Windows 10 сможет обнаруживать атаки с использованием PowerShell

Windows 10 сможет обнаруживать атаки с использованием PowerShell

Windows 10 сможет обнаруживать атаки с использованием PowerShell

Компания Microsoft утверждает, что Windows 10 может обнаруживать подозрительную активность PowerShell, инъекции кода и вредоносные документы, а также атаки, когда процесс подключается к веб-серверу, копирует и запускает вредоносное приложение.

Эти возможности интегрированы во встроенное антивирусное средство Defender Advanced Threat Protection (Windows Defender ATP), которое было выпущено с Windows 10 Creators Update (и встроено в ядро Windows 10 Enterprise). По словам Microsoft, Windows Defender ATP опирается на общий поток поведенческих событий и технологии машинного обучения, встроенные в Windows 10.

Также компания заявляет, что поведенческий анализатор учитывает активность процессов-потомков, а также других связанных процессов. Это делается в связи с тем, что вредоносный код часто внедряется в смежные процессы. Таким образом, Windows Defender ATP отслеживает поведение всего дерева процессов, анализирует его действия.

Использование машинного обучения помогает Windows Defender ATP обнаруживать все виды передовых методов атак, в их числе атаки с использованием сценариев PowerShell, инъекций кода и полиморфных документов, запускающих вредоносный код. Об этом компания Microsoft пишет в блоге.

Одним из вредоносных применений PowerShell является выполнение задач без использования вредоносных двоичных файлов, которые могут обнаруживать сигнатурные датчики. Поскольку вредоносную составляющую, хранящуюся в скриптах, легче поддерживать и модифицировать, PowerShell является отличным решением для злоумышленников. Благодаря тому же машинному обучению, Windows Defender ATP может обнаруживать подозрительное поведение PowerShell.

Из известных вредоносных программ, использующих возможности PowerShell, можно выделить такие, как Kovter и Dridex.

Кроме того, Windows Defender ATP также способен детектировать активность документов с вредоносными макросами, которые используют процессы PowerShell.exe и Winword.exe, на что не способны технологии на основе сигнатур.

Из App Store пропали Дзен, VK Video и другие приложения VK

Из российского App Store пропала часть приложений холдинга VK. Как сообщает РБК, сейчас пользователи не могут скачать «Дзен», VK Video, VK Мессенджер, VK Музыку и VK Знакомства. При этом основные социальные сети компании пока остаются доступны.

Приложения «ВКонтакте» и «Одноклассники» по-прежнему можно найти и установить через App Store.

Что стало причиной исчезновения сервисов, пока неизвестно. На момент публикации ни Apple, ни VK официальных комментариев не дали.

Пока также неясно, идет ли речь о временном сбое, технических работах, удалении приложений из российского App Store или о каких-либо других причинах.

Для пользователей, у которых приложения уже установлены на iPhone, ситуация пока не означает автоматическое прекращение их работы. Однако скачать удалённые приложения заново или установить их на новое устройство сейчас невозможно.

Это уже не первый случай, когда приложения российских компаний исчезают из App Store. Ранее Apple неоднократно удаляла из российского каталога банковские приложения, VPN-клиенты и другие сервисы, после чего часть из них возвращалась под новыми названиями или в изменённом виде.

Остаётся ждать официальных разъяснений от Apple или VK, которые должны прояснить, что именно произошло с приложениями.

Update:

Пресс-служба VK предоставила официальный комментарий:

«VK никогда не находилась под санкциями и не фигурировала в санкционных списках, что подтверждают многочисленные заключения международных и американских юристов. Официальные заключения юристов и вся необходимая информация давно находится в распоряжении Apple. 

Тем не менее, Apple без предупреждений в одностороннем порядке удалила приложения VK. Своими действиями Apple ограничивает российских пользователей в доступе к востребованным сервисам, которыми ежедневно пользуются десятки миллионов: соцсетям, мессенджерам, видеоплатформам, электронной почте и образовательным продуктам. Действия Apple приведут к тому, что пользователи не будут получать пуш-уведомления о сообщениях и важных событиях. Считаем данные действия Apple по отношению к российским пользователям ничем не мотивированными и неприемлемыми.

VK продолжает работать в интересах пользователей и предпринимает все необходимые действия для обеспечения комфортного и безопасного доступа к продуктам и сервисам. Все приложения VK, которые были ранее установлены на смартфонах и устройствах Apple, продолжат работать. 

Приложения VK для пользователей Android доступны в полном объеме, включая обновления, уведомления и другие функции, — в RuStore, Google Play, Huawei AppGallery, Samsung Store, Xiaomi Store и на официальных сайтах продуктов».

RSS: Новости на портале Anti-Malware.ru