По информации российских экспертов из компании Positive Technologies, сервис «Яндекс.Диск» приобрёл популярность у хакеров для проведения кибератак — ранее с этой же целью активно использовались зарубежные аналоги вроде OneDrive и Dropbox. Поскольку возможности операторов файлохранилищ по выявлению вредоносного ПО ограничены, подобные площадки становятся базой для размещения программ-вредителей.

Источник изображения: Sigmund/unsplash.com

По данным Positive Technologies, «Яндекс.Диск» стали использовать представители зарубежной кибергруппировки АРТ31, но российское файлохранилище, по мнению экспертов, злоумышленники используют впервые. Алгоритм заражения прост — получив тем или иным способом ссылку на обычный офисный документ, пользователь открывает его, после чего запускается макрос, загружающий как сам документ, играющий отвлекающее значение, так и исполняемый файл для обращения к вредоносной библиотеке и саму библиотеку.

Как сообщают «Известия» со ссылкой на специалистов по кибербезопасности, с начала 2022 года хакеры уже атаковали с использованием данной технологии ряд СМИ и даже компании топливно-энергетического сектора. «Яндекс.Диск» используют в том числе и потому, чтобы формирующийся в ходе атаки трафик был похож на легитимный — в таком случае вредоносное ПО «крайне сложно идентифицировать», поскольку трафик практически не отличается от обычного обмена данными между клиентом и сервером. При этом «Яндекс.Диск» не проверяет содержимого папок пользователей во избежание ущерба их конфиденциальности — по такому же принципу работают и другие сервисы.

По некоторым данным, службы хранения данных активно используются т.н. APT-группировками, желающими замаскировать свою деятельность. Самым сильным способом защиты эксперты называют отказ от открытия файлов, полученных из непроверенных источников. Это касается любых документов из Сети. Если открыть подобный файл всё же необходимо, эксперты рекомендуют делать это на отдельном компьютере, на котором нет важной информации. Они подчёркивают, что распознать грамотно подготовленную атаку практически невозможно, во всяком случае — обычному пользователю. Тем не менее эксперты советуют в любом случае использовать антивирусы, регулярно обновлять программное обеспечение, включая операционные системы и браузеры, а также отказываться от запуска макросов в незнакомых документах.

Разработчики из Microsoft продолжают улучшать стандартные приложения, доступные пользователям операционной системы Windows 11. На этот раз были расширены возможности встроенного проигрывателя Windows Media Player, который получил функцию копирования содержимого музыкальных компакт-дисков на компьютер в удобном для воспроизведения формате. На данном этапе она доступна участникам инсайдерской программы Microsoft.

Источник изображений: Windows Latest

Ранее разработчики добавили в Windows 11 переработанный медиапроигрыватель Windows Media Player, который стал соответствовать современному стилю программной платформы. Похоже, что плеер построен на основе Groove Music. В одной из недавно выпущенных тестовых сборок Windows 11 проигрыватель получил поддержку воспроизведения компакт-дисков.

Вместе с этим разработчики добавили возможность копирования треков с диска на компьютер, причём сохраняются они в удобном для дальнейшего проигрывания формате. Эта функция будет полезна для людей, которые всё ещё хранят музыкальные компакт-диски и хотят перенести их содержимое на компьютер. Перед копированием информации пользователю лишь нужно выбрать формат для сохраняемых файлов (AAC, WMA, FLAC или ALAC), а также изменить битрейт.

Согласно имеющимся данным, нововведение появилось в сборке Windows 11 под номером 25158, которая доступна для загрузки в рамках программы Windows Insider. Когда возможность копирования компакт-дисков на компьютер с помощью Windows Media Player станет доступна широкому кругу пользователей программной платформы, пока неизвестно.