Отчеты о ПДн в даркнете можно будет получать без подписки Google One

Отчеты о ПДн в даркнете можно будет получать без подписки Google One

С конца текущего месяца услугой «Dark web report» можно будет пользоваться из-под обычного аккаунта Google. В настоящее время результаты сканов даркнета на предмет утечки ПДн доступны лишь в рамках подписки Google One, да и то не всех регионах.

Полезная функция перекочует из профиля Google One в раздел «Results about you» (личные данные в поисковой выдаче) настроек конфиденциальности Google Аккаунта. Соответствующий анонс уже отображается в приложении Google One.

 

В рамках службы отчетов о пользовательских данных в даркнете Google помогает юзерам контролировать сохранность персональных данных, проводя поиск по ключам, заданным в профиле мониторинга.

Сведения личного характера, которые можно указать для поиска, включив сканирование даркнета:

  • имя и фамилия;
  • адрес места жительства;
  • номер телефона;
  • адрес имейл;
  • SSN (возможно только в аккаунтах со способом оплаты в США);
  • имя пользователя;
  • пароль.

Результаты мониторинга выводятся в виде уведомлений либо высылаются по имейл вместе с рекомендациями по защите данных. Все находки предъявляются клиенту в анонимизированном виде.

К сожалению, такие отчеты предоставляются не во всех странах. На настоящий момент список доступности сервиса содержит 46 позиций, Россия в нем отсутствует.

Впрочем, россияне могут воспользоваться VPN, чтобы получать от Google полезную для контроля конфиденциальности информацию. Объемы утечек персональных данных в рунете растут, сообщения о публикации баз ПДн, в том числе в даркнете, множатся; в стране даже запустили спецсервис, аналогичный Have I Been Pwned, чтобы граждане всегда могли проверить сохранность своих данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru