Эксперт Артур Шлыков предложил рассматривать браузер от «Яндекса» как более безопасную альтернативу Google Chrome
Российский общественный деятель и правозащитник, председатель движения «Гражданский комитет России» Артур Шлыков отметил, что несмотря на внедрение новой системы защиты данных в Google Chrome, вредоносные программы продолжают находить способы похищать пользовательскую информацию.
Функция «шифрование, привязанное к приложениям», разработанная для защиты файлов cookie и учетных данных, оказалась уязвимой для таких вредоносных программ, как Stealc, Vidar и LummaC2, сообщает команда экспертов RedCanary.
Хакеры применяют несколько методов обхода защиты. Один из них — использование функции удаленной отладки браузеров на базе Chromium, что позволяет запустить браузер с параметрами, скрывающими его процесс и предоставляющими доступ к файлам cookie. Еще один способ — извлечение данных из памяти браузера, где могут сохраняться учетные записи пользователя.
Некоторые программы также отключают шифрование через изменения в реестре Windows, требующие административных прав. Это позволяет вредоносным программам работать без ограничений, внося изменения в настройки браузера.
Эксперт Артур Шлыков предложил рассматривать браузер от «Яндекса» как более безопасную альтернативу Google Chrome
Российский общественный деятель и правозащитник, председатель движения «Гражданский комитет России» Артур Шлыков отметил, что несмотря на внедрение новой системы защиты данных в Google Chrome, вредоносные программы продолжают находить способы похищать пользовательскую информацию.
Функция «шифрование, привязанное к приложениям», разработанная для защиты файлов cookie и учетных данных, оказалась уязвимой для таких вредоносных программ, как Stealc, Vidar и LummaC2, сообщает команда экспертов RedCanary.
Хакеры применяют несколько методов обхода защиты. Один из них — использование функции удаленной отладки браузеров на базе Chromium, что позволяет запустить браузер с параметрами, скрывающими его процесс и предоставляющими доступ к файлам cookie. Еще один способ — извлечение данных из памяти браузера, где могут сохраняться учетные записи пользователя.
Некоторые программы также отключают шифрование через изменения в реестре Windows, требующие административных прав. Это позволяет вредоносным программам работать без ограничений, внося изменения в настройки браузера.
Pavel Durov, a billionaire who embraces an all-black wardrobe and is often compared to the character Neo from "the Matrix," funds Telegram through his personal wealth and debt financing. And despite being one of the world's most popular tech companies, Telegram reportedly has only about 30 employees who defer to Durov for most major decisions about the platform. The Security Service of Ukraine said in a tweet that it was able to effectively target Russian convoys near Kyiv because of messages sent to an official Telegram bot account called "STOP Russian War." Either way, Durov says that he withdrew his resignation but that he was ousted from his company anyway. Subsequently, control of the company was reportedly handed to oligarchs Alisher Usmanov and Igor Sechin, both allegedly close associates of Russian leader Vladimir Putin. There was another possible development: Reuters also reported that Ukraine said that Belarus could soon join the invasion of Ukraine. However, the AFP, citing a Pentagon official, said the U.S. hasn’t yet seen evidence that Belarusian troops are in Ukraine. Telegram has become more interventionist over time, and has steadily increased its efforts to shut down these accounts. But this has also meant that the company has also engaged with lawmakers more generally, although it maintains that it doesn’t do so willingly. For instance, in September 2021, Telegram reportedly blocked a chat bot in support of (Putin critic) Alexei Navalny during Russia’s most recent parliamentary elections. Pavel Durov was quoted at the time saying that the company was obliged to follow a “legitimate” law of the land. He added that as Apple and Google both follow the law, to violate it would give both platforms a reason to boot the messenger from its stores.
from ua
