У пользователей Mac крадут биткоины

Хакеры продолжают использовать софт OSX/CoinThief для кражи биткоинов у владельцев Mac. Эксперты по кибербезопасности утверждают, что программу маскируют под разные приложения, включая популярную видеоигру Angry Birds.

Первыми вредоносный софт обнаружили на сайте GitHub. Со временем поддельные программы нашли на ресурсах Download.com и MacUpdate. Представители компании ESET предупреждают, что охотники за цифровой валютой распространяют свои приложения через торренты. Мошенники сумели сделать поддельные версии разных программ для Mac. Кроме Angry Birds, софтом OSX/CoinThief заразили текстовый редактор BBEdit и Pixelmator.

У компании ESET есть доказательства того, что троян сделали для кражи биткоинов. Об этом сообщил эксперт по безопасности Грэм Клали (Graham Cluley). По его словам, хакерские атаки преимущественно направлены на жителей США. Существование OSX/CoinThief в январе этого года обнаружила фирма SecureMac. Софт способен воровать логины и пароли от биткоин-кошельков. В основном троян связан с программами, которые имеют отношение к данной цифровой валюте.

После заражения софт не только отслеживает веб-трафик пользователя, но и устанавливает компонент, который ищет данные по его кошельку. Как только информация обнаруживается, её отсылают на сервер, контролируемый взломщиками.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft Edge научили блокировать скриншоты и печать документов с грифом

Разработчики Microsoft Edge for Business расширили его возможности по предотвращению утечек корпоративных данных. В браузер добавлена поддержка запрета на снимки экрана и распечатку документов ограниченного пользования.

Админы теперь смогут вводить такие ограничения для сотрудников с помощью групповых политик. Нововведения станут доступными в ближайшие недели.

Попытки скриншотов обновленный Edge (версии 116) пресекает, показывая черный экран вместо охраняемого контента. Подобная защита распространяется также на подсказки и ответы Copilot (ИИ-функции запускаются из боковой панели браузера).

Политики запрета можно задать для Microsoft 365, брокера доступа Microsoft Defender for Cloud Apps (MDA), облачной службы Microsoft Intune (в режиме защиты мобильных приложений) и контролера облачных сред Microsoft Purview (бывш. Azure Purview).

 

Ограничения на использование документов с грифом «Для служебного пользования» действуют следующим образом. При попытке вывода на печать содержимого в формате Word, Excel или PowerPoint десктопный браузер выводит предупреждение о запрете; Copilot тоже не сможет ссылаться на контент ограниченного доступа и выполнять захват экрана.

 

Новые настройки можно применять через службу управления экземплярами Edge, недавно добавленную в Центр администрирования Microsoft 365. Блокировки начнут работать с первым входом сотрудника в браузер.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru