На конференции Ignite в ноябре прошлого года Microsoft анонсировала встроенный блокировщик вредоносных программ для своего браузера. Теперь компания внедряет эту функцию безопасности в предварительной версии Microsoft Edge, что позволяет увидеть на практике, как она работает. Telegram-канал создателя Трешбокса про технологии
На сегодняшний день Edge использует функцию SmartScreen на базе системного защитника Microsoft Defender для блокировки известных типов мошенничества. Однако, если угроза новая и пока ещё никому не известная, то такой инструмент может оказаться бесполезным. Так называемые атаки Scareware очень агрессивные, они используют веб-страницы, чтобы убедить жертву и добиться цели. Это может быть большое мигающее окно с предупреждением о том, что компьютер пользователя заражен вредоносным ПО, и необходимо срочно загрузить приложение или заплатить определённую сумму денег, чтобы всё исправить.
Блокировщик Scareware в Microsoft Edge использует модель машинного обучения для распознавания явных признаков мошенничества и возвращает пользователям контроль над их устройством. Модель работает локально без сохранения или отправки скриншотов в облако. Новая функция обеспечивает выход из полноэкранного режима, останавливает принудительное воспроизведение звука и предупреждает пользователя, показывая ему скриншот страницы, которую он только что просматривал.
Как только пользователь снова получит контроль над своим браузером, он может сообщить о вредоносном сайте, чтобы предупредить других. Кроме того, есть возможность сообщить об ошибках, которые блокировщик вредоносного ПО совершает, чтобы уменьшить количество ложных срабатываний. В Microsoft признают, что блокировщик не всегда может отследить опасную веб-страницу и ПО, но обещает улучшать защиту. Чтобы включить функцию в Edge, нужно сначала установить последние обновления браузера. Активация блокировщика Scareware осуществляется в разделе параметров «Конфиденциальность, поиск и службы».
Источник: trashbox.ru
