Песочница конфиденциальности: Google готовит новые функции в Chrome

Песочница конфиденциальности: Google готовит новые функции в Chrome

Песочница конфиденциальности: Google готовит новые функции в Chrome

Google анонсировал новую инициативу, которая, если интернет-гигант доведёт ее до конца, значительно усложнит рекламодателям процесс отслеживания пользователей в Сети.

Основная идея Google заключается в изменении принципа работы файлов cookies в Chrome. Разработчики хотят упростить блокировку сторонних cookies, используемых рекламодателями для отслеживания людей.

Согласно сообщению, опубликованному в блоге проекта Chromium, в Chrome необходимо закрыто лазейки, которыми пользуются маркетинговые компании. Это значит, что в браузере скоро могут появиться новые функции, которые предоставят пользователям больше контроля над передаваемыми данными.

За последние несколько месяцев от разработчиков Google приходилось слышать словосочетание «Песочница конфиденциальности». Идея такой песочницы заключается в ограничении предоставляемых индивидуальных данных, что поможет сохранить приемлемый уровень конфиденциальности пользователя.

Что касается технических деталей реализации этого плана, у Google уже есть черновая версия алгоритма. Чтобы предотвратить снятие цифрового отпечатка, разработчики хотят «выдавать» пользовательские данные порционно.

В этом случае браузер Chrome позволит веб-сайтам делать лишь определённое количество вызовов API — достаточное для причисления пользователя к какой-либо группе, но при этом сохраняющее необходимый уровень анонимности.

Если сайт попытается превысить выданное ему число запросов, браузер перестанет отвечать на дальнейшие вызовы.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru