Microsoft готовит защиту Edge от вредоносных расширений

Microsoft готовит защиту Edge от вредоносных расширений

Microsoft готовит защиту Edge от вредоносных расширений

В Microsoft Edge скоро появится новая защитная функциональность— браузер сможет автоматически находить и отключать опасные расширения, установленные в обход официального магазина. Сейчас в Edge есть возможность включить «Режим разработчика» и загружать локальные расширения для тестирования.

Но этой же функцией часто пользуются злоумышленники, распространяя свои дополнения вне официальных каналов. Иногда такие расширения даже попадали в официальный каталог и затрагивали сотни тысяч пользователей.

По плану Microsoft, Edge будет сам обнаруживать и блокировать такие аддоны. Подробностей о том, как именно браузер будет определять вредоносные дополнения, компания пока не раскрыла. Запуск функции намечен на ноябрь, и она станет доступна пользователям по всему миру.

Это не единственное обновление в Edge. В последние месяцы Microsoft уже усилила защиту аккаунтов разработчиков, добавила предупреждения о «тяжёлых» расширениях, а также встроила ИИ-блокировщик scareware-сайтов, который умеет в реальном времени распознавать попытки обмануть пользователя.

Кроме того, в Edge появились и другие улучшения: режим HTTPS-First, который по умолчанию переводит соединения на защищённый протокол, и функция автоматического «усыпления» неиспользуемых вкладок для экономии памяти.

Мошенники играют в два звонка: сначала крадут код, потом спасают деньги

Российские кибермошенники всё чаще используют двухэтапные схемы, где главная технология — не хакерство, а давление на психику. В прошлом году россияне потеряли из-за кибермошенников более 55 млрд рублей, и около половины этой суммы похитили с помощью социальной инженерии. Схема выглядит как спектакль в двух действиях.

Сначала человеку звонят под безобидным предлогом: запись к врачу, замена домофонных ключей, проверка счётчиков.

По данным «Известий», в разговоре просят продиктовать код из СМС. Потом начинается второй акт: жертве снова звонят, но уже якобы из полиции или службы безопасности банка. Ей сообщают, что первый звонок был мошенническим, данные якобы под угрозой, а доказательство — тот самый код, который человек уже назвал.

Дальше всё идёт по классике: страх, срочность, безопасный счёт, перевод денег или передача наличных курьеру. Человек уверен, что его спасают, хотя на самом деле его просто ведут по сценарию.

В МВД предупреждают: если незнакомцы просят код из СМС, это уже красный флаг размером с баннер на фасаде. А если потом звонит сотрудник органов и требует срочно спасать деньги — трубку лучше положить сразу.

Эксперты подчёркивают: дело не в сложных технологиях. Мошенники бьют по тревоге, доверчивости и стрессу. Чем сильнее человека торопят и пугают, тем меньше он способен спокойно проверить факты. Особенно уязвимы люди в хроническом стрессе, тревоге или депрессивном состоянии, но возраст тут не главный фактор. Жертвами становятся и молодые: в Новороссийске 18-летний парень после легенды о взломе Госуслуг передал курьеру 2 млн рублей семейных сбережений.

Главная защита — не говорить коды, не переводить деньги по указке, не продолжать разговор с незнакомцами и самому звонить в банк по официальному номеру. А если родственник уже попался на первый звонок — нужно быстро заблокировать карты, ограничить переводы и полностью оборвать контакт с аферистами.

RSS: Новости на портале Anti-Malware.ru