Windows 11 теперь может запускать Win32-приложения в изолированной среде

Windows 11 теперь может запускать Win32-приложения в изолированной среде

Windows 11 теперь может запускать Win32-приложения в изолированной среде

На днях Microsoft анонсировала множество нововведений в Windows. Разработчики упомянули Copilot и поддержку плагина ChatGPT в Edge. Однако есть и более интересная фича — возможность изоляции для Win32-приложений.

Пока Microsoft тестирует новую функцию в превью-версии. Она позволит пользователям запускать Win32-приложения в изолированной среде, создавая для них своего рода песочницу. Таким образом, они никак не будут влиять на операционную систему, что повысит безопасность.

Идея разработчиков заключается в том, чтобы в целом расширить возможности изоляции в Windows 11 и оградить критические компоненты ОС и подсистемы от внесения несанкционированных изменений.

Если, например, злоумышленник попытается воспользоваться скомпрометированным Win32-приложением, ему будет крайне сложно выбраться за пределы созданной песочницы и затронуть остальную часть системы.

Для пользователей превью-версий (как домашних, так и корпоративных) новая функциональность должна быть уже доступна.

Напомним, всё это укладывается в рамки важного обновления — Moment 3. С ним же Windows 11 наконец получила нативную поддержку 7-Zip, RAR и GZ.

Предполагаемый ботовод IcedID инсценировал свою смерть — не помогло

Украинец, разыскиваемый ФБР по делу о распространении трояна IcedID, попытался избежать экстрадиции в США, подкупив полицейских, чтобы те помогли ему попасть в списки умерших. Трюк сработал, но ненадолго.

Как пишет Cybernews со ссылкой на украинский Реестр исполнительных производств, хитрец допустил ошибку: после регистрации смерти киевским ЗАГС (по подложным документам) он остался в Ужгороде, по месту постоянной прописки, и в итоге был пойман.

Как выяснилось, оборотням в погонах удалось выдать за благодетеля безвестный труп, подменив идентификационные данные. Перед этим заказчик предусмотрительно переписал все свое имущество на родственников и знакомых.

Его опасения были не напрасны: через месяц стало известно об успехе Operation Endgame, очередного международного похода против ботнетов, созданных на основе особо агрессивных зловредов, в том числе банковского трояна IcedID.

Поиск подозреваемого после его мнимой смерти был прекращен, однако украинец в итоге чем-то привлек внимание правоохраны. Дело было вновь открыто, к повторному изучению свидетельств, раздобытых Интерполом и ФБР, были привлечены сторонние криминалисты и аналитики, и в итоге следствие пришло к выводу, что фигурант жив.

Триумфальное задержание произошло в конце 2025 года, однако обманщик даже тогда попытался выдать себя за другое лицо, предъявив фальшивые документы.

На его дом, автомобили и парковки наложен арест. Ввиду вероятности побега подозреваемого суд определил размер залога как $9,3 миллиона.

RSS: Новости на портале Anti-Malware.ru