Интерпол и Ко обезвредили 22 тыс. IP фишеров, шифровальщиков, стилеров

Интерпол и Ко обезвредили 22 тыс. IP фишеров, шифровальщиков, стилеров

Интерпол и Ко обезвредили 22 тыс. IP фишеров, шифровальщиков, стилеров

Интерпол объявил результаты международной операции Synergia II, проведенной в рамках борьбы с киберпреступностью. Заблокировано 22 тыс. IP-адресов, произведен 41 арест по подозрению в причастности к фишингу, распространению шифровальщиков и стилеров.

Полицейская операция проводилась в период с апреля по август 2024 года и затронула страны Европы, Африки и Азиатско-Тихоокеанского региона. Экспертную помощь силовикам оказали Group-IB, Kaspersky, Team Cymru и Trend Micro.

Так, «Лаборатория Касперского» предоставила Интерполу данные о C2-серверах, хостах, используемых для распространения IoT-зловредов, а также о ботнетах.

Стараниями партнеров из частного сектора были выявлены около 30 тыс. подозрительных IP; по результатам проверки три четверти были заблокированы. Полиция также изъяла 59 серверов и 43 электронных устройства, в том числе лэптопы, мобильные телефоны и жесткие диски.

Суммарно идентифицировано более 100 подозреваемых; 41 взяли под стражу, в отношении остальных ведутся оперативно-следственные мероприятия.

В своем пресс-релизе Интерпол также представил результаты Synergia II в разделении по странам:

  • в Гонконге отключены от интернета 1037 серверов, связанных с вредоносными сервисами;
  • в Монголии проведен 21 обыск, изъят один сервер, выявлены 93 лица, подозреваемых в совершении противозаконных деяний;
  • полиция Макао вывела в оффлайн 291 сервер;
  • власти Мадагаскара идентифицировали 11 лиц в связи с работой вредоносных серверов; изъяты для изучения 11 электронных устройств;
  • в Эстонии на серверах фишеров и распространителей банковских троянов обнаружено свыше 80 Гбайт данных, которые уже переданы в Интерпол для анализа.

Microsoft наконец разрешила админам удалять Copilot из Windows 11

Microsoft продолжает аккуратно, но настойчиво встраивать Copilot в Windows 11, однако, как показала практика, далеко не все этому рады. Особенно в корпоративной среде, где лишние приложения в системе чаще воспринимают как проблему, а не как благо. Похоже, этот сигнал в Редмонде всё-таки услышали.

В свежей Beta/Dev-сборке Windows 11 (26200.7535) Microsoft добавила новую групповую политику, которая наконец-то позволяет полностью удалить приложение Microsoft Copilot. Правда, с довольно строгими оговорками.

Новая политика рассчитана исключительно на корпоративные сценарии и работает только при выполнении всех условий сразу:

  • в системе одновременно установлены Microsoft Copilot и Microsoft 365 Copilot;
  • пользователь не устанавливал Microsoft Copilot вручную (приложение должно быть предустановленным или развёрнутым через корпоративную лицензию);
  • Copilot не запускался ни разу в течение как минимум 28 дней.

 

Если все пункты соблюдены, ИТ-администратор может применить политику и полностью удалить Copilot из системы.

Даже после удаления пользователи по-прежнему смогут установить Copilot вручную. То есть речи о жёстком запрете или блокировке на уровне системы пока не идёт — Microsoft лишь даёт возможность «прибраться».

Кроме того, функция предназначена только для организаций. Обычные пользователи Windows 11 воспользоваться этим механизмом не смогут — Microsoft 365 Copilot ориентирован исключительно на корпоративный сегмент.

Новая политика находится по пути:

Настройка пользователя Шаблоны администратора Компоненты Windows Windows AI Удалить приложение Microsoft Copilot

К слову, одновременно с этим шагом Microsoft решила открыть «Экранный диктор» (Narrator) с Copilot для всех пользователей Windows 11.

RSS: Новости на портале Anti-Malware.ru