Microsoft внедрит в Windows 10 новую функцию для борьбы с вымогателями

Microsoft внедрит в Windows 10 новую функцию для борьбы с вымогателями

Microsoft внедрит в Windows 10 новую функцию для борьбы с вымогателями

Функция получила название Controlled Folder Access («контролируемый доступ к директориям»), она будет включена в Windows Defender Security Center и станет доступна пользователям с обновлением Windows 10 Fall Creators Update, то есть где-то в октябре-ноябре 2017 года.

Еще одной хорошей новостью станет то, что Microsoft решила сделать набор инструментов EMET встроенным в Windows 10, предоставляя пользователям дополнительную защиту от эксплойтов и других типов угроз. Это также станет доступно с обновлением Fall Creators Update.

«Мы решили улучшить защиту пользовательских данных от вредоносных приложений вроде вымогателей. Чтобы задействовать эту опцию, откройте Центр защиты Windows Defender перейдите в раздел “Настройки защиты от вирусов и угроз” и установите переключатель в положение Вкл.» - объясняет в блоге Дона Саркар (Dona Sarkar), разработчик Microsoft.

По словам Саркар, новая функция предназначена для мониторинга изменений, внесенных приложениями в файлы определенных защищенных директорий. С ее помощью можно настроить черные списки приложений, которые пытаются внести такие изменения, а также уведомлять пользователя о предпринятых действиях. 

По умолчанию список защищенных директорий будет включать Документы, Изображения, Видео и Рабочий стол, но у пользователей будет возможность добавить в этот список больше папок. Следует отметить, что изменить список по умолчанию не получится.

«Для того, чтобы добавить в список защищенных директорий свои, нужно нажать “Защищенные папки”, а затем ввести полный путь к папке, которую вы хотите контролировать. Вы также можете указывать сетевые ресурсы и съемные накопители, но на данный момент не поддерживаются переменные среды и шаблоны» - отмечает Саркар. 

Controlled Folder Access призвана предоставить пользователям дополнительный пласт безопасности. Тем не менее, пользователи не должны полагаться исключительно на нее, когда дело доходит до защиты данных.Использование многоуровневого подхода к безопасности является лучшей практикой, поскольку киберпреступники постоянно адаптируются, пытаясь обойти даже самые сложные защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России включит крупные переводы себе по СБП в перечень мошеннических

В Банке России заявили, что кредитные организации при анализе операций должны учитывать не только факт крупных переводов самому себе через Систему быстрых платежей (СБП), но и то, совершал ли клиент в тот же день переводы другим лицам — особенно тем, кому ранее долгое время не отправлял деньги. О предстоящем нововведении сообщил директор департамента информационной безопасности ЦБ Вадим Уваров.

Включение таких переводов в перечень признаков мошеннических операций Вадим Уваров анонсировал в интервью РИА Новости.

Он отметил, что распространённой остаётся ситуация, когда злоумышленники убеждают человека перевести сбережения со своих счетов в других банках на собственное имя по СБП. Это упрощает похищение средств, особенно если мошенники уже получили доступ к устройству или аккаунту жертвы.

«Поэтому крупные переводы самому себе по СБП мы планируем включить в обновлённый перечень мошеннических признаков. Но обращаю внимание, что банки будут учитывать этот фактор, если в тот же день клиент попытается перевести деньги другому человеку, которому в течение полугода не отправлял никаких переводов», — подчеркнул Вадим Уваров.

Представитель регулятора напомнил, что в 2024 году перечень признаков подозрительных операций был расширен до шести пунктов. Однако за это время методы злоумышленников продолжили развиваться, поэтому Банк России планирует скорректировать нормативную базу с учётом новых схем мошенничества.

По словам Уварова, часть обновлённых мер будет аналогична тем, что действуют с октября и направлены на предотвращение мошенничества при операциях с использованием банкоматов.

В целом повышенное внимание банков привлекают операции с крупными суммами — свыше 100 тысяч рублей в день или более 1 миллиона рублей в месяц, а также частые переводы (30 и более в день). Дополнительный риск вызывает и слишком короткий промежуток времени между поступлением средств на счёт и их переводом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru