Microsoft рассказала о работе над новой революционной ОС

Microsoft рассказала о работе над новой революционной ОС

Microsoft рассказала о работе над новой революционной ОС

На мероприятии Computex, проходящем на острове Тайвань, выступал один из руководящих сотрудников компании Microsoft Ник Паркер. Паркер рассказал о новой операционной системе, над которой работает техногигант. В настоящее время известно, что это будет максимально защищенная ОС, в которой будет задействован искусственный интеллект (ИИ).

Паркер не уточнил, как корпорация будет позиционировать новую операционную систему. Это может быть продолжение Windows, а может быть и совершенно независимая линейка.

Тем не менее сотрудник Microsoft выделил около шести основных характеристик новой разработки, которые мы приводим ниже:

  • Гораздо более продуманная система обновлений. «Обновление ОС будет проходить в фоне, при этом это будет надежный и быстрый процесс».
  • Защищенная операционная система. «Процессы будут отделены от ОС, вычисления будут отделены от приложений, что позволит защитить пользователя от кибератак».
  • Полноценная экосистема. «Все устройства пользователя будут подключены друг к другу».
  • Участие искусственного интеллекта. «Облачные платформы, которые будут участвовать в процессах вычисления, позволят улучшить пользовательский опыт. Поскольку задействуется ИИ, новая ОС будет знать наперед, что пользователь будет делать завтра. Следовательно, система будет подстраиваться под нужды юзера».
  • Разнообразные методы ввода. «Люди смогут использовать ручку, голос, пальцы, даже глаза — все, что только пожелают. Само собой, останется и возможность использования мыши и клавиатуры».
  • Различные форм-факторы.

Также Паркер рассказал про новые сервисы, один из которых поможет вносить теги в фотографии, а другой позволит отобразить дисплей своего Android-устройства на компьютере и использовать мышь и клавиатуру для взаимодействия с приложениями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru