На Украине арестованы два предполагаемых оператора шифровальщиков

На Украине арестованы два предполагаемых оператора шифровальщиков

На Украине арестованы два предполагаемых оператора шифровальщиков

В Киеве проведены семь обысков и два ареста по подозрению в вымогательстве с использованием программ-шифровальщиков. Помимо украинской полиции в трансграничной операции приняли участие французские киберкопы, Интерпол, Европол и ФБР.

Задержанные предположительно являются участниками криминальной группировки, атакующей крупные компании Европы и Северной Америки с апреля 2020 года. Кроме развертывания вредоносной программы, хакеры крадут информацию и грозятся ее опубликовать в случае неуплаты выкупа.

Для внедрения в сеть неназванного вредоноса злоумышленники проводят адресную рассылку или взламывают сервис удаленного доступа на каком-либо компьютере. За ключ расшифровки, по данным Европола, с жертв требуют от 5 до 70 млн евро. Нацполиция Украины пишет, что от действий данной кибергруппы пострадало более 100 организаций; суммарный ущерб украинцы оценили в $150 миллионов.

Один из задержанных, 25-летний киевлянин, предположительно отвечал за распространение шифровальщика, его сообщник — за отмывание денег, полученных преступным путем.

В ходе обысков были изъяты компьютерная техника, мобильные телефоны, два дорогих авто, наличные в размере $375 тысяч. Заблокированы также электронные кошельки с $1,3 млн в криптовалюте.

На Украине возбуждено уголовное дело по ч. 2 ст. 361 и ч. 3 ст. 209 УК (несанкционированное вмешательство в работу компьютерных систем / сетей и отмывание денег). В случае обвинительного приговора соучастникам грозит до 12 лет лишения свободы с конфискацией имущества.

Microsoft наконец разрешила админам удалять Copilot из Windows 11

Microsoft продолжает аккуратно, но настойчиво встраивать Copilot в Windows 11, однако, как показала практика, далеко не все этому рады. Особенно в корпоративной среде, где лишние приложения в системе чаще воспринимают как проблему, а не как благо. Похоже, этот сигнал в Редмонде всё-таки услышали.

В свежей Beta/Dev-сборке Windows 11 (26200.7535) Microsoft добавила новую групповую политику, которая наконец-то позволяет полностью удалить приложение Microsoft Copilot. Правда, с довольно строгими оговорками.

Новая политика рассчитана исключительно на корпоративные сценарии и работает только при выполнении всех условий сразу:

  • в системе одновременно установлены Microsoft Copilot и Microsoft 365 Copilot;
  • пользователь не устанавливал Microsoft Copilot вручную (приложение должно быть предустановленным или развёрнутым через корпоративную лицензию);
  • Copilot не запускался ни разу в течение как минимум 28 дней.

 

Если все пункты соблюдены, ИТ-администратор может применить политику и полностью удалить Copilot из системы.

Даже после удаления пользователи по-прежнему смогут установить Copilot вручную. То есть речи о жёстком запрете или блокировке на уровне системы пока не идёт — Microsoft лишь даёт возможность «прибраться».

Кроме того, функция предназначена только для организаций. Обычные пользователи Windows 11 воспользоваться этим механизмом не смогут — Microsoft 365 Copilot ориентирован исключительно на корпоративный сегмент.

Новая политика находится по пути:

Настройка пользователя Шаблоны администратора Компоненты Windows Windows AI Удалить приложение Microsoft Copilot

К слову, одновременно с этим шагом Microsoft решила открыть «Экранный диктор» (Narrator) с Copilot для всех пользователей Windows 11.

RSS: Новости на портале Anti-Malware.ru