Microsoft wdraża blokera scareware opartego na AI w Microsoft Edge
Pierwsze wzmianki na temat nowej linii obrony wbudowanej w przeglądarkę Edge, Microsoft ogłosił jesienią ubiegłego roku podczas konferencji Ignite 2024. Firma uruchomiła nową funkcję w wersji zapoznawczej w przeglądarce Edge.
Zacznijmy od wyjaśnienia o co w ogóle chodzi, czym jest scareware i dlaczego warto to blokować. Generalnie tym terminem określamy specyficzny rodzaj ataku cyberprzestępczego (nie musi to być jakiś konkretny program, może to być cały zaplanowany łańcuch zdarzeń wsparty socjotechniką), polegający na tym, że przestraszona ofiara podejmuje w dobrej wierze działania, które w istocie są na korzyść agresora.
Microsoft udostępnia wszystkim Asystenta gry w Microsoft Edge
Inaczej rzecz ujmując, scareware to rodzaj złośliwego oprogramowania lub oszukańczej taktyki, której celem jest wywołanie strachu u użytkownika i skłonienie go do podjęcia określonych działań. Zazwyczaj objawia się poprzez fałszywe komunikaty ostrzegające o rzekomych zagrożeniach, takich jak wirusy, błędy systemowe czy nieautoryzowany dostęp do danych. W istocie rzekome wirusy nie istnieją, a cały atak opiera się na manipulacji i wywieraniu presji. Np. użytkownik widzi odliczanie lub ostrzeżenie, że jeśli nie podejmie natychmiastowych działań, jego pliki zostaną utracone lub komputer ulegnie awarii. W takiej sytuacji oferowane jest „rozwiązanie” w postaci fałszywego programu antywirusowego lub narzędzia naprawczego, które w rzeczywistości może być bezużyteczne lub zawierać szkodliwe oprogramowanie.
Microsoft Edge to przeglądarka która blokuje znane oszustwa dzięki obecnemu już od dłuższego czasu w tym oprogramowaniu funkcji ochronnej Microsoft Defender SmartScreen. Jednak narzędzie to, choć skuteczne wobec znanych zagrożeń, może nie poradzić sobie z zupełnie nowymi atakami. Tę lukę w ochronie ma wypełniać właśnie nowa funkcja ochronna działająca z wykorzystaniem sztucznej inteligencji.
Jak wyjaśnia Microsoft na oficjalnym blogu Windows Scareware blocker używa modelu uczenia maszynowego do rozpoznawania oznak oszustw scareware i przywraca użytkownikom kontrolę nad ich komputerem. W polskiej wersji Microsoft Edge znajdziecie tę nową funkcję (w wersji zapoznawczej, czy też podglądowej) w ustawieniach Edge, w sekcji Prywatność, wyszukiwanie i usługi, trzeba przewinąć po prawej stronie do sekcji Zabezpieczenia i uaktywnić przełącznik przy pozycji Blokowanie fałszywego oprogramowania antywirusowego, poniżej screenshot dla ułatwienia namierzenia tej opcji:
Informacja jest o tyle cenna, że przy stale rosnącej liczbie ataków, każda nowa funkcja, która może nas lepiej chronić podczas korzystania z internetu to rzecz po prostu przydatna, tym bardziej, że korzystanie z opisywanej funkcji nie wymaga ponoszenia żadnych kosztów, wszak Edge jest bezpłatną przeglądarką zawsze obecną w Windows.
