WSJ советует отказаться от Google Chrome в пользу Safari и Edge

WSJ советует отказаться от Google Chrome в пользу Safari и Edge

WSJ советует отказаться от Google Chrome в пользу Safari и Edge

Один из главных обозревателей Wall Street Journal Джоанна Стерн, специализирующаяся на технологиях, настоятельно рекомендует всем читателям перейти с Google Chrome на лучшие, по её мнению, браузеры — Safari и Microsoft Edge.

Во-первых, колумнист отмечает, что раньше Chrome работал действительно неплохо. Среди неоспоримых преимуществ браузера можно было отметить скорость и отличный опыт взаимодействия с Gmail.

«Но страшное потребление оперативной памяти, невероятная прожорливость заряда батареи и пренебрежение в отношении конфиденциальности позволяют легко отказаться от Chrome», — пишет специалист.

«В этом году настало наше время попрощаться с браузером от Google. Призываю вас последовать моему примеру».

В статье даже есть видео «Четыре способа избавить ваш компьютер от тормозов из-за Chrome». Первый пункт в инструкции — «прекратите использовать Chrome». Весьма доходчиво.

Автор отмечает, что за последнее время Firefox, Safari и Edge сделали несколько шагов вперёд по части производительности и скорости работы.

«За недели наблюдения Edge использовал на 5% меньше ресурсов, чем это делал до него Chrome. Safari порадовал ещё больше — потребление ресурсов упало на 10%. Таким образом, пользователь выигрывает как время работы от батареи, так и в скорости браузера».

Шпионы PhantomCore просят российский бизнес одобрить ТЗ на пожаротушение

В этом месяце специалисты F6 зафиксировали новые атаки кибергруппы PhantomCore по имейл. Вредоносные письма, разосланные в российские компании, предлагали ознакомиться с ТЗ на создание и тестирование системы пожаротушения.

Рассылка проводилась на адреса организаций разного профиля и затронула такие сферы, как ЖКХ, финансы, муниципальные услуги, аэрокосмическая отрасль, химическая промышленность, строительство, B2C, производство потребительских товаров, ретейл.

Для отправки провокационных посланий PhantomCore использовала легитимные адреса имейл — по всей видимости, результат компрометации аккаунтов.

 

Анализ показал, что вложенный ZIP содержит два файла:

  • ТЗ на согласование сб 54 от 19.01.26.doc;
  • ТЗ на согласование сб 54 от 19.01.26.docx.lnk.

Первый на поверку оказался RAR-архивом, в котором сокрыта одноименная папка с файлами реального документа. Вредоносный LNK при активации выполняет cmd-команду на загрузку по URL скрипта PowerShell и запуск его на исполнение.

Этот сценарий предусматривает загрузку и отображение документа-приманки в формате .docx.

 

Скрипт также скачивает с взломанного хоста исполняемый в памяти PowerShell-бэкдор — вариант PhantomRemote. Для его закрепления в системе в планировщике Windows создается задача на ежедневный запуск зловреда с интервалом в 61 с.

В ходе исследования эксперты суммарно обнаружили десять RU-ресурсов с вредоносными скриптами второй стадии атаки.

В Positive Technologies тоже отслеживают шпионские атаки PhantomCore на территории России и обнаружили, что половина инфраструктуры этой кибергруппы расположена за рубежом.

RSS: Новости на портале Anti-Malware.ru