Правительство США и NIST призвали Интернет-провайдеров бороться с ботнетами

Правительство США и NIST призвали Интернет-провайдеров бороться с ботнетами

Совместная инициатива министерства внутренних дел, Национального управления по делам телекоммуникаций и информации и Национального института стандартизации и технологий нацелена на противодействие формированию и функционированию вредоносных сетей. Поставщиков услуг Интернета приглашают к участию в программе по проактивному обнаружению активности бот-клиентов на компьютерах пользователей и информированию последних о наличии инфекций.


Соответствующее предложение было опубликовано в правительственном издании The Federal Register в конце минувшей недели; авторы документа ожидают поступления отзывов, замечаний и рекомендаций от общественности вплоть до первых чисел ноября. Предполагается, что в рамках долгосрочной кампании провайдеры будут выявлять характерные признаки вредоносного программного обеспечения для управления зомби-машинами и оперативно сообщать клиентам о необходимости дезинфекции; участие в программе планируют сделать добровольным.

В настоящее время потребность в комментариях по проекту действительно существует, поскольку он представляет собой скорее рамочный документ с декларацией благих намерений, нежели детально проработанное предложение, учитывающее все возможные аспекты проблемы. Например, в нем не сказано ни слова о том, чьей именно задачей будет уничтожение бот-клиентов на компьютерах пользователей - станет ли заниматься этим служба технической поддержки самого же провайдера, или какой-то особый антивирусный сервис, либо же дезинфекция останется на совести самого владельца зараженной машины. Некоторых специалистов беспокоит и отсутствие условий соблюдения конфиденциальности личных данных - документ не поясняет, имеет ли вообще поставщик услуг Интернета право инспектировать идущий от клиента трафик.

Сама по себе идея "досматривать" данные на предмет признаков инфекции не нова: некоторые провайдеры и разработчики защитных решений уже предлагают такие услуги. Однако вопрос о централизации подобных усилий по борьбе с ботнетами на государственном уровне (в проекте, кстати, озвучено предложение создать единый координационный центр для руководства программой) в США ранее не ставился. Однако образец для подражания у американцев найдется: например, они могут воспользоваться опытом проведения похожей кампании в Австралии. Там в прошлом году была инициирована программа iCode, в которой на данный момент принимают участие порядка тридцати поставщиков услуг Интернета; целью ее также является борьба с вредоносными сетями, и пользователи, компьютеры которых ведут себя подозрительно, при выходе в Сеть перенаправляются на особую веб-страницу с инструкциями по избавлению от бот-клиентов.

eWeek

Письмо автору

Совет Microsoft по обновлению Windows вызвал шквал критики

Внезапные перезагрузки Windows во время важной работы давно стали интернет-мемом, причём настолько, что добрались даже до сериалов Netflix. И вот Microsoft решила в очередной раз отреагировать на эту боль пользователей. Правда, не за счёт радикальных изменений в системе обновлений, а куда более скромным способом: напомнив, как настроить период активности в Windows.

На днях поддержка Microsoft опубликовала в X (бывший Twitter) 15-секундное видео с инструкцией о том, как запретить системе перезагружаться в рабочее время.

Сам ролик оказался вполне безобидным, но формулировка в начале поста вызвала шквал иронии и критики.

«Запретите компьютеру перезагружаться, когда вам это не надо», — написали в Microsoft.

На это самый популярный комментарий быстро ответил:

«Может, для начала перестанете навязывать сломанные обновления?»

 

Функция «Период активности» при этом далеко не нова, ей почти десять лет. Впервые она появилась ещё в Windows 10. Суть проста: пользователь задаёт временной интервал, в который система не будет автоматически перезагружаться для установки обновлений.

Изначально диапазон был ограничен 12 часами, позже его расширили до 18. В Windows 11 Microsoft пошла дальше и включила автоматическую настройку этого периода на основе поведения пользователя — именно этот режим сейчас включён по умолчанию.

 

Проблема в том, что далеко не у всех есть стабильный график работы. Если вы иногда работаете ночью или в нестандартное время, «умный» алгоритм легко может промахнуться. Формально это всё ещё может привести к перезагрузке в неподходящий момент, хотя Windows обычно заранее показывает множество уведомлений. Но при аудитории в сотни миллионов пользователей неудивительно, что у кого-то такие ситуации всё же происходят.

В видео Microsoft показывает, как переключить активные часы с автоматического режима на ручной: нужно зайти в настройки Windows Update, выбрать дополнительные параметры и задать время вручную. В этом интервале система не будет перезагружаться сама.

Обсуждение под постом быстро ушло в привычное русло: пользователи снова обвиняют Microsoft в навязывании проблемных обновлений, требуют кнопку полного отключения апдейтов и критикуют компанию за агрессивное продвижение ИИ. В ход пошло и вирусное прозвище «Microslop», хотя сам пост вообще не касался искусственного интеллекта.

На фоне всей этой реакции Microsoft уже пообещала заняться «оздоровлением» Windows и до 2026 года сосредоточиться на стабильности, производительности и снижении навязчивости ИИ-функций. А пока корпорация предлагает пользователям хотя бы вручную настроить активные часы — чтобы очередное обновление не застало врасплох в самый неподходящий момент.

RSS: Новости на портале Anti-Malware.ru