Корпорация Microsoft продолжает активно развивать свои технологии безопасности, делая интернет-пространство более защищённым для пользователей.
Одной из последних разработок стала функция «блокировщика вредоносных программ» (Scareware Blocker), которая предназначена для борьбы с мошенничеством, связанным с технической поддержкой. Эта новая возможность в настоящее время доступна только в тестовых версиях браузера Edge, таких, как Canary и Dev, и проходит предварительное тестирование.
Разберёмся, что представляет собой Scareware, как работает новый блокировщик и почему эта инициатива Microsoft может стать важным шагом в борьбе с киберугрозами.
Что такое Scareware и почему это опасно?
Мошеннические программы типа Scareware, или «обманное ПО», представляют собой одну из самых распространённых угроз в интернете.
Суть таких атак заключается в том, чтобы запугать пользователя ложной информацией о безопасности его устройства. Например, жертве показывают полноэкранное сообщение, что её компьютер якобы заражён вирусами или подвергся взлому. Для «решения проблемы» злоумышленники предлагают позвонить по поддельному номеру технической поддержки или установить поддельный антивирус.
На этом этапе мошенники могут получить удалённый доступ к устройству пользователя или установить вредоносное ПО и попытаться выудить конфиденциальные данные, включая пароли и банковскую информацию. Ещё лучше если дополнительным «бонусом» станет оплата «услуг» фиктивной технической поддержки.
К слову, такие схемы обмана существуют уже много лет и продолжают оставаться актуальными благодаря своей эффективности. Как правило, особенно уязвимыми перед ними оказываются менее опытные пользователи.
Как работает Scareware Blocker?
Новая функция Microsoft использует машинное обучение (ML) для анализа веб-страниц в режиме реального времени. В отличие от стандартных решений, которые полагаются на централизованные базы данных вредоносных сайтов, Scareware Blocker работает локально на устройстве пользователя. Это позволяет быстрее реагировать на угрозы и защищать данные пользователя от отправки в облако.
Основные особенности работы блокировщика:
1. Анализ страниц с помощью компьютерного зрения
Локальная модель машинного обучения анализирует полноэкранные страницы и сравнивает их с тысячами примеров мошеннических сайтов. Эти данные были собраны сообществом специалистов по борьбе с киберпреступностью.
2. Реакция на угрозу
Если блокировщик обнаруживает подозрительную страницу, он автоматически выходит из полноэкранного режима, отключает громкий звук и предупреждает пользователя о возможной угрозе. При этом пользователь сохраняет возможность продолжить просмотр страницы, если уверен в её безопасности.
3. Отправка обратной связи
Пользователи могут сообщать о мошеннических сайтах или ложных срабатываниях, что помогает Microsoft улучшать модель машинного обучения и снижать количество ошибок.
Как включить Scareware Blocker?
Для того чтобы воспользоваться новой функцией, пользователям необходимо выполнить несколько шагов:
- Убедиться, что браузер Edge обновлён до последней версии в канале Canary или Dev.
- Проверить, разрешён ли предварительный просмотр функций администратором системы.
- Перезапустить браузер после обновления.
- Найти функцию в разделе «Поиск конфиденциальности и сервисы» настроек Edge.
После активации Scareware Blocker начнёт работать автоматически, защищая пользователя от мошеннических действий при посещении подозрительных сайтов.
Почему это важно?
Scareware Blocker — это не просто очередное дополнение к стандартным инструментам безопасности браузера Edge. Эта функция предлагает принципиально новый подход к защите пользователей:
Реальная защита в режиме реального времени
Локальная модель машинного обучения позволяет мгновенно реагировать на угрозы без необходимости ожидания обновления базы данных вредоносных сайтов.
Прозрачность и контроль
Пользователь сам решает, как поступать с подозрительными страницами: заблокировать их или продолжить просмотр.
Участие сообщества
Возможность сообщать о ложных тревогах или новых мошеннических сайтах делает систему более гибкой и надёжной.
Обратная связь: роль пользователей
Одним из ключевых элементов работы Scareware Blocker является обратная связь от пользователей. Microsoft активно призывает делиться информацией о выявленных мошеннических сайтах или случаях ложного срабатывания функции. Это помогает компании совершенствовать алгоритмы защиты и снижать вероятность ошибок.
Если пользователь сообщает о мошенническом сайте, данные (включая скриншоты и диагностическую информацию) передаются в службу Defender SmartScreen для дальнейшего анализа. Это позволяет не только защитить конкретного пользователя, но и обезопасить миллионы других людей по всему миру за счёт обновления глобальной базы данных вредоносных страниц.
Больше чем просто блокировка
Microsoft подчёркивает, что борьба с мошенничеством не ограничивается только блокировкой отдельных сайтов. Подразделение компании по борьбе с цифровыми преступлениями активно работает над выявлением цепочек поставок киберпреступников — тех групп и организаций, которые стоят за созданием scareware-сайтов и других форм обмана.
Эта комплексная стратегия направлена на то, чтобы не только защищать пользователей Edge от текущих угроз, но и предотвращать появление новых схем мошенничества.
Заключение
Введение функции Scareware Blocker — это важный шаг Microsoft в развитии технологий безопасности для браузера Edge. Она не только помогает пользователям избежать распространённых форм интернет-мошенничества, но и даёт им возможность участвовать в процессе защиты за счёт обратной связи.
Сочетание локальной обработки данных, машинного обучения и активного участия сообщества делает этот инструмент мощным оружием против современных киберугроз. И хотя функция пока доступна только в тестовых версиях браузера Edge, её потенциал уже очевиден: она способна сделать интернет более безопасным для миллионов пользователей по всему миру.
👍Поставьте лайк, если вам понравилась статья. Этим маленьким жестом вы поможете продвижению материала и улучшите свою ленту рекомендаций Дзена.
🔔Подпишитесь на канал и включите оповещение о выходе новых материалов. Так вы гарантированно будете всегда в курсе последних новостей в мире IT.
✏️Напишите в комментариях каким браузером вы пользуетесь. Если это Edge, то включаете ли встроенные функции безопасности, например фильтр SmartScreen
————————————