Microsoft допилила функцию защиты от фишинга в Windows 11

Microsoft допилила функцию защиты от фишинга в Windows 11

Microsoft допилила функцию защиты от фишинга в Windows 11

Microsoft тестирует нововведение в Windows 11, которое должно усилить общую защиту от фишинга. Фича будет предупреждать пользователей при копировании и вставке Windows-пароля на веб-сайтах и в различных документах.

Функция Enhanced Phishing Protection стала доступна с релизом Windows 11 22H2. Разработчики считают, что она защитит учётные данные от ОС или домена Active Directory, до которых обычно пытаются добраться киберпреступники.

Получив связку «логин-пароль», злоумышленники используют их для взлома других аккаунтов: ящиков электронной почты, банковских учёток и т. п. В отдельных случаях атакующие могут даже проникнуть в корпоративную сеть.

Учётные данные собираются либо через фишинговые схемы, либо с помощью вредоносных программ, нацеленных на извлечение конфиденциальной информации. На торговых площадках дарквеба можно встретить массу выставленных на продажу аккаунтов.

В тестовой сборке Windows 11 Insider Dev под номером 23506 Microsoft доработала функциональность Windows 11 Enhanced Phishing Protection. Теперь система будет детектировать копирование и вставку основного пароля в Windows.

«В этом билде мы попробовали внести ряд изменений в функцию защиты от фишинга. ОС будет выводить предупреждения при небезопасном копировании и вставке пароля», — объясняют разработчики в заметках.

Стоит отметить, что нововведение отключено по умолчанию, поэтому тестерам придётся зайти в настройки, найти «защиту от фишинга» и поставить галки напротив соответствующих опций:

Мошенники предлагают WhatsApp, неподвластный ограничениям Роскомнадзора

В рунете зафиксирован новый всплеск мошеннических рассылок с предложением скачать версию WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России), которая якобы обеспечивает надежную связь в условиях регуляторных ограничений.

Рассчитанная на россиян приманка вполне может сработать: в минувшем августе Роскомнадзор начал блокировать звонки через WhatsApp, а с декабря стал ужесточать ограничительные меры в отношении нарушителя норм и законов РФ и даже готов ввести полную блокировку опального мессенджера.

Подобная ситуация только на руку сетевым злоумышленникам, использующим социальную инженерию. Ориентированные на россиян сообщения снабжены ссылкой для скачивания потенциально опасной проги из неофициального источника.

«Любые ссылки на сторонние сайты с обещаниями улучшенной, разблокированной или специальной версии приложения практически всегда несут в себе вредоносный код или ведут к установке программ-шпионов, — пояснил для ТАСС член комитета Госдумы по информполитике Антон Немкин. — Особую опасность такие схемы представляют для пожилых людей и подростков».

Напомним, в конце прошлого года мошенники тоже навязывали россиянам «улучшенную» версию засбоившего мессенджера — WhatsApp Gold, который на поверку оказался шпионом. Распространявшийся ими зловред позволял оператору выгружать данные с зараженных устройств и даже получать доступ к аккаунтам на Госуслугах.

RSS: Новости на портале Anti-Malware.ru