Введены измнения в систему регистрации пользователей Facebook

Facebook подробно расскажет новичкам о защите частной информации

Новым абонентам социальной сети Facebook начинают подробно объяснять все особенности имеющейся в системе защиты личных пользовательских данных. Теперь подобный тур по безопасности проводится каждый раз при регистрации нового пользователя. Таким образом, компания пытается развеять опасения, которые высказывались европейскими регуляционными органами.



Изменения начали появляться уже в пятницу 2012 года, во многом из-за реакции Irish Data Protection Commissioner's Office. Данная ирландская организация провела проверку того, как социальная сеть соответствует законам о защите личной информации в Ирландии и Европейском Союзе.

Хотя официальная штаб-квартира Facebook расположена в городе Менло-Парк (Калифорния, США), однако международное подразделение социальной сети находится прямо в Дублине (Ирландия), чем вероятно и было вызвано внимание европейских властей.

После проведения аудита, организация выпустила некоторые рекомендации, в числе которых: осуществление более внимательного контроля за личными данными; предоставление ссылок на политику работы с личной информацией во время регистрации новых пользователей.

Отныне люди, пожелавшие связать свою жизнь с социальной сетью, будут просматривать серию подсказок, которые объяснят, как выбирать пользователей, которые смогут видеть их посты, как работает реклама, программы и игры в сети, как присваивать пользователям тэги на фотографиях и как находить друзей в сети.

В августе 2011 года после обновления Facebook ввел изменения в систему публикации индивидуальных постов и фотографий. Компания также дала клиентам возможность определять, кому разрешается просматривать личную информацию о пользователей (школа, адрес, место работы).

«Мы в Facebook хотим сделать так, чтобы пользователи понимали, как контролировать распространение своей информации», – говорит директор по защите личных данных Facebook Эрин Иган, – «Мы очень рады рекомендациям, полученным от Irish Data Protection Commissioner's Office. Хочется показать все ресурсы и инструменты, которые помогут людям лучше контролировать свою информацию в социальной сети».

В последнее время компания предоставляет все больше возможностей по контролю за личными данными в сети. Политика особенно изменилась после давления со стороны правительства. В ноябре прошлого года, Facebook пришла к полюбовному соглашению с Федеральной торговой комиссией США, пообещав пересмотреть то, как компания работает с пользовательскими данными.

объяснять все особенности имеющейся в системе защиты личных пользовательских данных. Теперь подобный тур по безопасности проводится каждый раз при регистрации нового пользователя. Таким образом, компания пытается развеять опасения, которые высказывались европейскими регуляционными органами.

" />

Психологический тест с сюрпризом: хакеры атакуют госсектор через BusySnake

Психологический тест в письме может оказаться не заботой о ментальном здоровье, а входным билетом для стилера. Эксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, нацеленную на государственный и электроэнергетический секторы России, Казахстана и Бразилии.

По данным исследователей, за атаками может стоять ранее не упоминавшаяся группировка Armored Likho.

Злоумышленники используют новый стилер BusySnake, который крадет данные с зараженных Windows-устройств, делает скриншоты, вытаскивает пароли из браузеров и отправляет конфиденциальные файлы на командный сервер.

Основной способ заражения — фишинговые письма с архивами. Легенды меняются: где-то жертве предлагают пройти психологический тест, где-то — оформить заявку на гуманитарную помощь. Названия архивов подгоняются под тему письма, чтобы всё выглядело убедительнее.

 

После запуска содержимого на экране может открыться приложение-приманка с опросом или документ, соответствующий легенде. Пока пользователь смотрит на психологию или помощь, в фоне запускается многоэтапная цепочка загрузки, которая приводит к установке BusySnake.

Сам стилер написан на Python и уже существует в нескольких версиях. Он умеет красть данные из буфера обмена, перехватывать пароли из Firefox и Chromium-браузеров, похищать cookie через отдельный модуль и собирать файлы с устройства. В коде также предусмотрены механизмы, которые мешают обнаружению и усложняют анализ.

Любопытная деталь: загрузчики, через которые BusySnake попадает на устройство, судя по анализу кода, могли быть сгенерированы с помощью ИИ. Исследователи отмечают характерные избыточные комментарии и блоки кода.

В «Лаборатории Касперского» считают, что Armored Likho совмещает кибершпионаж против организаций с финансово мотивированными атаками на частных пользователей. Группировка развивает инструменты и встраивает в них функции, которые раньше использовала отдельно.

RSS: Новости на портале Anti-Malware.ru