Новая команда Microsoft поможет людям контролировать персональные данные

Новая команда Microsoft поможет людям контролировать персональные данные

Microsoft набирает сотрудников в новую команду, основная задача которой будет заключаться в поиске путей предоставления пользователям контроля над их персональными данными. Специалисты считают, что в конечном счёте мы придём к тому, что у людей будет возможность продавать свои данные сторонним организациям.

Microsoft уже давно пытается качественно выделяться на фоне таких гигантов, как Google и Facebook по части обращения с персональными данными пользователей.

Несмотря на то, что к Microsoft тоже были вопросы по поводу сбора пользовательской информации — вспомнить хотя бы телеметрию Windows 10 и прослушивание разговоров Skype — создание новой команды поможет корпорации завоевать доверие пользователей.

Основная идея компании из Редмонда — дать пользователям возможность хранить, просматривать, управлять, контролировать, делиться и монетизировать свои персональные данные. Об этом говорится на странице проекта Project Bali.

Ключевые специалисты Microsoft убеждены, что пользователей заставляют отдавать бесплатно свои самые ценные активы — персональные данные. Но на самом деле людям должны платить за обработку их личной информации.

Новая команда Microsoft получила имя Data Dignity. Набранные туда специалисты попытаются найти для пользователей более правильное применение своим персональным данным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MaaS-стилер BlueFox: новая угроза, которой прочат карьеру RedLine

Эксперты Positive Technologies обнаружили образец инфостилера, похожего на RedLine. Как оказалось, это не новая версия популярного в криминальной среде Windows-зловреда, а его возможный преемник — BlueFox.

Первая реклама BlueFox появилась на русскоязычных хакерских форумах в конце прошлого года. Новый вредонос на C#, предназначенный для кражи данных, на тот момент мало кого заинтересовал: на этом рынке царил RedLine, который, к слову, до сих пор агрессивно распространяется через Telegram-каналы и на YouTube.

В минувшем сентябре создатель BlueFox анонсировал выпуск версии 2 зловреда, которая, видимо, оказалась удачнее прежней и уже получила несколько обновлений. Новобранец по-прежнему предоставляется в пользование как услуга (MaaS, Malware-as-a-Service) и позиционируется как универсальное решение для получения и обработки больших объемов информации с личным сервером и собственным протоколом связи.

 

Код BlueFox 2 сильно обфусцирован. Судя по набору функций, новобранец — классический инфостилер; из дополнительных возможностей аналитики из PT отметили получение скриншотов и загрузку файлов с удаленного сервера. Зафиксирован случай, когда зловред скачал артефакты Raccoon и Vidar. Выполнив все задачи, вредоносная программа удаляет себя, используя команду cmd.exe /C timeout 5 & del "$PATH.

 

Панель управления BlueFox доступна только из даркнета (Tor): пользователю предоставляются настраиваемый билдер и возможность использования кастомного загрузчика. 

По результатам исследования в PT пришли к выводу, что со временем новый инфостилер может приобрести не меньшую популярность, чем RedLine. В ближайшие два года эксперты ожидают широкого распространения BlueFox и, как следствие, массовых вредоносных кампаний с его использованием.

Поскольку версия 2 зловреда шифрует сообщения при обмене с командным сервером (AES в режиме ECB), для защиты от новой угрозы рекомендуется использовать продукты класса XDR, в составе которых есть модуль EDR, интеграция с песочницей и системой NTA, — такие как PT XDR.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru