Браузер Vivaldi теперь блокирует Google FLoC, отслеживание пользователей

Браузер Vivaldi теперь блокирует Google FLoC, отслеживание пользователей

Браузер Vivaldi теперь блокирует Google FLoC, отслеживание пользователей

С выходом Vivaldi 3.8 пользователи норвежского браузера получили возможность избавиться от всплывающих уведомлений, с помощью которых сайты пытаются получить согласие на установку куки-файлов. Новая опция Cookie Crumbler позволяет заблокировать эти надоедливые диалоговые окна оптом, чтобы не терять каждый раз время, выбирая, какие куки разрешить, а какие отклонить.

Согласно GDPR (европейскому регламенту о защите персональных данных), использующие куки сайты должны предупреждать об этом пользователей и заручиться их согласием на внедрение таких данных в браузер. Это требование было введено в ЕС из лучших побуждений, но привело к появлению многочисленных попап-окон, отнимающих время у пользователей и вызывающих раздражение.

Новая функция Vivaldi позволяет настроить браузер таким образом, чтобы он работал с куки-файлами самостоятельно, скрывая связанные с ними сообщения на сайтах или блокируя сервисы, запрашивающие согласие пользователя. Блокировка при этом осуществляется на основании черных списков, составляемых в рамках проектов EasyList и I Don’t Care About Cookies.

Разработчики Vivaldi признают, что их решение далеко от совершенства. Способы получения согласия на установку куки могут быть различными, и все предусмотреть невозможно. Кроме того, некоторые сайты попросту не откроются или будут работать некорректно, если разрешения не последует.

«Зачастую пользователи автоматически принимают файлы Cookie, не понимая того, что тем самым они дают разрешение на сбор информации о себе, — комментирует Йон фон Течнер (Jon Stephenson von Tetzchner), основатель Vivaldi Technologies. — Некоторые веб-сайты не работают без файлов Cookie, что ставит пользователей в безвыходное положение. Я считаю, что эта система сбора пользовательских данных должна быть наконец упразднена. Ни у кого нет права собирать о вас информацию с вашим и, тем более, без вашего разрешения».

В браузере также отключили FLoC — технологию Google, позволяющую собирать данные о поведении пользователей и передавать их рекламодателям без использования куки. Это нововведение, призванное повысить конфиденциальность пользователей, вызвало неоднозначную реакцию в ИТ-кругах.

Создатели Brave и Vivaldi, например, выступили с резкой критикой, отметив, что теперь об интересах пользователей будут знать не только рекламодатели, но также все сайты с включенным FLoC. Поскольку Vivaldi работает на том же движке, что и Chrome, поддержка этой технологии неизбежно появилась и в нем, что никак не устраивало команду Vivaldi Technologies.

В WhatsApp рассылают VBS-файлы для удаленного доступа к ПК жертвы

Киберпреступники развернули новую международную кампанию через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), используя взломанные аккаунты пользователей для распространения вредоносных файлов. Под удар попали пользователи в Бразилии, Индии, Мексике, Великобритании, Испании, России и ряде других стран.

Об атаке сообщили специалисты «Лаборатории Касперского». Жертва получает сообщение от знакомого контакта в WhatsApp.

Внутри лежит файл с названием вроде финансового отчёта, счёта, платёжного документа или уведомления по аккаунту. Названия адаптированы под разные языки и регионы, что говорит о глобальном масштабе кампании.

Но вместо документа пользователя ждёт вредоносный VBS-файл. Как выяснили исследователи, злоумышленники получают доступ к учётным записям WhatsApp и рассылают заражённые вложения по списку контактов. Каким именно способом компрометируются аккаунты, пока неизвестно.

 

После запуска файла на компьютере под управлением Windows начинается цепочка заражения. Скрипт скачивает дополнительные компоненты, отключает часть защитных механизмов системы и загружает архив с программой ManageEngine Endpoint Central.

Сама по себе ManageEngine Endpoint Central является легитимным корпоративным инструментом удалённого администрирования, который используют ИТ-специалисты для управления рабочими станциями. Однако в данном случае программа устанавливается скрытно и подключается к серверам злоумышленников.

В результате атакующие получают удалённый доступ к компьютеру жертвы практически на правах администратора.

 

Отдельную опасность представляет версия WhatsApp Desktop. Если в WhatsApp Web вредоносный файл сначала необходимо скачать, то в настольном клиенте Windows такой VBS-файл может запускаться напрямую через Windows Script Host.

Исследователи пока не связывают атаку с конкретной группировкой. Однако в инфраструктуре кампании были обнаружены следы использования китайского языка и пересечения с активностью известных зловредов ValleyRAT и Gh0st RAT.

Эксперты советуют не доверять вложениям даже от знакомых контактов. Если кто-то неожиданно прислал файл с финансовым отчётом или счётом, лучше уточнить его происхождение через звонок или другое средство связи. А любые загруженные файлы перед открытием стоит проверять антивирусом.

RSS: Новости на портале Anti-Malware.ru