Antiviry

USA se hodně obávají špehování ze strany Ruska a Číny. Vedle možného zákazu čínských technologií v autech je tu i ban pro společnost Kaspersky. Ta tedy nabídla řešení, jeho zavedení do praxe ale bylo docela nešťastné.

Obrovský výpadek služeb společnosti CrowdStrike, která postihla přes 8,5 milionů počítačů s Windows OS, bude mít dohru patrně až u soudu. Firmu nyní žalují akcionáři za lživá prohlášení ohledně kvalitě testování.

Spojené státy americké uvalily další ban, tentokrát směrem do Ruska. Na půdě USA bude zakázáno používat antivir od ruské společnosti Kaspersky Lab, která má být hrozbou pro kybernetickou bezpečnost země a její občany.

Majitelé routerů značek Asus, Netgear a Cisco by se v Evropě a Severní Americe měli mít na pozoru, neboť dle Black Lotus Labs aktuálně řádí trojan ZuoRAT. Zaměřuje se i na běžné domácí routery.

Americké úřady už dříve varovaly před použitím softwaru ruské firmy Kaspersky, který má představovat bezpečnostní riziko s ohledem na možnost špionáže. Nyní se už do věci vložila také Federal Communications Commission.

Aby mohl útočník svým malwarem škodit, nebo v dnešní době spíše sbírat informace nebo rovnou krást či vydírat, potřebuje alespoň dočasně jednat skrytě. Ukazuje se přitom, že malware dokáže využít pro své účely velice vhodné místo.

Společnost Avast se možná přestěhuje pod křídla jiné společnosti. Podle vyjádření firmy by měla být v jednání o převzetí společností NortonLifeLock (bývalý Symantec Corp). Akcie Avastu už vyletěly výrazně nahoru.

Manažer hesel Kaspersky Password Manager obsahuje funkci generování náhodných hesel. Ta ale nebyla až tak moc náhodná, jak se zjistilo. Výsledek algoritmů se totiž dá snadno zkazit špatnými parametry. S trochou štěstí se hesla dala prolomit v řádu minut.

V těchto dnech probíhá soudní slyšení ve při mezi společnostmi Apple a Epic Games. V rámci tohoto jsme se dozvěděli, že sám Apple považuje množství malwaru na systému macOS za nepřijatelné. Co to má ale společného s platbami na iOSu?

Avast zareagoval na vzrůstající počet kybernetických útoků a rozšířil svůj štít proti ransomwaru i do bezplatné aplikace Avast Free Antivirus. Uživatelé placeného řešení Avast Premium Security potom získali nový štít proti vzdálenému přístupu.

Před téměř dvěma týdny zaznamenali uživatelé zařízení firmy Garmin velký výpadek jejích systémů a jak se brzy ukázalo, byl za ním ransomwarový útok. Server BleepingComputer nyní uvádí, že firma dostala dešifrovací klíč, takže je zřejmé, že zaplatila.

Máme tu další problém aktualizace od Microsoftu. V krátké době po sobě se objevila další chyba antiviru Windows Defender. Ten nyní dokáže zhavarovat na souborech, jejichž název obsahuje dvě tečky.

Microsoft tu má další problematickou aktualizaci. Ta se objevila v průběhu března a způsobuje chybu antiviru Windows Defender. Ten totiž z neznámého důvodu při kontrole přeskakuje některé soubory.

Zpráva New York Times popisuje, jak v předchozím roce se v USA šířily útoky ransomware, čili vyděračského malwaru, který šifruje data a za jejich opětovné zpřístupnění žádá mnohdy nemalé částky.

Servery Motherboard a PCMag společně odstartovaly novou kauzu týkající se české společnosti Avast, která měla sbírat údaje o uživatelích svého volně dostupného antiviru a prodávat je jiným firmám.

Některé starší ovladače od firmy Gigabyte, které jsou opatřené digitálním podpisem, jsou náchylné pro napadení malwarem, který může na cílové počítače instalovat RobbinHood Ransomware. Jedná se o chybu CVE-2018-19320.

Před pár dny vypukla aféra Avastu, kdy se zjistilo, že data sbíraná bezplatnou verzí jeho antiviru prodává přes svou společnost Jumpshot dalším firmám. Tato praktika nyní končí, společnost Jumpshot se zavírá.

Server PCMag hlásí, že dle jeho informací antivirový program Avast Free Antivirus schraňuje data o uživateli, které pak společnost Avast prodává jiným společnostem. A přes její ujištění nejsou tak úplně anonymní.

Není to tak dávno, co i NSA vydala varování před chybou známou jako BlueKeep, která se ukrývá ve funkci Remote Desktop starších systémů Windows. Nyní se dozvídáme, že hrozba už je zcela reálná a týká se těžebního malwaru.

Český výrobce antivirů Avast se přiznal, že se do jeho počítačové sítě dostali hackeři. Využili k tomu kompromitování přihlašovacích údajů do dočasného VPN účtu a získali zde vysoká administrátorská práva.

Laboratoř AV-Comparatives se podívala na aktuální antivirová řešení a stále hodně podceňovaný Microsoft Windows Defender zde dopadl poměrně dobře, zejména co se týče detekce aktivních virů a malwaru.

Kaspersky teď čelí nemilému problému. Jeho antiviry totiž mohly být zneužívány třetími stranami ke sledování uživatelů. Jeho skripty totiž nabízeli ostatním možnost identifikovat počítač a uživatele.

Organizace AV-Test věnující se nezávislému testování produktů pro zabezpečení udělila klasickému Windows Defenderu nejvyšší možné skóre s ohledem na ochranu, výkon a použitelnost. Nebyl sám, ale mezi ostatními i tak vystupuje do popředí.

Je vždy docela paradoxní, pokud hackerskému útoku podlehne společnost, která se zabývá bezpečností. Tentokrát se to stalo společnosti Symantec, které se nabourali do jejich australské laboratoře. Symantec ale říká, že o nic vážného vlastně nešlo.