Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

В начале текущего месяца APT-группа Sticky Werewolf провела атаку на российского телеком-провайдера. За два дня, 2 и 3 января, злоумышленники разослали на адреса сотрудников компании порядка 250 поддельных писем, нацеленных на засев RAT-трояна.

К счастью, XDR-система F.A.C.C.T. успешно перехватила и заблокировала вредоносные имейл-сообщения, написанные от имени ФСБ России. Анализ показал, что по вставленной в письмо ссылке загружается Windows-троян удаленного доступа Darktrack RAT.

 

Фейк можно сразу определить по адресу бесплатной почты @mail.ru в строке отправителя, а также по заключительной фразе, неуместной в данном контексте (ФСБ «заранее благодарит»??).

Фальшивый запрос — загружаемый по ссылке файл с двойным расширение .pdf.exe — распознают как вредоносный треть антивирусов из коллекции VirusTotal (22/69 по состоянию на 6 января). Скрытый в нем вредонос детектируется заметно лучше (41/66 на 10 января).

В декабре F.A.C.C.T. зафиксировала аналогичные атаки Sticky Werewolf на российскую фармкомпанию и схожий по профилю НИИ. Кибершпионы тогда прикрывались другими именами: МЧС (в первом случае) и Минстроя.

Microsoft разрешит полностью отключить клавишу Copilot в Windows 11

Microsoft нашла новое применение для клавиши Copilot — не делать вообще ничего. В экспериментальных сборках Windows 11 обнаружили настройку Do nothing, которая позволяет полностью отключить кнопку запуска ИИ-помощника на совместимых компьютерах.

Новую опцию заметил энтузиаст под ником phantomofearth. Она появилась в разделе «Bluetooth и устройства» → «Клавиатура» рядом с другими вариантами переназначения клавиши.

Сейчас на неё можно повесить запуск Microsoft 365 Copilot, поиск или пользовательское действие.

 

Функция пока доступна не всем участникам тестирования. Некоторые пользователи утверждают, что получили её раньше, тогда как на других компьютерах настройка отсутствует. Вероятно, Microsoft развёртывает нововведение поэтапно.

Клавиша Copilot появилась на новых Windows-ноутбуках в 2024 году. Производителям предложили заменить ею правый Ctrl, чтобы подчеркнуть наступление эпохи ИИ-компьютеров.

Правда, объяснить покупателям, чем такие машины принципиально лучше обычных мощных ПК, получилось не слишком убедительно.

В мае 2026 года Microsoft уже начала сдавать позиции: компания пообещала разрешить возвращать кнопке функцию правого Ctrl, хотя и с ограничениями. До этого пользователям приходилось обращаться к сторонним решениям вроде NoCopilotKey, чтобы случайное нажатие не вызывало ИИ-помощника.

Теперь отключить кнопку можно будет штатными средствами, если настройка доберётся до стабильной Windows 11.

Copilot продолжает проникать в Проводник и другие части системы, но хотя бы одна дверь перед ним наконец сможет остаться закрытой.

RSS: Новости на портале Anti-Malware.ru