Google представила сервис шифровки почты

Корпорация Google выпустила новое расширение для браузера Chrome. Плагин разработали для повышения приватности электронной почты путем кодирования сообщений. Еще один способ защититься от слежки АНБ.

Новый софт под названием End-to-End шифрует и расшифровывает информацию, отправленную или полученную посредством программы Chrome. Плагин еще дорабатывается и не доступен в Chrome Web Store. Разработчикам нужно время на устранения программных проблем.

«Создатели End-to-End ответственны за то, чтобы предоставить надежный инструмент для кодирования данных. Нам не хочется подвергать опасности клиентов, которые находятся в особой зоне риска: журналистов и борцов за права человека», — указано на домашней странице разработчиков софта.

Для тестирования и оценки кода перед выпуском приложения широкой аудитории Google понадобится помощь сообщества и сторонних экспертов. Корпорация предлагает денежные вознаграждения от $100 до $20 тыс. любому, кто найдет ошибки в плагине.

Google — не первая компания, которая предлагает end-to-end шифровку. Инструменты вроде PGP и GnuPG доступны уже давно, но для работы с ними нужно обладать специфическими знаниями.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Linux-версию бэкдора DinodasRAT заметили в реальных кибератаках

Эксперты «Лаборатории Касперского» зафиксировали в реальных кибератаках Linux-версию мультиплатформенного бэкдора DinodasRAT. Вредонос, которого также называют XDealer, написан на C++ и позволяет операторам собирает конфиденциальные данные.

Об активности DinodasRAT предупреждали ещё в октябре 2023 года специалисты антивирусной компании ESET. Тогда злоумышленники распространяли исключительно версию для Windows.

За атаками DinodasRAT, как считают исследователи, стоят китайские киберпреступные группировки, одна из которых, — LuoYu. Например, Trend Micro приписывает распространение бэкдора группе Earth Krahang.

Теперь «Лаборатория Касперского» выявила Linux-версию вредоноса, проходящую под номером V10. Этот образец предназначен в основном для дистрибутивов на базе Red Hat и Ubuntu.

После выполнения бэкдор «окапывается» в системе, используя скрипты запуска SystemV и SystemD, а затем периодически пытается соединиться с удалённым сервером по TCP или UDP. Последний присылает зловреду команды.

DinodasRAT может совершать операции с файлами, менять адреса командного сервера (C2), составлять список запущенных процессов и завершать их, выполнять шелл-команды, скачивать новую версию бэкдора и удалять свою копию из системы.

Инструменты отладки и мониторинга используются для ухода от детектирования, а для маскировки общения с C2 DinodasRAT задействует Tiny Encryption Algorithm (TEA).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru