Microsoft Defender теперь лучше ловит программы-вымогатели в Windows 11

Microsoft Defender теперь лучше ловит программы-вымогатели в Windows 11

Microsoft Defender теперь лучше ловит программы-вымогатели в Windows 11

Новая тестовая сборка Windows 11, которую Microsoft опубликовала в бета-канале, отличается интересными функциональными возможностями встроенной защитной программы Microsoft Defender для конечной точки (Microsoft Defender for Endpoint): теперь корпоративный антивирус успешнее блокирует атаки программ-вымогателей.

В Microsoft отметили, что начиная со сборок под номерами 22621.450 и 22622.450 Microsoft Defender for Endpoint также лучше детектирует и перехватывает «сложные кибератаки».

«Мы усовершенствовали функциональность Microsoft Defender for Endpoint по части вычисления и блокировки атак программ-вымогателей», — объясняют разработчики корпорации из Редмонда.

При этом в недавнем твите один из девелоперов Брэндон ЛеБлан в ответ на соответствующую просьбу отказался предоставить дополнительные подробности в отношении новых функциональных возможностей.

Помимо улучшенной борьбы с шифровальщиками, Microsoft допилила копирование хранилища при низкой пропускной способности или перегруженного WAN, а также сжатие файлов при настроенном Server Message Block (SMB) Compression.

Ранее пользователи встречались с ошибкой 0x80070026, когда пытались скопировать файлы из сетевых дисков, и зависаниями Microsoft Edge при использовании режима “IE“. Эти ошибки корпорация также устранила в новых тестовых билдах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут Google и Telegram-аккаунты через поддельный Zoom

Эксперты зафиксировали новый сценарий атак, нацеленных на предпринимателей и менеджеров. Злоумышленники выходят на потенциальных жертв в Telegram, представляясь клиентами, и предлагают обсудить сотрудничество в Zoom.

Вместо настоящего приглашения они присылают поддельную ссылку, которая ведёт на фишинговый ресурс. Пользователь сначала проходит несколько капч, а затем попадает на страницу входа в Google-аккаунт.

После ввода логина и пароля у жертвы дополнительно запрашивают код подтверждения. Именно этот код нужен атакующим, чтобы перехватить доступ ещё и к Telegram.

Чтобы ускорить процесс и не дать жертве времени на сомнения, мошенники могут параллельно писать или звонить, торопя с вводом данных.

Получив доступ к Google-аккаунту, они проверяют, есть ли привязанные криптокошельки или биржевые сервисы, и могут использовать учётку для поиска конфиденциальной информации или доступа к банковским ресурсам.

По словам специалистов, в этой схеме ничего принципиально нового нет — это классическая комбинация общения в мессенджере и фишинговой ссылки. Но легенда с «бизнес-версией Zoom» и дополнительное давление на жертву делают атаку убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru