COVERT - защита от руткитов, блокираторов Windows и клавиатурных шпионов (1 онлайн

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
Хочу представить достаточно нетрадиционный инструмент для борьбы с кибер-шпионажем и связанным с ним неприятностями: программа COVERT. Разработчик - Украина.

Суть: программа не борется с руткитами и не ищет кейлоггеры. Её основная функция - сокрытие действий пользователя от любых посторонних глаз. Идея, в принципе, не нова, но COVERT объединяет самые удачные наработки аналогичного ПО, плюс добавляет собственные, уникальные. Спектр возможностей очень широк, особо ценной фичей, на мой взгляд, является системный монитор: с его помощью видны все запущенные системные процессы на уровне ядра, так что если у вас есть подозрения по поводу руткитов - COVERT вам в помощь.

Есть несколько версий с различными опциями, включая работающий с флэшки. Основная целевая аудитория:
  • те, кто подозревает, что за их сетевой активностью наблюдает жена (муж), шеф или конкуренты;
  • те, кому нужно вводить конфиденциальную информацию с чужого компьютера;
  • те, кто имеет дурную привычку шастать по нехорошим ресурсам, где можно подхватить вирус-блокиратор или просто запалиться перед ИТ-отделом;
  • те, кому нужен толковый системный монитор ресурсов.


Мы брали интервью у разработчика, кому интересно - могут изучить.
Программа платная, цены щадящие. Есть полнофункциональная демо-версия с ограничением по функционалу.
Офсайт

Любые вопросы можно задать здесь, у меня есть возможность передать их разработчику, он ведёт блог на нашем портале.
ЗЫ Не, это не реклама. Я с этого ничего не имею, кроме желания способствовать дальнейшему развитию софтинки. :shutup:
 
  • Like
Реакции: Rusik

Alf_Zetas

Инопланетянин
26 Дек 2006
7.553
6.108
113
Київ, Нижні Сади
www.cheremshyna.org.ua
аппаратные бекдуры уже давно встроены в биосы, прошивки сетевух, модуль виртуализации в чипсете и т.д. и т.п. - против них эта софтовая защита бесполезна…
 
  • Like
Реакции: Novation

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
аппаратные бекдуры уже давно встроены в биосы, прошивки сетевух, модуль виртуализации в чипсете и т.д. и т.п. - против них эта софтовая защита бесполезна…
А это не легенда? Я много слышал о закладках такого рода, искусственных ограничениях, которые можно снять (и якобы те же MS снимают их на время в своих целях) и прочих таких штуках, но, к примеру, подтверждение информации о закладках в ПК получил лишь сегодня - наш Верховный Вождь в дневничке рассказал, как его таскали на ковёр и обвиняли в работе на ЦРУ после продажи партии компьютеров РЖД. Там, оказывается, презабавные возможности встроены (были):
В 2000-м году у меня был большой контракт с нашей железной дорогой на поставку компьютеров IBM. Мы выполнили все условия контракта, поставили около 7000 машин. Проходит пара-тройка месяцев, они нас приглашают поговорить, и начинают грузить, что я американский шпион, наводнил какими-то жучками всю нашу необъятную родину. Не буду рассказывать, как это все дальше происходило, перейду сразу к финалу.
В чем смысл? Смысл в том, что, оказывается, в этих ПК спутниковые антенны внутри корпуса, а в майкрософте в обязательном порядке лежат закладки на отключение и передачу через спутник любой информации с жесткого диска. То есть все эти компьютеры, которые будут участвовать в управлении поездами страны — они под контролем. А в то время война в Чечне шла. И вот — снимая информацию с этих компьютеров, можно с точностью до солдата знать, сколько переброшено войск, сколько бронетехники, а можно вообще заблокировать работу компьютера.
Скажем, так: меня лично не трогает слежка Агентства Национально Безопасности США. А вот ежели мой онлайн-банкинг станет достоянием соседа, через чей wi-fi я иногда хожу в инет - я огорчусь.
 

Alf_Zetas

Инопланетянин
26 Дек 2006
7.553
6.108
113
Київ, Нижні Сади
www.cheremshyna.org.ua
вот например http://www.rom.by/article/BIOS-nyj_trojan_ot_Absolute_Software
позже єту хрень в биосе и предустановленный софт от Absolute Software обнаружили в поставляемых для российской армии защищенных ноутбуках МВК-2 (типа российского производства, а на самом деле єто китайские Getac A790). Также бекдур с уже активированным кейлоггером нашли в прошивке сетевух Broadcom на єтих же буках. ФСБ об єтом оповещено, но отмалчивается - то ли стыдно, что облажались когда проводили их сертификацию, то ли стыдно за взятку…
По обнаруженным закладкам в чипсете єто вообще увлекательная история - читается прямо как детектив. И вот самая свежая находка (по следам Сноудена) - при подаче определенного напряжения на одну из ножек интеловских процов меняется режим работы его рандом-генератора - один из ключей вообще не меняется, а второй только в определенных пределах (чтоб не обнаружили, что он совсем не работает) - после єтого все что зашифровано на таком скомпроментированном проце с криптованием любой сложности расшифровывается на раз-два. Теми конечно, кто знает секрет и диапазон рандома ;)
 
  • Like
Реакции: Novation

Novation

Несміла
17 Ноя 2006
2.267
2.235
113
45
Еквестрія
- Джарвис, что у нас на Эрика Картмана? Есть что-нибудь на Эрика Картмана?
- Да, мы за ним какое-то время следили, но компьютер пометил его как "ЖИРНЫЙ и НЕСУЩЕСТВЕННЫЙ"
- :cray::cray::cray:
- Эрик, поросеночек, что случилось?
- Мама, все в пустую. Я проник в АНБ, я выведал все их секреты, я думал что все дико разозлятся, когда я выдам тайны правительства... А всем НАПЛЕВАТЬ! Всем наплевать, что правительство всех нас прослушивает!
 

SoNick

Well-Known Member
22 Сен 2004
13.727
8.286
113
velehentor, он по жизни тупит, то инет массово блочит, то стеки удаляет, то вирус оказывается не вирус(и наоборот) и много чего еще чудит. Самые чудливые среди антивирей avast, kasper, norton, mcaffee в порядке убывания.
 

tarzan

Administrator
Команда форума
10 Ноя 2002
9.317
3.509
113
77
Москва
некоторые антивирусы ругаются на лекарство, не обращайте внимания
Это может быть из-за упаковщиков, хотя может там действительно гадость какая-то встроена. А вообще многие антивиры тупо увидев имя файла типа keygen могут сразу же его заблокировать
 

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
Это может быть из-за упаковщиков, хотя может там действительно гадость какая-то встроена. А вообще многие антивиры тупо увидев имя файла типа keygen могут сразу же его заблокировать
Насколько я помню, во многих антивирях пиратский тулз проходит как чёрное ПО по определению, даже если он в принципе безопасен.
А ещё забавно наблюдать, как один антивирь душит другого.
 

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
Как спрятаться от программы комплексного наблюдения типа StaffCop (с иллюстрациями).
StaffCop сегодня становится стандартом для удалённого наблюдения пользовательских машин в компаниях, помешанных на контроле и соответствии внутренним распорядкам.:ninja:
С помощью COVERT можно натянуть и такое.
 

loko85-30

Well-Known Member
28 Янв 2011
1.435
163
63
Москва
Как спрятаться от программы комплексного наблюдения типа StaffCop (с иллюстрациями).
StaffCop сегодня становится стандартом для удалённого наблюдения пользовательских машин в компаниях, помешанных на контроле и соответствии внутренним распорядкам.:ninja:
С помощью COVERT можно натянуть и такое.
Пока я сделаю столько манипуляций забуду чего в интернете хотел )
 

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
Пока я сделаю столько манипуляций забуду чего в интернете хотел )
А там по факту одного телодвижения достаточно.
Если удалять шпиона - накажут. Если тупо выпадать из сети - будет вроде как отсутствие на рабочем месте. А вот просто закрыть результаты деятельности от начальства - уже хорошо.
Суть такая: босс видит, что ты работаешь в "Ворде", но что пишешь там - уже не видит.
А вот если в таком режиме пасьянс раскладывать - то тоже без разницы, ибо всё равно палево.
 

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
Elite Keylogger - шпионская программа, способная модифицировать собственный код, а потому неопределяемая защитным софтом. Думаю, с таким зверьком мало кому посчастливится столкнуться, и я не уверен, что есть вирусы такого типа. Но на всякий случай - как найти и обезвредить элитного клавиатурного шпиона.
Может и пригодится кому.
 

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
В период с 20 декабря по 14 января действует акция "2014": полную версию COVERT можно приобрести со скидкой в 20% на версии PRO и 14% на версии BASE.

  • COVERT Base — 490 420 рублей или 12 евро.
  • COVERT USB — 960 825 рублей или 22 евро.
  • COVERT Pro — 1490 1190 рублей или 34 евро.
  • COVERT Pro USB -1960 1560 рублей или 44 евро.

Сцыль.
 

velehentor

Кошачий Отец
16 Фев 2009
3.263
1.892
113
52
textarget.ru
В новой версии COVERT незарегистрированная версия позволяет проверить скрытые процессы системы на наличие программ-шпионов.
Разумеется, функционал ограничен: на поиск отводится 5 секунд. Однако интерфейс позволяет за это время обнаружить вражину, если она есть.
Схема действия - здесь.
 

Сейчас онлайн (Пользователей: 0, Гостей: 1)