В марте 2021 троян IcedID впервые вошел в список самых активных угроз
Исследователи компании Check Point опубликовали традиционный отчет Global Threat Impact Index за март 2021 года. Оказалось, что в этом месяце банковский троян IcedID (он же Bokbot) впервые вошел в рейтинг наиболее активной малвари, и сразу занял в нем второе место. Первое место в марте досталось трояну Dridex, который в феврале он лишь на седьмой строке топа.
В прошло месяце IcedID, впервые появившийся в 2017 году, активно распространялся с помощью нескольких спам-кампаний, затронувших около 11% организаций во всем мире. Одна из наиболее крупных кампаний использовала тематику COVID-19, чтобы привлечь внимание жертв к приманкам хакеров. Большинство вредоносных вложений в этой кампании представляли собой документы Microsoft Word с вредоносным макросом.
После установки этот троян пытается похитить данные учетной записи, платежные данные и другую конфиденциальную информацию с устройств жертв. Также IcedID может распространяться с помощью других вредоносных программ и использоваться на начальной стадии атаки при операциях с программами-вымогателями.
Исследователи компании Check Point опубликовали традиционный отчет Global Threat Impact Index за март 2021 года. Оказалось, что в этом месяце банковский троян IcedID (он же Bokbot) впервые вошел в рейтинг наиболее активной малвари, и сразу занял в нем второе место. Первое место в марте досталось трояну Dridex, который в феврале он лишь на седьмой строке топа.
В прошло месяце IcedID, впервые появившийся в 2017 году, активно распространялся с помощью нескольких спам-кампаний, затронувших около 11% организаций во всем мире. Одна из наиболее крупных кампаний использовала тематику COVID-19, чтобы привлечь внимание жертв к приманкам хакеров. Большинство вредоносных вложений в этой кампании представляли собой документы Microsoft Word с вредоносным макросом.
После установки этот троян пытается похитить данные учетной записи, платежные данные и другую конфиденциальную информацию с устройств жертв. Также IcedID может распространяться с помощью других вредоносных программ и использоваться на начальной стадии атаки при операциях с программами-вымогателями.
Специалист по IT-безопасности Дмитрий Артимович прокомментировал утечку данных сторонников Алексея Навального.
По его словам, на сайте сторонников Навального можно было вбить адреса "миллионов ботов", поскольку никто не позаботился о защите пользователей. Специалист предположил, что все было сделано с целью накрутки, чтобы показать "как много людей" якобы поддерживают блогера.
По его словам, на сайте сторонников Навального можно было вбить адреса "миллионов ботов", поскольку никто не позаботился о защите пользователей. Специалист предположил, что все было сделано с целью накрутки, чтобы показать "как много людей" якобы поддерживают блогера.
РЕН ТВ
IT-специалист объяснил вскрытую утечкой "накрутку" ботов у Навального
Специалист по IT-безопасности Дмитрий Артимович прокомментировал утечку данных сторонников Алексея Навального. Хакеры получили доступ к 529 тыс.
Список самого активного вредоносного ПО в мире и в России разнятся
По информации Check Point, список самого активного вредоносного ПО в мире выглядит следующим образом:
Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей. В марте атаковал 16% организаций по всему миру.
IcedID–– банковский троян, распространяется через вредоносные спам-кампании. Для кражи финансовых данных встраивается в процессы браузеров, чтобы отображать фейковое содержимое вместо оригинальных страниц. Использует методы обфускации и шифрования собственного кода для того, чтобы затруднить обнаружение и анализ. Атаковал 11% компаний.
Lokibot– инфостилер, распространяется в основном с помощью фишинговых писем. Используется для кражи различных данных: учетные данные электронной почты, пароли к кошелькам CryptoCoin и FTP-серверам. Атаковал 9% компаний.
Список самого активного вредоносного ПО в России отличается от общемирового:
Fareit— троян, обнаруженный в 2012 году. Его разновидности похищают пароли пользователей, данные FTP аккаунтов, телефонные номера и другую информацию, которую хранят браузеры жертв. Способен устанавливать другие вредоносные программы на зараженные устройства и использовался для распространения трояна P2P Game over Zeus.
Исходный код Fareit (версия 1.9) был опубликован в сети, и теперь любой злоумышленник может изменить его и использовать во вредоносных кампаниях.
XMRig— опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero.
Trickbot — один из доминирующих банковских троянов в мире, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Это гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.
По информации Check Point, список самого активного вредоносного ПО в мире выглядит следующим образом:
Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей. В марте атаковал 16% организаций по всему миру.
IcedID–– банковский троян, распространяется через вредоносные спам-кампании. Для кражи финансовых данных встраивается в процессы браузеров, чтобы отображать фейковое содержимое вместо оригинальных страниц. Использует методы обфускации и шифрования собственного кода для того, чтобы затруднить обнаружение и анализ. Атаковал 11% компаний.
Lokibot– инфостилер, распространяется в основном с помощью фишинговых писем. Используется для кражи различных данных: учетные данные электронной почты, пароли к кошелькам CryptoCoin и FTP-серверам. Атаковал 9% компаний.
Список самого активного вредоносного ПО в России отличается от общемирового:
Fareit— троян, обнаруженный в 2012 году. Его разновидности похищают пароли пользователей, данные FTP аккаунтов, телефонные номера и другую информацию, которую хранят браузеры жертв. Способен устанавливать другие вредоносные программы на зараженные устройства и использовался для распространения трояна P2P Game over Zeus.
Исходный код Fareit (версия 1.9) был опубликован в сети, и теперь любой злоумышленник может изменить его и использовать во вредоносных кампаниях.
XMRig— опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero.
Trickbot — один из доминирующих банковских троянов в мире, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Это гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.
FireEye: в мире активно более 1900 хакерских групп
FireEye обнародовала отчет согласно которому за 2020 г. эксперты обнаружили 650 новых хак-групп, а также удалили около 500 групп из своего трекера угроз из-за дублирования и совпадения с ранее известными кластерами.
Среди известных групп есть как «правительственные» хакеры (APT), так и финансово мотивированные группы (FIN), а также неклассифицированные группы (UNC), информации о которых слишком мало, чтобы поместить их в любую из первых двух категорий.
Аналитики пишут, что суммарно в 2020 г. злоумышленники использовали 514 новых образцов малвари. Согласно FireEye, за последний год хакеры создали более 500 новых семейств вредоносных программ, что соответствует уровню предыдущего года. Эта малварь делится на 5 основных категорий: бэкдоры (36%), загрузчики (16%), дропперы (8%), лончеры (7%) и вымогатели (5%).
Около 19% от всех образцов малвари были публично доступны, а 81% либо были разработаны частными лицами, либо их доступностность была ограничена.
FireEye обнародовала отчет согласно которому за 2020 г. эксперты обнаружили 650 новых хак-групп, а также удалили около 500 групп из своего трекера угроз из-за дублирования и совпадения с ранее известными кластерами.
Среди известных групп есть как «правительственные» хакеры (APT), так и финансово мотивированные группы (FIN), а также неклассифицированные группы (UNC), информации о которых слишком мало, чтобы поместить их в любую из первых двух категорий.
Аналитики пишут, что суммарно в 2020 г. злоумышленники использовали 514 новых образцов малвари. Согласно FireEye, за последний год хакеры создали более 500 новых семейств вредоносных программ, что соответствует уровню предыдущего года. Эта малварь делится на 5 основных категорий: бэкдоры (36%), загрузчики (16%), дропперы (8%), лончеры (7%) и вымогатели (5%).
Около 19% от всех образцов малвари были публично доступны, а 81% либо были разработаны частными лицами, либо их доступностность была ограничена.
Наиболее распространенными угрозами аналитики называют бэкдор Beacon, который включен в состав Cobalt Strike, фреймворк для постэкспуатации Empire, вымогателей Maze и Netwalker, а также пентестерское решение Metasploit. То есть три из пяти угроз на деле представляют собой не малварь, а вполне законные ИБ-инструменты (Beacon, Empire и Metasploit), которые просто любят использовать злоумышленники.
ФБР удалило веб-шеллы с уязвимых серверов Microsoft Exchange, не сообщив владельцам
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Microsoft выпустила обновление для операционной системы Windows 7
Как известно, Windows 7 больше не поддерживается компанией Microsoft массово, так как от этой ОС производитель отказался.
Однако из-за того, что еще много пользователей используют эту операционную систему, Microsoft предложила поддержку только за плату.
По статистике доля системы составляет 16,2%. Microsoft выпустила обновление для операционной системы Windows 7, которое конечно же доступно не бесплатно и предлагается для корпоративных клиентов.
В этом году стоимость поддержки ОС для одного компьютера составляет 50 долларов в год, тогда как в следующем году стоимость вырастет до 100 долларов.
Новое обновление предлагается для версии Windows 7 ESU и имеет номер KB5001335. Оно приносит на компьютер некоторые улучшения и конечно же обновления системы безопасности.
Как известно, Windows 7 больше не поддерживается компанией Microsoft массово, так как от этой ОС производитель отказался.
Однако из-за того, что еще много пользователей используют эту операционную систему, Microsoft предложила поддержку только за плату.
По статистике доля системы составляет 16,2%. Microsoft выпустила обновление для операционной системы Windows 7, которое конечно же доступно не бесплатно и предлагается для корпоративных клиентов.
В этом году стоимость поддержки ОС для одного компьютера составляет 50 долларов в год, тогда как в следующем году стоимость вырастет до 100 долларов.
Новое обновление предлагается для версии Windows 7 ESU и имеет номер KB5001335. Оно приносит на компьютер некоторые улучшения и конечно же обновления системы безопасности.
Суд Австралии обвинил Google в сборе данных без согласия пользователей
Федеральный суд Австралии установил, что корпорация Google вводила в заблуждение пользователей относительно использования данных о местоположении, собранных с помощью мобильных устройств. Об этом говорится в опубликованном в пятницу заявлении Австралийской комиссии по вопросам конкуренции и защиты потребителей.
В октябре 2020 года регулятор обратился в федеральный суд с иском против компаний Google LLC и Google Australia, обвинив их в умышленном искажении сведений о том, как осуществляется сбор, хранение и использование личной информации пользователей.
В заявлении отмечается, что речь идет о сборе данных с помощью мобильных устройств на платформе Android в период с января 2017 года по декабрь 2018 года. Как поясняет комиссия, настройка отслеживания веб-активности и активности в приложениях была активирована по умолчанию. При этом данная функция предполагала сбор и хранение личных данных о местоположении при включении, о чем компания пользователя не уведомляла.
Федеральный суд Австралии установил, что корпорация Google вводила в заблуждение пользователей относительно использования данных о местоположении, собранных с помощью мобильных устройств. Об этом говорится в опубликованном в пятницу заявлении Австралийской комиссии по вопросам конкуренции и защиты потребителей.
В октябре 2020 года регулятор обратился в федеральный суд с иском против компаний Google LLC и Google Australia, обвинив их в умышленном искажении сведений о том, как осуществляется сбор, хранение и использование личной информации пользователей.
В заявлении отмечается, что речь идет о сборе данных с помощью мобильных устройств на платформе Android в период с января 2017 года по декабрь 2018 года. Как поясняет комиссия, настройка отслеживания веб-активности и активности в приложениях была активирована по умолчанию. При этом данная функция предполагала сбор и хранение личных данных о местоположении при включении, о чем компания пользователя не уведомляла.
Спутниковый интернет Илона Маска превратится из стационарного в мобильный до конца года
Маск в Twitter отметил, что оборудование Starlink пока слишком громоздко для автомобилей Tesla (а, следовательно, и любых других автомобилей), но им можно будет пользоваться в самолетах и на кораблях. Не будет проблемы с использованием спутникового интернета Маска в грузовых автомобилях и развозных фургонах. Учитывая, что на базе последних часто строятся автомобильные дома, это хорошая новость для любителей такого рода отдыха и путешествий.
Нынешняя особенность Starlink состоит в том, что сервис жестко привязан к месту. Пользователи бета-версии отмечают, что при его настройке дается четкое указание, что сервис привязан к конкретному месту активации. Проще говоря, нельзя просто взять оборудование и перевезти из одного дома в другой, который находится в условных 50 или 100 км или больше – интернет работать перестанет. Пока это временное ограничение до тех пор, пока сеть спутников не будет выстроена целиком. Однако учитывая темпы, с которыми новые члены группировки Starlink выводятся на орбиту, к концу года это ограничение перестанет действовать – сервис станет по-настоящему мобильным.
Маск в Twitter отметил, что оборудование Starlink пока слишком громоздко для автомобилей Tesla (а, следовательно, и любых других автомобилей), но им можно будет пользоваться в самолетах и на кораблях. Не будет проблемы с использованием спутникового интернета Маска в грузовых автомобилях и развозных фургонах. Учитывая, что на базе последних часто строятся автомобильные дома, это хорошая новость для любителей такого рода отдыха и путешествий.
Нынешняя особенность Starlink состоит в том, что сервис жестко привязан к месту. Пользователи бета-версии отмечают, что при его настройке дается четкое указание, что сервис привязан к конкретному месту активации. Проще говоря, нельзя просто взять оборудование и перевезти из одного дома в другой, который находится в условных 50 или 100 км или больше – интернет работать перестанет. Пока это временное ограничение до тех пор, пока сеть спутников не будет выстроена целиком. Однако учитывая темпы, с которыми новые члены группировки Starlink выводятся на орбиту, к концу года это ограничение перестанет действовать – сервис станет по-настоящему мобильным.
NFT-маркетплейс Rarible стал мишенью для скамеров и тайпсквоттеров
Всеобщий интерес к невзаимозаменяемым токенам (NFT, non-fungible token) не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible (rarible.com) стала целью тайпсквоттеров, которые распространяют малварь, занимаются мошенничеством и так далее.
Исследователи обнаружили ряд тайпсквоттерских доменов, нацеленных на пользователей Rarible. К примеру, rarbile[.]com, маскирующийся под настоящий rarible.com. Так как поисковые системы неплохо справляются с тем, чтобы скрывать такие домены из результатов поиска, мошенники часто используют для распространения вредоносных ссылок WhatsApp и Telegram, а также посты в социальных сетях, прямые сообщения в социальных сетях или даже покупают рекламу.
Еще один пример атаки на Rarible — домен wwwrarible[.]com, без точки между www и rarible. Когда посетители по ошибке попадают на этот адрес, они перенаправляются на сайт, предлагающий поддельное обновление для Firefox. Одно из браузерных расширений, на которые сайт направлял жертв на днях, внедряет рекламу на все сайты, которые посещает пользователь, а также отслеживает всю активность человека в интернете.
Другие домены, обнаруженные Bolster (rarbile[.]com, rarbile[.]com и rarbile[.]com) перенаправляют посетителей на различные мошеннические ресурсы. Это могут быть фейковые игры с вращающимся колесом, поддельные сайты знакомств, предназначенные для сбора информации, а также фальшивая техподдержка или сайты, распространяющие пакеты нежелательного и рекламного ПО.
Издание Bleeping Computer пишет, что один из таких «наборов» софта установил майнер криптовалюты на тестовую машину журналистов, однако они не смогли воспроизвести это при последующих посещениях сайта.
Аналитики Bolster прогнозируют, что мошенники и далее продолжат эксплуатировать тему NFT, создавая поддельные торговые площадки, которые крадут криптовалюту покупателей, поддельные NFT, выдавая себя за художников, а также устраивая поддельные раздачи подарков.
Всеобщий интерес к невзаимозаменяемым токенам (NFT, non-fungible token) не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible (rarible.com) стала целью тайпсквоттеров, которые распространяют малварь, занимаются мошенничеством и так далее.
Исследователи обнаружили ряд тайпсквоттерских доменов, нацеленных на пользователей Rarible. К примеру, rarbile[.]com, маскирующийся под настоящий rarible.com. Так как поисковые системы неплохо справляются с тем, чтобы скрывать такие домены из результатов поиска, мошенники часто используют для распространения вредоносных ссылок WhatsApp и Telegram, а также посты в социальных сетях, прямые сообщения в социальных сетях или даже покупают рекламу.
Еще один пример атаки на Rarible — домен wwwrarible[.]com, без точки между www и rarible. Когда посетители по ошибке попадают на этот адрес, они перенаправляются на сайт, предлагающий поддельное обновление для Firefox. Одно из браузерных расширений, на которые сайт направлял жертв на днях, внедряет рекламу на все сайты, которые посещает пользователь, а также отслеживает всю активность человека в интернете.
Другие домены, обнаруженные Bolster (rarbile[.]com, rarbile[.]com и rarbile[.]com) перенаправляют посетителей на различные мошеннические ресурсы. Это могут быть фейковые игры с вращающимся колесом, поддельные сайты знакомств, предназначенные для сбора информации, а также фальшивая техподдержка или сайты, распространяющие пакеты нежелательного и рекламного ПО.
Издание Bleeping Computer пишет, что один из таких «наборов» софта установил майнер криптовалюты на тестовую машину журналистов, однако они не смогли воспроизвести это при последующих посещениях сайта.
Аналитики Bolster прогнозируют, что мошенники и далее продолжат эксплуатировать тему NFT, создавая поддельные торговые площадки, которые крадут криптовалюту покупателей, поддельные NFT, выдавая себя за художников, а также устраивая поддельные раздачи подарков.
Reddit запускает публичную программу bug bounty
На этой неделе Reddit объявил о запуске публичной программы bug bounty на платформе HackerOne.
В последние три года у сайта уже действовала собственная программа вознаграждений за обнаруженные уязвимости, но она была доступна только для избранных исследователей. За это время Reddit получил 300 отчетов об уязвимостях, а выплаты специалистам превысили 140 000 долларов.
Теперь bug bounty будет доступна для всех желающих, и в компании подчеркивают, что цель программы — защитить учетные записи пользователей, их личности и личные данные, включая чаты, сообщения, адреса электронной почты, историю голосований и данные о подписках на сабреддиты. Для этого компания решила расширить рамки программы: теперь в нее входят все поддомены reddit.com и snooguts.net.
Отчеты об уязвимостях должны содержать достаточно информации, чтобы команда Reddit могла воспроизвести баг самостоятельно. Исследователи могут претендовать на вознаграждение в размере до 10 000 долларов США, если уязвимость считается критической. Также специалисты могут получить до 5000 долларов за ошибки высокой степени серьезности, 500 долларов за ошибки средней серьезности и 100 долларов за недостатки низкой серьезности.
Уязвимости считаются критическими, если они приводят к массовой компрометации пользовательских данных, включая хэши паролей, адреса электронной почты, частные чаты и сообщения, а также если они позволяют злоумышленнику обойти аутентификацию и получить доступ к учетным записям.
Исследователям запрещается получать доступ к учетным записям или данным других пользователей, публично разглашать детали выявленных уязвимостей без явного согласия Reddit и до того как персонал Reddit исправит проблемы.
Кроме того, исследователям запрещается сканировать внутреннюю сеть Reddit после получения удаленного доступа к серверу, а также злоупотреблять обнаруженными уязвимостями для загрузки вредоносных программ, дальнейшего ослабления безопасности затронутых систем или оказания влияния на производительность и доступность Reddit.
На этой неделе Reddit объявил о запуске публичной программы bug bounty на платформе HackerOne.
В последние три года у сайта уже действовала собственная программа вознаграждений за обнаруженные уязвимости, но она была доступна только для избранных исследователей. За это время Reddit получил 300 отчетов об уязвимостях, а выплаты специалистам превысили 140 000 долларов.
Теперь bug bounty будет доступна для всех желающих, и в компании подчеркивают, что цель программы — защитить учетные записи пользователей, их личности и личные данные, включая чаты, сообщения, адреса электронной почты, историю голосований и данные о подписках на сабреддиты. Для этого компания решила расширить рамки программы: теперь в нее входят все поддомены reddit.com и snooguts.net.
Отчеты об уязвимостях должны содержать достаточно информации, чтобы команда Reddit могла воспроизвести баг самостоятельно. Исследователи могут претендовать на вознаграждение в размере до 10 000 долларов США, если уязвимость считается критической. Также специалисты могут получить до 5000 долларов за ошибки высокой степени серьезности, 500 долларов за ошибки средней серьезности и 100 долларов за недостатки низкой серьезности.
Уязвимости считаются критическими, если они приводят к массовой компрометации пользовательских данных, включая хэши паролей, адреса электронной почты, частные чаты и сообщения, а также если они позволяют злоумышленнику обойти аутентификацию и получить доступ к учетным записям.
Исследователям запрещается получать доступ к учетным записям или данным других пользователей, публично разглашать детали выявленных уязвимостей без явного согласия Reddit и до того как персонал Reddit исправит проблемы.
Кроме того, исследователям запрещается сканировать внутреннюю сеть Reddit после получения удаленного доступа к серверу, а также злоупотреблять обнаруженными уязвимостями для загрузки вредоносных программ, дальнейшего ослабления безопасности затронутых систем или оказания влияния на производительность и доступность Reddit.
Microsoft удалит функцию Timeline в новой версии Windows 10 в 2021 году
Microsoft продолжает избавляться от невостребованных приложений в операционной системе Windows 10.
В прошлом месяце в сборках для разработчиков удалили приложения Paint 3D и 3D Viewer. В новой сборке уберут функцию Windows 10 Timeline.
Это приложение в ОС появилось еще в 2018 году. Через него пользователи могли хранить документы, фото или видео над которыми работали в последние 30 дней.
Причем сервис позволял совершать действия даже если работа велась на смартфонах под управлением iOS или Android с веденным аккаунтом компании Microsoft.
В прошлом году Timeline удалили из Microsoft Launcher для Android, в будущей сборке Windows 10 данные Timeline нельзя будет загружать с компьютеров, а значит история пользователей больше не будет доступна на других устройствах.
Microsoft продолжает избавляться от невостребованных приложений в операционной системе Windows 10.
В прошлом месяце в сборках для разработчиков удалили приложения Paint 3D и 3D Viewer. В новой сборке уберут функцию Windows 10 Timeline.
Это приложение в ОС появилось еще в 2018 году. Через него пользователи могли хранить документы, фото или видео над которыми работали в последние 30 дней.
Причем сервис позволял совершать действия даже если работа велась на смартфонах под управлением iOS или Android с веденным аккаунтом компании Microsoft.
В прошлом году Timeline удалили из Microsoft Launcher для Android, в будущей сборке Windows 10 данные Timeline нельзя будет загружать с компьютеров, а значит история пользователей больше не будет доступна на других устройствах.
ФБР разрешили удаленно подключаться ко взломанным компьютерам
Суд разрешил Федеральному бюро расследований (ФБР) США удаленно подключаться к компьютерам, которые были взломаны через Microsoft Exchange, сообщается на сайте Министерства юстиции США.
Протоколы суда в Хьюстоне, штат Техас, гласят, что сотрудники бюро имеют право удаленно подключиться ко взломанным системам, которые стали жертвами атаки с использованием уязвимостей ПО Microsoft Exchange, чтобы стереть весь оставленный хакерами код и собрать информацию о взломщиках.
В заявлении Минюста США говорится о сотнях компьютеров в Техасе, Массачусетсе, Вирджинии, Иллинойсе и других американских штатах. Несмотря на то что количество зараженных компьютеров снизилось по мере установки исправлений, сотни серверов Exchange до сих пор уязвимы, поскольку злоумышленники все еще имеют доступ к ним.
В Microsoft и в администрации США полагают, что за атакой стоят "высокопрофессиональные" хакеры из группировки Hafnium, базирующейся в Китае и имеющей поддержку правительства КНР. Власти Китая отрицают свою причастность к атаке.
Суд разрешил Федеральному бюро расследований (ФБР) США удаленно подключаться к компьютерам, которые были взломаны через Microsoft Exchange, сообщается на сайте Министерства юстиции США.
Протоколы суда в Хьюстоне, штат Техас, гласят, что сотрудники бюро имеют право удаленно подключиться ко взломанным системам, которые стали жертвами атаки с использованием уязвимостей ПО Microsoft Exchange, чтобы стереть весь оставленный хакерами код и собрать информацию о взломщиках.
В заявлении Минюста США говорится о сотнях компьютеров в Техасе, Массачусетсе, Вирджинии, Иллинойсе и других американских штатах. Несмотря на то что количество зараженных компьютеров снизилось по мере установки исправлений, сотни серверов Exchange до сих пор уязвимы, поскольку злоумышленники все еще имеют доступ к ним.
В Microsoft и в администрации США полагают, что за атакой стоят "высокопрофессиональные" хакеры из группировки Hafnium, базирующейся в Китае и имеющей поддержку правительства КНР. Власти Китая отрицают свою причастность к атаке.
Отказ Apple от зарядок смартфонов позволил сэкономить почти 1 млн тонн меди, цинка и олова
Американская компания стала первым производителем смартфонов, который отказался от комплектных зарядных устройств, что объяснили заботой об экологии.
В результате отказа от зарядок в упаковках смартфонов, Apple уже сэкономила 861 тыс. тонн меди, олова и цинка, о чем сообщили в самой компании.
Стоит отметить, что зарядных устройств уже нет в комплекте iPhone 12. Между тем, в Apple заявили, что им удалось сэкономить и на перевозке устройств.
В частности, говорится о компактных коробках, которых в транспортном поддоне вмешается на 70% больше, чем ранее.
Помимо этого, в отчете указали, что в прошлом году Apple сократила выбросы вредных веществ в атмосферу с 25,1 млн тонн до 22,6 млн.
Американская компания стала первым производителем смартфонов, который отказался от комплектных зарядных устройств, что объяснили заботой об экологии.
В результате отказа от зарядок в упаковках смартфонов, Apple уже сэкономила 861 тыс. тонн меди, олова и цинка, о чем сообщили в самой компании.
Стоит отметить, что зарядных устройств уже нет в комплекте iPhone 12. Между тем, в Apple заявили, что им удалось сэкономить и на перевозке устройств.
В частности, говорится о компактных коробках, которых в транспортном поддоне вмешается на 70% больше, чем ранее.
Помимо этого, в отчете указали, что в прошлом году Apple сократила выбросы вредных веществ в атмосферу с 25,1 млн тонн до 22,6 млн.
Американец хотел «убить около 70% интернета» — теперь ему грозит до 20 лет тюрьмы, сервис TheOldNet поможет вернуться в интернет 90-х и другие новости из мира IT в нашем еженедельном выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #3 апрель 2021
Главные IT новости прошедшей недели
Множество сайтов по всему миру «встали» из-за крупной утечки интернет-трафика
Множество сайтов и серверов по всему миру на короткое время отключились от интернета из-за масштабной утечки протоколов динамической маршрутизации. Об этом стало известно от мониторингового сайта Cisco BGPMon.
Эффект домино запустил сбой автономной системы оператора связи Vodafone в Индии, после которой сбои начались на тысячах серверов и сайтов, включая гигантов индустрии Google.
Операторы засекли возникшие изменения в системе маршрутизации интернет-трафика, подтверждающие причастность злоумышленников к массовому обвалу. Вероятнее всего, хакеры пытались перехватить маршруты BGP, сообщил сайт BleepingComputer.
Сломать сложную конструкцию удалось при помощи увеличения объемов трафика, идущего через сеть ASN 55410, в 13 раз. В результате этой перегрузки, система ошибочно объявила о поддержке более 30 тысяч маршрутов протоколов динамической маршрутизации, что и вызвало «короткое замыкание» системы.
Множество сайтов и серверов по всему миру на короткое время отключились от интернета из-за масштабной утечки протоколов динамической маршрутизации. Об этом стало известно от мониторингового сайта Cisco BGPMon.
Эффект домино запустил сбой автономной системы оператора связи Vodafone в Индии, после которой сбои начались на тысячах серверов и сайтов, включая гигантов индустрии Google.
Операторы засекли возникшие изменения в системе маршрутизации интернет-трафика, подтверждающие причастность злоумышленников к массовому обвалу. Вероятнее всего, хакеры пытались перехватить маршруты BGP, сообщил сайт BleepingComputer.
Сломать сложную конструкцию удалось при помощи увеличения объемов трафика, идущего через сеть ASN 55410, в 13 раз. В результате этой перегрузки, система ошибочно объявила о поддержке более 30 тысяч маршрутов протоколов динамической маршрутизации, что и вызвало «короткое замыкание» системы.
Разработчики WordPress намерены блокировать технологию Google как угрозу безопасности
Разработчики системы управления контентом WordPress (используется на 41% сайтов) сообщили, что рассматривают новую рекламную технологию Google FLoC как угрозу безопасности. Они представили код, который позволяет блокировать FLoC, и рекомендовали включить его в новую версию WordPress.
Интернет-компании и рекламодатели используют сторонние файлы cookie для того, чтобы отслеживать действия пользователей. Последние версии браузеров от конкурентов Google позволяют блокировать сторонние cookie и средства отслеживания. В ответ Google начал тестировать технологию FLoC, отслеживающую пользователей не по отдельности, а по когортам. Для того чтобы отнести пользователя к той или иной когорте по предпочтениям или социальным признакам, Chrome анализирует данные истории браузера.
Авторы предложения обратили внимание, что администраторы, которые хотят использовать FLoC, наверняка обладают техническими навыками, достаточными для будущего отключения блокировки. «Нужды администраторов сайтов, которые даже не знают, что им нужно управлять этими рисками… более важны при взвешивании интересов сторон»,— указано в тексте предложения в блоге WordPress.
Ранее Фонд электронных рубежей (EFF) призывал отказаться от использования FLoC, так как считает неэтичной саму идею составлять профили пользователей для таргетированной рекламы. Разработчики браузеров Firefox, Brave, Vivaldi и Microsoft Edge сообщили изданию The Verge, что не поддерживают инициативу Google.
Разработчики системы управления контентом WordPress (используется на 41% сайтов) сообщили, что рассматривают новую рекламную технологию Google FLoC как угрозу безопасности. Они представили код, который позволяет блокировать FLoC, и рекомендовали включить его в новую версию WordPress.
Интернет-компании и рекламодатели используют сторонние файлы cookie для того, чтобы отслеживать действия пользователей. Последние версии браузеров от конкурентов Google позволяют блокировать сторонние cookie и средства отслеживания. В ответ Google начал тестировать технологию FLoC, отслеживающую пользователей не по отдельности, а по когортам. Для того чтобы отнести пользователя к той или иной когорте по предпочтениям или социальным признакам, Chrome анализирует данные истории браузера.
Авторы предложения обратили внимание, что администраторы, которые хотят использовать FLoC, наверняка обладают техническими навыками, достаточными для будущего отключения блокировки. «Нужды администраторов сайтов, которые даже не знают, что им нужно управлять этими рисками… более важны при взвешивании интересов сторон»,— указано в тексте предложения в блоге WordPress.
Ранее Фонд электронных рубежей (EFF) призывал отказаться от использования FLoC, так как считает неэтичной саму идею составлять профили пользователей для таргетированной рекламы. Разработчики браузеров Firefox, Brave, Vivaldi и Microsoft Edge сообщили изданию The Verge, что не поддерживают инициативу Google.
Huawei, возможно, нашел выход из американских санкций на производство чипов
Китайский производитель Semiconductor Manufacturing International Corporation (SMIC) готов начать производить чипы по техпроцессу 7-нм для компании Huawei с апреля 2021 года, сообщила 18 апреля китайская социальная сеть Sina Weibo.
Сообщается, что SMIC, которая планировала к концу 2020 года запустить производство чипов по технологии 7-нм, освоила технологию и готова взяться за производства чипов для Huawei. Ожидается, что пробная партия чипов будет выпущена уже к концу апреля 2021 года, а к октябрю будет запущено массовое производство.
SMIC готова запустить производство 7-нанометровых чипов с использованием устаревшей технологии Deep Ultraviolet Lithography (DUL) вместо запрещенной США технологии Extreme ultraviolet lithography (EUV). С использованием данной технологии компании Samsung и TSMC выпускали чипы по техпроцессу 7-нм еще в 2017 году, однако SMIC получила к ней доступ только сейчас.
Напомним, США ввели санкции, запрещающие продавать компании Huawei чипы, произведенные по современным технологиям на современном оборудовании, патенты на которые зарегистрированы в США. В 2020 году основному поставщику чипов для компании TSMC разрешили отпускать холдингу только устаревшие чипы. А весной 2020 года компания SMIC взялась за производство чипов Kirin 710A по техпроцессу 14-нм для компании Huawei.
Китайский производитель Semiconductor Manufacturing International Corporation (SMIC) готов начать производить чипы по техпроцессу 7-нм для компании Huawei с апреля 2021 года, сообщила 18 апреля китайская социальная сеть Sina Weibo.
Сообщается, что SMIC, которая планировала к концу 2020 года запустить производство чипов по технологии 7-нм, освоила технологию и готова взяться за производства чипов для Huawei. Ожидается, что пробная партия чипов будет выпущена уже к концу апреля 2021 года, а к октябрю будет запущено массовое производство.
SMIC готова запустить производство 7-нанометровых чипов с использованием устаревшей технологии Deep Ultraviolet Lithography (DUL) вместо запрещенной США технологии Extreme ultraviolet lithography (EUV). С использованием данной технологии компании Samsung и TSMC выпускали чипы по техпроцессу 7-нм еще в 2017 году, однако SMIC получила к ней доступ только сейчас.
Напомним, США ввели санкции, запрещающие продавать компании Huawei чипы, произведенные по современным технологиям на современном оборудовании, патенты на которые зарегистрированы в США. В 2020 году основному поставщику чипов для компании TSMC разрешили отпускать холдингу только устаревшие чипы. А весной 2020 года компания SMIC взялась за производство чипов Kirin 710A по техпроцессу 14-нм для компании Huawei.
В открытом доступе оказались данные сотен российских компаний
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.