Функция изолированного запуска файлов в Office доступна для тестирования

Функция изолированного запуска файлов в Office доступна для тестирования

Функция изолированного запуска файлов в Office доступна для тестирования

Microsoft сообщила о запуске публичного тестирования Application Guard для Office. Напомним, эта функция предназначена для защиты пользователей от вредоносных документов.

Ранее нововведение, полное название которого «Microsoft Defender Application Guard для Office», было доступно для закрытого тестирования.

Функция ограничивает недоверенным файлам доступ к важным данным. Для этого такие файлы запускаются в изолированном защищённом контейнере, чему способствует аппаратная виртуализация.

«Когда Office открывает файлы с помощью Application Guard, пользователи могут абсолютно безопасно читать, редактировать, печатать и сохранять файлы без необходимости запускать их вне изолированного контейнера», — объясняет Эрик Уэйн, руководящий разработкой Office.

Microsoft опубликовала подробную инструкцию по активации Application Guard для Office. Также в корпорации отметили, что включённая функция уведомит пользователей как об открытии недоверенного файла, так и о работе с ним.

 

Application Guard также работает с браузерами Edge и Internet Explorer, благодаря чему пользователи могут не бояться загружать файлы из интернета.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скамеры постят фейковые номера поддержки в отзывах к Chrome-версии LastPass

Разработчики менеджера паролей LastPass предупреждают о новой киберпреступной кампании, в ходе которой мошенники оставляют поддельные номера техподдержки в отзывах к расширению LastPass для Chrome.

Уловка с фейковой техподдержкой используется скамерами давно. Задача — обманом заставить пользователя открыть удалённый доступ к устройству.

В этот раз мошенники решили оставлять пятизвёздочные отзывы к расширению LastPass для браузера Google Chrome, указывая в них телефонный номер якобы техподдержки, если у пользователей будут вопросы.

 

Помимо этого, в кампании фигурирует веб-ресурс dghelp[.]top, с которого киберпреступники предлагают загрузить «программу для удалённой техподдержки». Но сначала надо ввести специальный код.

 

«Если вы позвоните на мошеннический номер, на том конце вас спросят, с каким именно продуктом у вас проблемы. После этого будет ряд вопросов о том, с какого устройства вы пользуетесь LastPass», — пишут представители LastPass.

«Далее вас перенаправят на сайт dghelp[.]top, а мошенник, оставаясь всё это время на линии, будет давать инструкции по загрузке софта с этого сайта».

Исследователи из BleepingComputer специально загрузили программу, которую предлагают скачать мошенники. Ей оказалась ConnectWise ScreenConnect (детекты на VirusTotal), открывающая удалённый доступ к устройстве жертвы.

Напомним, летом у LastPass был 12-часовой сбой в работе, причиной которого стал корявый апдейт аддона для Chrome. А весной разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей шифрует URL, сохранённые вместе с учётными данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru