Новости от Microsoft

[student]

Microsoft обвинил российских хакеров в атаках на 200 организаций США
21:36 / 11 Сентября, 2020

Microsoft зафиксировала попытки вмешательства в выборы в США из России, Китая и Ирана. Об этом сообщается 10 сентября в блоге компании.

По данным специалистов компании, многие из этих компаний имеют прямое или косвенное отношение к американским выборам, а также к европейским организациям, связанным с политикой. При этом мишенями хакеров становились как демократы, так и республиканцы.

Microsoft утверждает, что хакерская группировка Strontium (также известная как Fancy Bear), якобы действующая из России, "совершила атаки против 200 организаций, включая предвыборные штабы, правозащитные группы, партии и политических консультантов". В отчете спецпрокурора Мюллера именно «Стронций» была указана в качестве организации, несущей основную ответственность за кибератаки на кампанию демократов в 2016 году. Напомним, официально вмешательство РФ в выборы доказать так и не удалось, Москва неоднократно отрицала свою причастность к инциденту.

Спойлер   :

Кроме того, в Microsoft зафиксировали хакерские атаки из Китая и Ирана. Они тоже были нацелены на влияние на американские выборы. При этом в компании не стали давать оценку, какая из этих стран представляет наибольшую угрозу для выборов 2020 года в США.

По данным Microsoft, большинство хакерских атак специалистам компании удалось отбить.

10 cентября стало известно, что последние два месяца злоумышленники пытались атаковать вашингтонскую фирму SKDKnickerbocker, занимающуюся разработкой стратегии предвыборной кампании и коммуникациями Байдена и других высокопоставленных членов Демократической партии США. Как сообщил один из источников, попытки атакующих проникнуть в корпоративные сети SKDKnickerbocker оказались безуспешными. «Они хорошо защищены, так что никакой утечки не произошло», – отметил источник.

[vladimir1949]

Forbes: Microsoft хочет купить Nokia, снова

В собственность Microsoft может перейти телекоммуникационный бизнес Nokia. Но у Microsoft есть конкурент в лице Intel

Американский софтверный гигант Microsoft вновь рассматривает покупку Nokia. Правда, теперь речь идёт не о мобильном бизнесе, а о подразделении, которое занимается разработкой сетевого и коммуникационного оборудования. Об этом во вторник, 6 сентября, сообщило издание Forbes со ссылкой на аналитиков CCS Insight.

Спойлер   :

По прогнозам CCS Insight, в следующем году подразделение Nokia Networks должна выкупить американская компания. Правда, помимо Microsoft ещё одним вероятным покупателем называют Intel. Интерес американских IT-гигантов к сетевому бизнесу Nokia эксперты связывают с тем, что правительство США на законодательном уровне запретило местным сотовым операторам использовать в своих сетях оборудование производства Huawei и других китайских компаний, поскольку они представляют угрозу национальной безопасности. И покупка Nokia Networks позволит Microsoft или Intel выйти на новый уровень в то время, как операторы США ищут альтернативу Huawei.

На прошлой неделе Nokia заключила сделку с BT, ведущим оператором связи Великобритании. По условиям контракта финская компания станет крупнейшим поставщиком сетевого оборудования для BT. И это, по мнению аналитиков CCS Insight, уже привлекло внимание за океаном.

Стоит отметить, что в последнее время Microsoft активно интересуется телекоммуникационным пространством. Ранее в этом году корпорация приобрела две компании, которые помогут её получить опыт в области 5G. Речь идёт о Metaswitch и Affirmed Networks, специализирующихся на разработке программного обеспечения для телекоммуникационных компаний и виртуализированных мобильных сетей.

Не отстаёт от Microsoft и Intel. Чипмейкер также проявляет активный интерес к технологиям 5G и, по мнению аналитиков, ещё заявит о себе в области телекоммуникаций в ближайшие годы.

Кстати, у Microsoft и Nokia уже есть общая история. В 2013 году софтверный гигант выкупил мобильный бизнес Nokia более чем за 7 млрд долларов. Но попытка сделать Windows Phone серьёзным конкурентом iOS и Android с треском провалилась, и в 2016 году Microsoft продал подразделение, отвечающее за выпуск смартфонов, китайской компании FIH Mobile («дочке» Foxconn) и HMD Global за 250 млн долларов.

[vladimir1949]

Слухи: в ближайшее время Microsoft объявит о приобретении ещё одной игровой компании
13.10.2020 [14:45]

Несколько недель назад Microsoft ошарашила публику заявлением о приобретении ZeniMax Media, материнской компании издательства Bethesda Softworks. Затем корпорация, владеющая брендом Xbox, сообщила, что собирается продолжить покупать игровые студии, если увидит в этом пользу. Похоже, в ближайшем будущем она объявит об очередной такой сделке.

Спойлер   :

Упомянутая информация поступила от ведущего подкаста XboxEra под псевдонимом Shpeshal Ed. В последнем выпуске передачи он с журналистом Томом Уорреном (Tom Warren) из издания The Verge решил обсудить тему дальнейших действий Microsoft. Именно тогда последний заявил: «Чувствую, что в ближайшее время корпорация объявит о другом [приобретении]. Это просто ощущение, которое у меня сложилось». Фрагмент с разговором начинается на видео ниже на 29:10.

Репортёру The Verge ответил Shpeshal Ed: «Мне сказали, что готовится как минимум одна покупка [компании], но не сообщили, о ком именно речь». Тем временем фанаты считают, что это японское издательство SEGA. Другими кандидатами выступают Bloober Team и Dontnod Entertainment, с которыми сотрудничала Microsoft.

[vladimir1949]

Корпорация Microsoft обвинила ботнет Trickbot в нарушении авторских прав

Корпорация Microsoft объявила о том, что ей удалось вывести из строя инфраструктуру ботнета Trickbot. Это бот-сеть является одной из крупнейших в мире, насчитывая свыше миллиона инфицированных устройств, в том числе и устройства интернета вещей.

Вредоносное ПО Trickbot впервые появилось в 2016 как банковский троянец, но претерпело серьезную «эволюцию». Сегодня зловред и инфицированные им устройства сдаются в аренду для осуществления атак по заказу и являются лидерами «рынка» подобных атак (известных как MaaS - Malware-as-a-Service). Trickbot используется для распространения таких известных зловредов-шифровальщиков как Ryuk и Conti, а также шпионского ПО и банковских троянцев.

Спойлер   :

Меры по борьбе с ботнетом предпринимали многие компании, занимающиеся обеспечением кибербезопасности. А недавно издание Washington Post сообщало о том, что американские военные организовали даже кибератаку на инфраструктуру Trickbot. Однако она лишь на несколько дней приостановила активность киберпреступников.

 Есть надежда, что нынешняя акция Microsoft нанесет бот-сети более серьезный урон. На протяжении нескольких месяцев специалисты Microsoft совместно с коллегами из нескольких компаний, включая Symantec, ESET и Black Lotus Labs, собрали и изучили порядка 125 тысяч образцов вредоносного ПО, используемого ботнетом, и составили карту его командных серверов.

 После чего представители Microsoft обратились в суд с весьма любопытной претензией. Они обвинили операторов Trickbot в подрыве репутации брендов Microsoft и Windows – на том основании, что инфицированные устройства причиняют ущерб пользователям, и источником проблем может выглядеть сама корпорация. Разумеется, такая аргументация выглядит ловким юридическим трюком, но суд счел ее убедительной и санкционировал блокировку множества IP-адресов, используемых Trickbot, и передачу командных серверов под контроль Microsoft. В результате ключевая структура ботнета выведена из строя, распространение вредоносного ПО приостановлено, невозможна также активация зловредов на инфицированных ранее устройствах.

[vladimir1949]

Внутреннее изменение в браузере Microsoft может сделать антивирусы бесполезными

Microsoft внедрила требования манифеста Google в Edge на основе Chromium

В отличие от других создателей браузеров, которые решили игнорировать третью версию манифеста Google (Manifest V3), компания Microsoft теперь решила внедрить соответствующие изменения в систему расширений фирменного браузера Edge на основе движка Chromium.
Внутреннее изменение в браузере Microsoft может сделать антивирусы бесполезными

Спойлер   :

Впервые представленный в октябре 2018 года Google Manifest V3  предлагает набор изменений для движка Chromium и  WebExtensions API, которые меняют способ работы расширений с Chrome, Brave, Opera, Vivaldi, Edge и другими браузерами на основе  Chromium.

Google во время анонса отмечала, что изменения направлены на повышение безопасности и производительности расширений, а также повышение контроля пользователей над расширениями. Тем не менее, Manifest V3 вызвал ожесточённые споры, поскольку ограничивал блокировщики рекламы, антивирусное ПО, родительский контроль и другие расширения с акцентом на приватность.

Недовольными оказались все — от разработчиков расширений и браузеров до конечных пользователей. Разработчики браузеров Opera, Brave и Vivaldi открыто объявили, что собираются игнорировать обновления Manifest V3, чтобы можно было продолжать пользоваться блокировщиками рекламы. 

После такого отпора, Google «откатила» некоторые из изменений, которые она хотела реализовать в рамках манифеста. Как бы там ни было, изменения Manifest V3 уже начали внедряться в Chrome, несмотря на обеспокоенность разработчиков блокировщиков рекламы. Превью/альфа внедрение Manifest V3 в Chrome началось ещё в октябре прошлого года, а стабильный релиз запланирован до конца 2020 года.

Эти же изменения теперь нашли реализацию в новых стабильной и тестовой версиях Microsoft Edge  на основе движка Chromium. Как утверждает команда разработчиков, эффективность блокировщиков рекламы не должна пострадать.

[student]

Самое полезное обновление Microsoft Office для работы по ночам. Совершенно чёрный Microsoft Word, целиком и полностью

Полностью тёмная тема доступна для избранных участников тестовой программы

Компания Microsoft готовит обновление своего текстового редактора Microsoft Word, которое может стать самой полезной функцией Microsoft Office для любителей работы по ночам.

Речь идёт о новой полностью тёмной теме для Microsoft Word. Об этом сообщил пользователь Florian B в социальной сети Twitter. По словам источника, на 100% тёмная тема уже стала доступна для избранных участников тестовой программы Office Insider.

Спойлер   :

Для простых пользователей Microsoft Office сейчас доступна серая тема и чёрная темы, однако само окно ввода текста остаётся светлым, что неудобно, если вы работаете в темноте.


Черная тема сейчас

Новая же тема делает приложение тёмным целиком и полностью, включая страницу с текстом — фон становится тёмным, а текст — светлым.

Пока неясно, когда простые пользователи смогут увидеть это, без сомнения, полезное новшество в стабильной версии Microsoft Word.

[student]

Почему Microsoft прекращает бороться с пиратами
12:37 28 ноября 2020

Microsoft — одна из немногих технологических компаний, которые появились давно и сохраняют лидерство на рынке. Она смогла пережить своих конкурентов, но по-прежнему сталкивается с проблемой пиратства. Пользователи продают поддельные копии программ Microsoft или загружают их на torrent-трекеры.

Долгое время корпорация препятствовала распространению нелицензионного ПО. Однако в последнее время ее позиция по отношению к киберпиратам изменилась. Вот как это произошло.

Спойлер   :

Официальной статистики ущерба, который пираты наносят Microsoft, нет, но сумму можно смело оценить в миллиарды долларов.

Корпорация не озвучивает данные, ведь они навредили бы ее пиару. Вместо этого Microsoft занимается просвещением и рассказывает, какой вред нелицензионные программы наносят бизнесу и потребителям. В 2014 году корпорация провела исследование вместе с компанией IDC и Национальным университетом Сингапура.

    Выяснилось, что в 2014 году потребители могли потратить $25 млрд и 1,2 млрд часов на исправление неполадок, связанных с пиратским ПО.

В то же время расходы организаций составили половину триллиона долларов. Проблемы могут иметь самый разный характер — от технического обслуживания до вредоносных программ и вирусов.

Политика Microsoft по борьбе с пиратством

Корпорация всегда активно препятствовала распространению нелегального ПО, и даже проводила рейды в Мексике, чтобы задержать пиратские картели.

Однако в последнее время политика компании смягчилась. Когда в 2019 году портал TechRadar обратился за комментарием по этому вопросу, то получил характерный ответ:

«Мы рекомендуем клиентам приобретать лицензионные Windows и Office 365 у Microsoft или у одного из наших надежных партнеров. По мнению отраслевых экспертов, использование пиратского ПО, включая неоригинальные Windows и Office 365, повышает риск установки вредоносных программ, раскрытия личной информации мошенниками, плохой производительности или сбоев».

Eсли зайти на страницу Microsoft, чтобы сообщить о пиратских копиях, можно найти инструкцию, похожую на руководство к Windows XP. Там нет форм отправки данных, и если вы хотите предоставить информацию, вам придется позвонить.

Кроме того, антипиратские политики Microsoft, созданные в начале 2010-х гг., пропали с сайта или остались необновленными. Например, в 2013 году Microsoft запустила глобальную инициативу по повышению осведомленности о пиратских программах. Сейчас на сайте ее уже нет.
Так почему Microsoft перестала активно бороться с пиратами?

Развитие Saas

Старые версии программ выпускались на физических носителях. Это означало, что если вы получили копию, вы могли нелегально распространять продукт. Нужен был лишь ключ для регистрации программы.

Однако с развитием SaaS (Software as a Service — программа как услуга), подделывать копии продуктов Microsoft стало труднее. Взломать облачные сервисы практически невозможно.

С развитием подписок все больше продуктов перешло на SaaS, и, как видно из приведенного ниже графика Google Trends, все меньше людей искали взломанные программы, потому что просто не могли получить пиратские копии.

Сейчас уже практически невозможно найти взломанные версии таких продуктов, как Slack или Salesforce. Причина в архитектуре этих инструментов.

Даже старые копии программ приходится активировать

Можно сделать вывод, что пользователи, особенно в развивающихся странах, могут нелегально устанавливать устаревшие версии программ с физических носителей. Однако даже эти копии приходится активировать через официальные серверы Microsoft.

    Корпорация быстро осознала, что деятельность пиратов нанесла ей не только ущерб в миллиарды долларов, но и стала маркетинговой стратегией для бизнеса.

Для массового распространения продуктов по всему миру Microsoft пришлось бы хранить миллионы CD и сотрудничать с сотнями партнеров. Это обошлось бы компании в целое состояние, не говоря уж о расходах на маркетинг.

Однако благодаря пиратам программы Microsoft распространились по всему миру, поскольку пользователи передавали их незаконно. Это было особенно важно тогда, когда у корпорации была гораздо более жесткая конкуренция.

Это сработало не только для Microsoft. Такие компании, как Adobe, также не препятствовали распространению нелегальных копий, и стали лидерами на своем рынке.

Даже Билл Гейтс признал, что пиратство на самом деле помогло продвижению Microsoft в Китае.

    «Нашему программному обеспечению легче конкурировать с Linux при наличии пиратов, чем без них. Вы можете получить полноценный продукт по той же цене», — сказал Билл Гейтс.

По иронии судьбы, пиратство предвосхитило модель freemium, которая подразумевает сосуществование бесплатной версии продукта и его полнофункциональной платной версии. Сейчас большинство программ распространяются по схеме freemium. Сейчас Microsoft конкурирует с Google и стремится поставить свои продукты каждому, чтобы укрепить положение своей ОС и офисных программ.

Теперь Microsoft тратит больше времени на обучение и пытается избежать негативного пиара

Хотя Microsoft по-прежнему преследует случайных реселлеров, которые продают ее продукты, она не так агрессивно действует против потребителей или небольших компаний. Корпорация знает, что если будет слишком агрессивна, ей придется иметь дело с более негативным пиаром, который могут использовать конкуренты. Вместо этого используется более пассивный подход.

В 2015 году хакер по имени Якуб из Чехии был осужден за пиратские копии Windows и другого программного обеспечения. Он был приговорен к 3 годам условного заключения, а также к крупному штрафу в размере около $223,2 тысяч (в пересчете из чешских крон), который он не мог выплатить.

Microsoft не стала добиваться штрафа. Хакеру предложили принять участие в видео против пиратства. Ему обещали, что если оно наберет более 200 тысяч просмотров, он заплатит лишь небольшую часть суммы.



Сегодня у видео более 1,2 млн просмотров. Несмотря на то, что не все восприняли его позитивно, более агрессивные действия Microsoft обошлись бы ей намного дороже.

Microsoft также расширяется в Африке. Вместо того, чтобы агрессивно препятствовать пиратству в регионе, корпорация запустила инициативу «Доступность Windows в Африке».

Она призвана улучшить охват и доступность ПО Microsoft на континенте. Очевидно, что инициатива больше ориентирована на донесение информации о рисках использования нелицензионных программ, а не на борьбу с пиратами.

Потенциально Африка является одним из самых больших растущих рынков, который Microsoft надеется охватить в следующем десятилетии.

Microsoft осознала, что если она займет слишком жесткую позицию в отношении пиратов, то столкнется со слишком негативной реакцией. Похоже, что на данный момент корпорация предпочла объявить перемирие.

[student]

В Windows нашли «дыру» для захвата ПК
02.12.2020, Ср, 08:28,

Эксперты SEC Consult описали возможность создания бэкдоров с помощью инструмента Microsoft для развертывания новых устройств в корпоративной сети. В Microsoft утверждают, что проблемы не существует.

Бэкдоры на автопилоте

Австрийская компания SEC Consult сообщила об обнаружении уязвимости, допускающей повышение привилегий, в Microsoft Autopilot, инструменте для развертывания устройств в корпоративных сетях. В Microsoft пока заявляют, что багом выявленная проблема не является. В SEC Consult с этим не согласились и опубликовали технические подробности.

Windows Autopilot — это совокупность технологий, используемых для настройки и предварительной конфигурации новых устройств в корпоративной сети с установкой OEM-оптимизированной версии Windows 10, которая затем может быть преобразована в другие варианты ОС — «профессиональную» или «корпоративную». Autopilot также применяется для снятия устройств с учета, сброса настроек, переназначения или восстановления устройств.

Спойлер   :

Эксперты SEC Consult обнаружили критический, по их мнению, изъян, затрагивающий процесс развертывания Autopilot, который позволяет злоумышленнику или обычному пользователю повышать свои привилегии до уровня локального администратора.

Это возможно даже если в профиле развертывания Autopilot специально указано, что новые пользователи могут добавляться только в группу обычных непривилегированных юзеров, что добавление новых локальных администраторов запрещено и что запуск CMD через Shift+F10 в интерфейсе OOBE запрещен однозначно.

Проблема присутствует минимум в двух сценариях Windows Autopilot — User-Driven (управляемый пользователем) и pre-provisioning (предварительно подготовленное развертывание).

Не исключено, что проблема может эксплуатироваться и в других сценариях.

Создать ошибку

Эксплуатация уязвимости предполагает искусственный вызов ошибки на устройстве, на которое накатывается ПО с помощью WindowsAutopilot: либо посредством отключения от локальной сети, либо с помощью деактивации устройства безопасности TPM. Ошибка также возникнет, если версия TPM ниже 2.0.

При открытии окна с сообщением об ошибке потребуется кликнуть на кнопку ViewDiagnostics (просмотр диагностики), затем в диалоге «выбор папки» нужно ввести Rundll32.exe\\10.0.0.1\shell.dll,DLLMain. Этим устанавливается соединение шелла с хостом атакующего в качестве пользователя по умолчанию — defaultuser0. У этого юзера — администраторские полномочия.

Поскольку система UAC активна, потребуется инструмент его обхода - эксперты SECConsult применили StoreFileSys. В итоге злоумышленник получает возможность создать локального пользователя с администраторскими полномочиями или другие бэкдоры. Дальше остается только присоединить устройство обратно к локальной сети или снова активировать TPM.

Накатывание ПО возобновляется и проходит успешно от начала и до конца. Пользователь defaultuser0 устраняется, однако созданные им локальные пользователи с административными полномочиями сохраняются.

Естественно, эксперты SECConsult немедленно проинформировали о проблеме Microsoft через сервис msrc.microsoft.com, приложив к сообщению тестовый эксплойт. Однако разработчик Windows сперва проигнорировал сообщение, а затем заявил, что проблема отсутствует и что угрозы безопасности не выявлено. После этого в SECConsult решили опубликовать технические сведения об уязвимости.

«Речь, вероятнее всего, об ошибке: игнорировать такую уязвимость и, тем более, рассматривать ее как “нормальное поведение”, как минимум, недальновидно, — полагает Михаил Зайцев, эксперт по информационной безопасности компании SEC Consult Services, российского дочернего предприятия SEC Consult. — Угроза выглядит достаточно серьезной, так что после публикации сведений о ней Microsoft, скорее всего, придется с большим вниманием подойти к вопросу».

[student]

Microsoft добавила в браузер Edge функцию веб-поиска в боковой панели
09.12.2020 [12:10]

Стало известно о том, что компания Microsoft приступила к развёртыванию новой функции в стабильных версиях своего браузера Edge. Речь идёт о веб-поиске из боковой панели, функции, которая была анонсирована в мае этого года на конференции Microsoft Build. Воспользоваться ей можно в Edge 87.0.664.5 или более поздних версиях обозревателя.

Спойлер   :

Реализована функция таким образом, чтобы пользователь мог осуществить поиск интересующей его информации, не закрывая просматриваемую страницу. Достаточно выделить какое-то слово или часть текста на странице, чтобы появилось контекстное меню, выбрав соответствующий пункт которого можно осуществить веб-поиск, результаты которого отобразятся тут же, в боковой панели справа от основной страницы. В качестве поисковой системы используется Bing и изменить её, по крайней мере в текущей версии браузера, нельзя.

Данный инструмент окажется полезным, если вам требуется дополнительная информация по тематике просматриваемой страницы, и вы хотели бы получить её, не переходя на другой сайт. Вместо этого можно быстро сформировать запрос, выделив нужную часть текста, и получить доступ к интересующим данным в боковом окне.



Распространение новой функции началось без каких-либо официальных заявлений. Вероятно, для её повсеместного развёртывания Microsoft потребуется какое-то время. Согласно имеющимся данным, поиск в боковой панели станет доступен пользователям браузера Edge для платформ Windows 10, Windows 7 и macOS.

[student]

В Сети развернута охота на популярные браузеры. В опасности пользователи Chrome, Firefox, «Яндекс.браузера» и MS Edge
11.12.2020, Пт, 15:36

Microsoft обнаружила кампанию по распространению вируса, встраивающегося в браузеры и демонстрирующего рекламу в результатах поиска. Он атакует пользователей «Яндекс.браузер», Chrome, Edge, а в Firefox в дополнение к рекламе еще и ворует логины и пароли.

Мощная хакерская атака

Корпорация Microsoft выявила новую вредоносную кампанию, нацеленную против пользователей самых популярных браузеров. В рамках этой кампании киберпреступники массово распространяют Adrozek – семейство вредоносных программ, представляющих собой модификаторы к обозревателям и встраивающих в них назойливую рекламу.

Спойлер   :

Adrozek отслеживает наличие на ПК браузеров Microsoft Edge, Google Chrome и Mozilla Firefox. Под угрозой также и пользователи, предпочитающие отечественный «Яндекс.браузер», говорится в отчете Microsoft. Почему хакеров интересуют только эти программы, на момент публикации материала известно не было.

Например, в России Chrome и «Яндекс.браузер» входят в тройку лидеров по популярности среди пользователей настольных ПК и ноутбуков – по статистике StatCounter на ноябрь 2020 г., Chrome удерживал 58,21% рынка и был на первом месте, а обозреватель «Яндекса» – на втором с результатом 16,44%. Firefox занимал четвертую строчку с 7,49%, уступая Opera с 7,57%. Edge от Microsoft не входил даже в топ-5 – на пятом месте был Apple Safari (5,88%), а Edge делил со всеми остальными браузерами оставшиеся 4,42%.

Как работает ПО

После успешного запуска на компьютере жертвы программы семейства Adrozek ищут нужные им браузеры и фоновом режиме скачивают для них специальные расширения, выводящие рекламу прямо поверх поисковой выдачи. Главный расчет на то, что пользователь нажмет на рекламную ссылку – злоумышленники участвуют в различных партнерских рекламных продажах и получают деньги за пользовательские клики и переходы на страницу.


Нормальная поисковая выдача (слева) и результат поиска на зараженном ПК

После установки на ПК малварь может маскироваться под программы с названием QuickAudio.exe, Audiolava.exe или Converter.exe. При обнаружении браузера Edge вирус пытается модифицировать библиотеку MsEdge.dll, чтобы скрыть следы своего нахождения в составе браузера и отключения настроек безопасности. В Chrome и «Яндекс.браузере» он модифицирует алгоритм проверки целостности хэша, тем самым не давая себя обнаружить.


Одна из маскировок вируса

В дополнение к перечисленному вирус Adrozek отключает функцию обновления браузеров, чтобы при установке более свежей версии он не был обнаружен. Что касается Firefox, то его пользователи не только получают рекламу в поисковой выдаче, но и рискуют без своего на то согласия отправить злоумышленникам свои персональные данные. Малварь сканирует ПК в поимках логинов и паролей и отсылает их киберпреступникам.

Что может грозить пользователям

Помимо ненужной рекламы и возможной утечки персональных данных, пользователи, подхватившие Adrozek на свой ПК, рискуют заразить его множеством других вирусов, червей и троянов. По данным Microsoft, при клике на «хакерскую» рекламу пользователь перенаправляется на аффилированные сайты, закупившие рекламу у мошенников, но в будущем вместо них могут открываться ресурсы, кишащие другим вредоносным ПО.


Статистика популярности браузеров в России

В Microsoft отмечают, что кампания по распространению вирусов Adrozek не является первой в своем роде, но по своим масштабам она опережает все предыдущие. По словам специалистов компании, малварь связана с ботнетом, включающим около 160 доменов, и каждый из них содержит свыше 17,3 тыс. уникальных URL-адресов. Эти адреса ведут на более 15,3 тыс. различных вирусов.


У хакеров есть определенные территориальные предпочтения для проведения атаки

По данным Microsoft, кампания по распространению Adrozek началась в мае 2020 г. и продолжается до сих пор, хотя ее пик пришелся на лето 2020 г. Предварительные подсчеты гласят, что за этот период вирус попытался проникнуть на несколько сотен тысяч устройств по всему миру. Больше всего пострадавших проживают в Европе, Южной и Юго-Восточной Азии.

Как защититься

В качестве меры защиты от Adrozek Microsoft предложила вовремя обновлять установленное антивирусое ПО, не забыв добавить, что встроенный в Windows 10 «Защитник Windows» уже умеет определять вирусы этого семейства. Если в случае проверки ПК выяснится, что Adrozek все же проник в систему, то после его удаления следует обязательно переустановить браузер, поскольку вирус вносит в него изменения, которые в будущем могут отразиться на его дальнейшей работе.

[student]

Microsoft завершила разработку Windows 10X и выпустит ОС весной 2021 года
13.12.2020 [16:41]

По сообщениям сетевых источников, компания Microsoft завершила разработку Windows 10X, которая представляет собой облегчённую версию операционной системы Windows 10. Уже в скором времени состоится запуск версии RTM (Release to Manufacturers), а первые устройства на основе новой программной платформы поступят в продажу во втором квартале следующего года.

Изначально разработчики планировали выпустить Windows 10X вместе с устройством Microsoft Surface Neo с двумя экранами. Однако позднее от этих планов пришлось отказаться, а текущая версия программной платформы предназначена для устройств с одним экраном, в первую очередь ноутбуков. Windows 10X не будет конкурировать со стандартной версией ОС, поскольку ориентирована на бюджетные устройства с небольшим объёмом оперативной памяти. Она разрабатывается в виде полноценной платформы для устройств с двумя экранами, а также в качестве конкурента Chrome OS от Google в образовательном и корпоративном сегментах.

Источник отмечает, что внутренние работы над Windows 10X завершились в сборке 202XX (скорее всего, последние две цифры номера версии ОС будут изменены). В настоящее время финальная версия ОС находится на этапе внутреннего тестирования, в котором принимают участие сотрудники Microsoft. Предполагается, что более широкое тестирование с привлечением участников инсайдерской программы, стартует в начале следующего года. Если всё пойдёт согласно намеченному плану, то первые устройства с Windows 10X появятся в продаже в период с апреля по июнь 2021 года.

[student]

Microsoft перестанет использовать традиционные пароли в своих продуктах в 2021 году
18.12.2020 [19:57]

Microsoft уже давно заявляет о небезопасности стандартных паролей и работает над технологиями, которые позволят отказаться от их использования. Стало известно о планах компании, связанных с полным отказом от паролей в своей продукции. Предполагается, что все клиенты Microsoft смогут перестать их использовать уже в следующем году.

Спойлер   :

Источник говорит о том, что в настоящее время Microsoft занимается созданием новых API-интерфейсов и пользовательского интерфейса для управления ключами безопасности на основе стандарта FIDO2. Кроме того, разрабатывается «конвергентный портал регистрации», которые мог бы использоваться клиентами для управления ключами безопасности. В компании убеждены, что отказ от привычных паролей, которые в Microsoft считают устаревшим средством защиты информации, значительно упростит взаимодействие с веб-пространством.   

Стоит отметить, что Microsoft уже давно работает в данном направлении. В рамках этой деятельности была создана технология Windows Hello (распознавание пользователя по отпечаткам пальцев или лицу), запущено приложение для аутентификации Microsoft Authenticator, а также созданы ключи безопасности на основе стандарта FIDO2, с помощью которых можно входить в разные учётные записи, не используя обычные пароли.

По данным Microsoft, почти 80 % кибератак нацелены на кражу паролей, и ежемесячно из-за этого взламывается каждая 250-я корпоративная учётная запись. Несмотря на это, Microsoft продолжает прилагать усилия, направленные на дальнейшее внедрение собственных технологий, позволяющих отказаться от паролей. Если в ноябре 2019 года технологии Microsoft для авторизации без пароля использовали 100 млн человек по всему миру, то в мае 2020 года их количество выросло до 150 млн человек. Это говорит о том, что миллионы людей по всему миру готовы отказаться от использования привычных паролей, которые не только небезопасны, но и требуют запоминания или же хранения в специальном приложении.

[student]

Ранняя сборка Windows Core OS «утекла» в Сеть
03.01.2021 [15:18]

По сообщениям сетевых источников, одна из ранних сборок Windows Core OS, которая была подготовлена в начале 2018 года, но так и не вышла в массы, опубликована в интернете. Речь идёт о редакции, которая известна под кодовым именем Polaris и разрабатывалась Microsoft для использования в ноутбуках и планшетах.

Спойлер   :

Стоит отметить, в интернет попала сборка, содержащая в себе только набор базовых компонентов. Это означает, что она не имеет пользовательского интерфейса и каких-либо приложений. Несмотря на это, опубликованная сборка является RTM-версией в ветке RS3, которая совместима с архитектурой ARM32, а значит, может быть загружена, например, на старом планшете Microsoft Surface RT. Упомянутая версия программной платформы может быть интересна энтузиастам, но особой ценности она не представляет.

Напомним, информация о том, что Microsoft занимается реализацией проекта Windows Core OS появляется периодически последние несколько лет. В рамках данного проекта планировалось создание модульной версии операционной системы Windows для обычных и двухэкранных устройств, а также смартфонов и гарнитур HoloLens.

Предполагалось, что будут выпущены две редакции программной платформы под кодовыми именами Andromeda (для мобильных устройств с двумя экранами) и Polaris (для ноутбуков и других устройств). В конечном счёте Microsoft отменила запуск этих версий ОС, отдав предпочтение Windows 10X, устройства под управлением которой должны появиться в этом году.

[student]

Microsoft показала идеи дизайна для Windows 10

Новые элементы управления для приложения в едином дизайне

Компания Microsoft готовит большое обновление операционной системы Windows в 2021 году. Изменения коснутся многих элементов интерфейса по всей системе.

Теперь компания продемонстрировала варианты нового внешнего вида многих элементов дизайна приложений для Windows из магазина приложений, включая переключатели, слайдеры, рейтинги, кнопки, ссылки и меню.

Спойлер   :

Такое обновление должно привести приложения на основе XAML в соответствие с веб-приложениями и мобильными приложениями, при этом сохраняя привычный вид на Windows.



Как ожидается, обновлённый дизайн самой ОС будет представлен с релизом большого обновления Windows 10 во второй половине 2021 года.

[student]

Microsoft заметно повысила стоимость подписки Xbox Live Gold

Для действующих подписчиков на полгода и год цена не изменится

Компания Microsoft объявила нововведение, которое не понравится многим пользователям игровых приставок Xbox. Цены на подписку Xbox Live Gold заметно выросли.

О повышении цен сообщило, в том числе, и российское представительство Xbox. Как поясняет компания, на многих рынках цена на Xbox Live Gold не менялась годами, а в некоторых регионах она не менялась более 10 лет.

Для действующих подписчиков Xbox Live Gold на 6 или 12 месяцев, цена для пока не изменится. И когда такой пользователь решит продлить подписку, она будет продлена по текущей цене.

Цена подписки Xbox Live Gold на 1 месяц увеличится на $1 а на 3 месяца на $5 — теперь они будут стоить 11 и 30 долларов соответственно. Больше всего скажется подорожание для пользователей, которые сейчас решат купить подписку на 6 месяцев — она обойдётся в 60 долларов, против прежних 40 долларов. При этом подписку на 12 месяцев Microsoft отменяет. Тем не менее, её ещё можно найти за те же 60 долларов на Amazon и у некоторых других ритейлеров.