czwartek, 29 listopada 2012

Bitdefender Internet Security 2013 produktem nr 1 - nagrodzony w najnowszych testach AV-TEST

W najnowszych testach laboratorium AV-TEST, przeprowadzonych na programach antywirusowych dla użytkowników domowych, Bitdefender Internet Security 2013 osiągnął najlepszy wynik ogólny zostawiając konkurencję daleko w tyle. Produktowi, który zajął drugie miejsce w teście, brakowało aż 1,5 punktu do produktu Bitdefender!

Pełny wynik testu dostępny jest na stronie: http://www.av-test.org/en/tests/home-user/windows-7/sepoct-2012/  

Dystrybutor przewidział wiele niespodzianek dla nowych i aktualnych klientów – między innymi promocyjne ceny i konkursy. Polska wersja pozwoli na jeszcze łatwiejszą obsługę programu, która do tej pory jest uważana za najbardziej intuicyjną wśród programów antywirusowych. Bitdefender® 2013 jest kompatybilny z Windows 8. Elitarny antywirus już wkrótce będzie dostępny dla każdego. Bitdefender®,  to wiodący producent w branży antywirusowej dzięki jakości i innowacyjności produktów wydał wersję 2013 poprawiając najlepszy na świecie system zabezpieczenia internetowego i dodał cały arsenał nowych funkcji chroniących użytkowników. Premiera polskiej wersji Bitdefender 2013 przewidziana jest na przełom listopada i grudnia 2013.

wtorek, 20 listopada 2012

Użytkownicy Opera narażeni na atak exploita BlackHole poprzez stronę domową przeglądarki

Co najmniej przez ostatnie kilka godzin użytkownicy Opery zostali wystawieni na e-zagrożenia pochodzące z owianego złą sławą pakietu exploitów Blackhole.

W dniu wczorajszym zautomatyzowany systemy skanowania Bitdefender zaalarmował nas, że złośliwy skrypt ładowany przez adres hxxp://portal.opera.com przekierowuje użytkowników do złośliwej strony zawierającej osławionego exploita Blackhole. Prawdopodobnie skrypt został załadowany przez reklamę firmy trzeciej, praktyka ta powszechnie znana jest jako malvertising.

Ukryty i zakamuflowany kawałek kodu w stronie domowej portalu Opera włącza iframe, który ładuje szkodliwą zawartość z zewnętrznego źródła. Jeśli użytkownik Opery nie zmienił domyślnej strony głównej, aktywna szkodliwa treść jest ładowana ze strony (g [usunięto] 750.com/in.cgi), za każdym razem gdy otwierana jest przeglądarka


Bitdefender wykrywa malware w momencie gdy strona główna Opera zostaje załadowana

Ta złośliwa strona kryje w sobie zestaw exploitów blackhole (dostaliśmy próbki w pliku PDF uzbrojonego w expliota CVE-2010-0188), które zarażają pechowego użytkownika nowo skompilowany wariant Zbota, zidentyfikowanego przez Bitdefender jako trojan. Zbot.HXT. Malware Zbot pochodzi z serwera w Rosji, który najprawdopodobniej także padł ofiarą ataku hackerów, pozwalając na nieautoryzowanego dostępu przez FTP.


Bitdefender wykrywa ukryty skrypt jako Trojan.Script.478548; złośliwa strona ładowana przez portal Opera również została zablokowana od momentu pojawienia się ataku za pomocą blokera URL w chmurze.

Jeśli masz jakiekolwiek wątpliwości co do tego, czy padłeś ofiarą tego ataku, ruchom 60-sekundowy QuickScan, który dostępny jest na stronie internetowej Bitdefender Quickscan website.

Ten artykuł jest oparty na informacji technicznej udostępnionej przez Cristine Vatamanu i Razvan Benchea, analityków Bitdefender.