Microsoft рассказала о трёх новых вредоносах, атаковавших SolarWinds

Microsoft рассказала о трёх новых вредоносах, атаковавших SolarWinds

Microsoft рассказала о трёх новых вредоносах, атаковавших SolarWinds

Специалисты Microsoft раскрыли информацию ещё о трёх семействах вредоносных программ, принимавших участие в недавней кибероперации против компании SolarWinds. По словам исследователей, злоумышленники использовали эти зловреды на втором этапе заражения сетей поставщика софта.

Команда Microsoft Threat Intelligence Center (MSTIC) уже дала имя хорошо подготовленной киберпреступной группировке, организовавшей целевые атаки на SolarWinds. Её назвали Nobelium. Теперь эксперты выявили ещё три вредоноса, которыми пользовались атакующие: GoldMax, Sibot и GoldFinder.

Как отметили в Microsoft, Nobelium задействовала эти три программы в ходе последней ступени атаки, то есть где-то между августом и сентябрём 2020 года. Однако исследователи также не исключают, что GoldMax, Sibot и GoldFinder могли попасть в системы SolarWinds и в июне.

«Обнаруженные образцы вредоносов использовались не только для укрепления в системах жертвы, но и для последующей активности, включающей даже уход от детектирования во время реагирования на киберинцидент», — пишет Microsoft.

GoldMax представляет собой вредоносную программу, написанную на языке Go. Она выступала в качестве C&C-бэкдора, который помогал скрыть злонамеренную активность и избежать детектирования. Помимо этого, вредонос был оснащён генератором, маскировавшим вредоносный трафик под легитимный.

Sibot, написанный на VBScript, использовался для укрепления в системе атакованной компании и мог загружать дополнительные пейлоады. GoldFinder также оказался Go-зловредом, помогавшим преступникам обнаружить серверы и редиректоры.

Microsoft упростит вставку ссылок в Word — меньше кликов, больше смысла

Microsoft показала небольшое, но очень приятное нововведение в Word, которое может упростить жизнь, если вы открываете Word каждый день и активно печатаете большие объёмы текста.

Корпорация тестирует новый способ вставки гиперссылок, который избавляет от лишних действий. До сих пор вариантов было немного:

  • вставить URL и нажать Enter или пробел, чтобы Word сам превратил его в ссылку;
  • выделить текст, вызвать контекстное меню и открыть окно «Вставить ссылку»;
  • вручную работать через диалоговые окна с адресами, файлами и почтой.

Теперь всё проще: достаточно выделить текст и вставить ссылку поверх него. Word автоматически превратит выделенный фрагмент в кликабельную гиперссылку. Внутреннее название новой функции — overpaste  («вставка поверх»).

Источник: Neowin

 

Гиперссылки — одна из самых частых операций в Word: отчёты, академические работы, рабочие документы, источники, справки. И Microsoft это прекрасно понимает.

Как объяснила менеджер продукта Word Дженни Йе:

«Мы считаем, что повседневные задачи в Word — такие как вставка ссылок — должны ощущаться максимально просто. Теперь можно просто выделить текст и вставить ссылку, не отвлекаясь на форматирование и лишние клики».

Когда и где работает:

  • Word для веба — функция доступна уже сейчас;
  • Word для Windows — начиная с версии 2511 (Build 19530.20006);
  • Word для macOS — с версии 16.104 (Build 25120915).

На фоне закрытия Sway этот апдейт выглядит как типичная стратегия Microsoft: что-то убрать, но взамен слегка упростить повседневную жизнь. И если вы регулярно работаете с документами, новый способ вставки ссылок действительно может быстро войти в привычку — настолько он естественный.

RSS: Новости на портале Anti-Malware.ru