Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Вышла песочница PT Sandbox, способная выявлять целевые кибератаки

Разработчики компании Positive Technologies представили песочницу PT Sandbox, позволяющую моделировать точные профили рабочих станций. С помощью PT Sandbox можно обнаружить вредоносные программы, специально адаптированные под определённое окружение.

Новая песочница от Positive Technologies обладает действительно широкими возможностями моделирования — вплоть до операционной системы и браузера пользователя.

Таким образом, в защищённой виртуальной среде можно выявить вредоносы, написанные под определённое окружение. Как правило, такие киберугрозы не проявляют себя в других окружениях — в качестве примера можно привести целевые атаки (Advanced Persistent Threat, APT).

Проблема многих современных песочниц, по мнению Алексея Данилина из Positive Technologies, заключается в излишне типовом наборе часто неактуально программного обеспечения. Например, изолированная среда предлагает только Internet Explorer, а пользователь может выходить в Сеть через Google Chrome.

Часто сложные вредоносные программы могут срабатывать только при использовании Chrome, причём даже с поправкой на версию браузера. Здесь как раз может помочь механизм гибкой кастомизации песочницы PT Sandbox, позволяющей оперативно создавать целые наборы виртуальных сред, в которых будут учтены наборы соответствующих программ.

Как выяснили исследователи из Positive Technologies, около 40% APT-группировок в ходе своих атак проверяют наличие песочницы. Разработчики учли и это — PT Sandbox может запутать более 20 техник обнаружения песочницы.

Помимо этого, PT Sandbox легко интегрируется с другими продуктами компании: PT Network Attack Discovery, PT Application Firewall, MaxPatrol SIEM, а также способна обогатить их знаниями о киберугрозах.

Microsoft признала проблему: в Windows 11 хотят сократить рекламу

Microsoft всё-таки услышала пользователей, уставших от навязчивых подсказок, рекомендаций и встроенной рекламы в Windows 11. В Редмонде подтвердили, что хотят сделать систему «спокойнее», с меньшим количеством апсейл-механик и навязывания собственных сервисов и продуктов.

Об этом стало известно на фоне анонса крупного обновления Windows 11, который Microsoft опубликовала 20 марта.

Корпорация пообещала сосредоточиться на производительности и повседневном удобстве: ускорить Проводник, перевести меню «Пуск» с React на WinUI 3, добавить возможность ставить обновления Windows на паузу на любой срок, а заодно сократить присутствие Copilot в некоторых приложениях, включая Блокнот.

На бумаге всё выглядит неплохо. Тем более что репутация Windows 11 в последнее время заметно просела. И дело не только в спорных дизайнерских решениях или постоянных экспериментах с интерфейсом. Последние обновления системы, как сообщается, вызывали самые разные проблемы, включая отвалившийся Remote Desktop и проблемы с выключением компьютеров.

Но технические сбои — только часть проблемы. Не меньше пользователей раздражает то, как активно Microsoft продвигает собственные сервисы прямо внутри Windows 11. Copilot встраивают буквально повсюду, включая меню «Пуск» и Блокнот, а сама система регулярно подталкивает людей использовать Edge, Bing, OneDrive и другие продукты экосистемы Microsoft.

На этом фоне в Сети даже появился язвительный термин Microslop — так часть недовольных пользователей стала называть нынешний подход компании к Windows.

Судя по всему, в Microsoft понимают, что перегнули палку. Один из технических руководителей компании, Скотт Хансельман, написал в X, что цель Microsoft — сделать Windows «более спокойной» системой с меньшим количеством апсейл-элементов. Это, пожалуй, один из самых прямых сигналов за последнее время, что внутри техногиганта действительно осознают усталость пользователей от постоянного навязывания фирменных сервисов.

Поводом для этого комментария стала жалоба пользователя, который сравнил методы продвижения Edge, Bing и рекламы в меню «Пуск» с тактиками на грани адваре.

RSS: Новости на портале Anti-Malware.ru