Chrome вылетает на Windows? Возможно, виноват Microsoft Family Safety

Chrome вылетает на Windows? Возможно, виноват Microsoft Family Safety

Chrome вылетает на Windows? Возможно, виноват Microsoft Family Safety

В последнее время у многих пользователей Chrome начались непонятные глюки: браузер внезапно вылетает сразу после запуска. И это не какая-то единичная история — жалуются и владельцы Android-устройств, и пользователи Windows, и даже macOS.

На Android и macOS причина пока остаётся неясной, но вот для Windows-сценария, похоже, нашли объяснение.

Как рассказала комьюнити-менеджер Google Эллен Т. (слова приводит The Verge), проблема может быть в Microsoft Family Safety — это система родительского контроля от Microsoft, которую можно включить на аккаунтах детей или учеников.

Если Family Safety включён, Chrome может просто перестать запускаться. Что интересно, другие браузеры при этом работают нормально — то есть баг как будто специально мешает именно Chrome.

Есть временное решение

Если вы или ваш ребёнок пользуетесь Windows и Chrome, есть пара простых шагов для решения проблемы:

  1. Зайдите на сайт familysafety.microsoft.com или откройте мобильное приложение Family Safety.
  2. Выберите нужный аккаунт.
  3. В разделе Edge отключите «Фильтрацию неприемлемых сайтов» или
  4. Перейдите в раздел Windows → Приложения и игры и вручную разблокируйте Chrome.

Если вы — родитель или админ, это можно сделать самостоятельно. Если нет — придётся попросить того, у кого есть нужные права.

Пока что это единственный способ заставить Chrome снова работать. Когда Microsoft исправит баг — неизвестно. Один из инженеров Chromium в обсуждении на IssueTracker прямо написал:

«Мы не слышали от Microsoft про планируемый фикс. Они дают индивидуальные советы тем, кто пишет им напрямую, но вряд ли это как-то массово поможет».

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru