Тестовая сборка Windows 11 просит ввести данные банковских карт

Тестовая сборка Windows 11 просит ввести данные банковских карт

Тестовая сборка Windows 11 просит ввести данные банковских карт

Последняя тестовая сборка Windows 11 привносит два интересных нововведений, одним из которых стала защитная функция Smart App Control, а второе может не понравиться ряду пользователей, привыкших беспокоиться о конфиденциальности, поскольку ОС требует ввести данные банковской карты.

Предварительный билд Windows 11 Insider, о котором идёт речь, получил номер 22567, в настоящее время его можно скачать на канале для разработчиков. Разработчики немного подкрутили функцию обновления Windows Update и сделали её более «eco-friendly».

Функцию Smart App Control (SAC) Microsoft описывает следующим образом:

«Это дополнительная защита Windows 11, блокирующая непроверенные или потенциально опасные приложения».

Само собой, Microsoft сама будет присваивать программам статус подозрительных, так что пользователям, скорее всего, надо приготовиться к ложноположительным срабатываниям. Тем не менее корпорация планирует внедрять SAC постепенно и ненавязчиво.

Что касается запроса данных банковских карт, по словам издания PCWorld, это не должно пугать рядовых пользователей. Дело в том, что финансовая информация и так хранится в экосистеме Microsoft, если вы покупаете приложения в Microsoft Store.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru