogą pozostawać przez godzinę, dzień czy nawet tydzień.

O tym, jak długo strona infekuje, często decyduje na przykład liczba odwiedzających - twórcy szkodliwego oprogramowania mają za zadanie przechwycić jak najwięcej informacji i im strona jest popularniejsza, tym więcej danych przechwycą w krótszym czasie. Im dłuższy czas zainfekowana strona jest dostępna w sieci, tym większe ryzyko ponoszą przestępcy.

więcej »

Program antywirusowy firmy AVG zaliczył niemałą wpadkę. W udostępnionej w poniedziałek aktualizacji bazy wirusów pojawiła się fałszywa sygnatura trojana. To doprowadzało do tego, że program wykrywał zagrożenie w jednym z plików systemowych Windowsa XP.

AVG Anti-Virus zalecał użytkownikom usunięcie zarażonego pliku, którym miał być "user32.dll". Jako że jest to jeden z wielu niezbędnych do poprawnego działania systemu plik, jego usunięcie powoduje, że system nie może się uruchomić, wpadając w pętlę ładowania.

Z doniesień wynika, że problem dotyczy wyłącznie systemu operacyjnego Windows XP, i programów AVG, w wersjach: 7.5 i 8.0.

Firma AVG już udostępniła zaktualizowaną bazę sygnatur wirusów, w której wspomnianej fałszywki już nie ma. Użytkownicy, których systemy operacyjne zostały "okrojone" z tak naprawdę zdrowego pliku powinni wykorzystać płytę instalacyjną do wykonania naprawy systemu.

więcej »