Еврокомиссия обвиняет Microsoft в нарушении законодательства

Еврокомиссия обвиняет Microsoft в нарушении законодательства

 Европейская комиссия направила руководству Microsoft письмо, в котором высказывает негодование по поводу того, что компания не выполняет взятые на себя обязательства. По имеющейся информации, еще в 2009 году власти ЕС официально обязали Microsoft внедрить в копии Windows, распространяемые на территории ЕС, специальный скрин (choice screen). На данном скрине должна содержаться информация, сообщающая пользователям о том, что они могут установить интернет-браузер альтернативный Internet Explorer.

Как заявляют власти Евросоюза, безальтернативность Internet Explorer, который Microsoft фактически навязывает пользователям Windows, встраивая его в операционную систему, является нарушением законодательства ЕС. Как отмечают представители Еврокомиссии, choice screen, который бы позволил пользователям выбрать альтернативу Internet Explorer, так и не появился в Windows 7, и до июля 2012 года Microsoft игнорировала предписания властей ЕС. Таким образом, по мнению Еврокомиссии, миллионы пользователей Windows были просто вынуждены пользоваться Internet Explorer. В конечном итоге, руководство Microsoft практически признало факт игнорирования взятых на себя обязательств. Раннее руководство компании утверждало, что причиной отсутствия скрина с информацией об альтернативных интернет-браузерах стала техническая ошибка, которую специалисты компании обнаружили лишь спустя полтора года.

Руководство Microsoft пока не дало официального ответа на обвинение Еврокомиссии. В случае, если комиссия решит, что Microsoft нарушила взятые на себя обязательства, компанию ожидает штраф размером до 10% годового оборота.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru