Браузер «Яндекса» снабдили технологией защиты данных

Браузер «Яндекса» снабдили технологией защиты данных

В «Яндекс Браузере» появилось несколько технологий, направленных на защиту компьютера пользователя и передаваемых данных. Их общее название — Protect. Наиболее важная и новаторская — это «Безопасный Wi-Fi».

Пользователь может активировать эту функцию при работе с публичной точкой доступа Wi-Fi, и весь трафик, который пересылался по HTTP, будет проходить через сервер «Яндекса» и передаваться по HTTPS — защищенной версии протокола.

В блоге «Яндекса» отмечается, что эта технология напоминает режим «Турбо» за тем исключением, что данные не сжимаются. Также в компании поясняют, зачем нужно защищать пароли, передаваемые по HTTP во время использования публичной точки доступа Wi-Fi:

«Подключаясь к такому Wi-Fi, пользователь делит сеть со всеми окружающими. Незнакомец за соседним столиком в кафе может запустить на своём компьютере, планшете или даже телефоне специальную программу-сниффер — она перехватывает все данные, которые передают другие участники сети. Или он может использовать своё устройство в режиме точки доступа, развернув сеть с распространённым названием — например, FREE_WiFi_Guest. Все, кто раньше пользовался настоящей сетью с таким именем, даже в другом месте, подключатся к поддельному Wi-Fi автоматически, просто оказавшись в радиусе его действия. Данные ничего не подозревающих людей будут проходить через устройство злоумышленника», пишет xakep.ru.

Помимо «Безопасного Wi-Fi» в Protect входят и другие полезные (в особенности, для неопытных пользователей) вещи: блокиратор подозрительных сайтов и антивирус, который проверяет все скачиваемые файлы.

Сообщается, что компания ежедневно проверяет десятки миллионов страниц на наличие вредоносного кода — заодно с пополнением индексов поисковика. Если на сайте обнаруживается вредоносный код или же ресурс используется для фишинга, то пользователь, попытавшись открыть ссылку на него, увидит предупреждение. На вид, впрочем, эта технология идентична тем, что использовались в Chrome и Firefox уже много лет — пожалуй, за тем исключением, что база вредоносных сайтов у «Яндекса» своя. Она же, кстати, используется и в «Яндекс DNS».

Проверку скачиваемых файлов антивирусом тоже вряд ли можно назвать новым изобретением, однако в «Яндексе» добавили к ней кое-что необычное и, на первый взгляд, полезное: файлы скачиваются не прямо на диск, а сначала проходят через дата-центр компании, где их и проверяет антивирус. Это позволяет начать проверку ещё до завершения загрузки, что должно ускорять процесс.

Все новые функции доступны в последней версии «Браузера» или, вернее, версиях: существуют версии для Windows, OS X, iOS и Android.

BloxTools в TikTok угоняет аккаунты Roblox под видом генератора робуксов

Специалисты Центра кибербезопасности «Эфшесть/F6» обнаружили новую фишинговую схему для угона учётных записей Roblox. Мошенники продвигают через короткие видео в TikTok сайты под выдуманным брендом BloxTools и обещают геймерам всё сразу: бесплатные робуксы, копирование игр, копирование одежды, хак аккаунтов и прочую магию.

На деле кнопка ведёт не к халяве, а к потере аккаунта. Схема рассчитана прежде всего на неопытных пользователей и детей.

Roblox остаётся популярным у аудитории 10-14 лет, а значит, мошенники бьют туда, где обещание бесплатной валюты и секретного инструмента работает особенно хорошо. Всё выглядит как типичный игровой лайфхак: сайт, красивые кнопки, «ИИ-технологии», «100% безопасно», «без логина», «без банов».

 

Дальше пользователю предлагают открыть Roblox, зайти в инструменты разработчика браузера, скопировать сетевой запрос как PowerShell или cURL и вставить получившийся код на сайт BloxTools. Объясняют это как работу с неким «player file». Но никакой это не player file. Внутри такого кода может находиться сессионная cookie .ROBLOSECURITY, которая позволяет зайти в аккаунт без пароля и даже без прохождения двухфакторной аутентификации.

Жертве фактически дают инструкцию, как взломать саму себя. Не нужно устанавливать троян, скачивать чит или вводить пароль на фейковой странице. Достаточно руками скопировать живую сессию и отдать её злоумышленникам.

После этого аккаунт можно продать, разобрать на игровые предметы, использовать для рассылки новых фишинговых ссылок или попытаться через ребёнка добраться до денег родителей.

По обращению CERT «Эфшесть/F6» уже заблокированы пять фишинговых сайтов, задействованных в этой схеме. Но расслабляться рано: такие площадки легко клонируются и переезжают на новые домены. Сегодня один BloxTools умер, завтра появятся ещё три «супербезопасных генератора робуксов».

В «Эфшесть/F6» подчёркивают: BloxTools не взламывает Roblox и не копирует игры. Это обычный фишинг с перехватом сессии, только упакованный под модный инструмент для геймеров. Главная рекомендация простая: никогда не копировать код из DevTools и не вставлять его на сторонних сайтах.

RSS: Новости на портале Anti-Malware.ru