Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Карты «Мир» начнут появляться в Google Pay после 26 октября

Ряд крупных банков в октябре планирует начать подготовку документов по подключению карт «Мир» к Google Pay. В этом же месяце стартовало и тестирование, о чем ранее писала «Российская газета». Подготовка начнется после того, как Национальная система платежных карт (НСПК) представит релиз технического решения после 26 октября.

«Технология подключения новых сервисов уже отработана — "Мир" давно работает с Samsung Pay и недавно реализовал подключение к Apple Pay. Поэтому вряд ли это займет существенное время», — сказал Шуст.

Он отметил, что еще одним важным шагом является привлечение аудитории. Это позволит сблизить функционал карт платежной системы «Мир» с международными. Также это выгодно и для банков, которые смогут выпускать виртуальные карты и тем самым уменьшить расходы на логистику.
Несколько миллионов пользователей Android тайно подписали на платные сервисы

Свыше 10 млн Android-устройств подверглись массовой кибератаке UltimaSMS, говорится в отчете компании Avast.

В кампании было задействовано более 150 мошеннических приложений, которые оформляли подписки на дорогостоящие сервисы без ведома пользователей. Таким образом мошенникам удалось заработать несколько миллионов долларов.

Зловредные программы были замаскированы под игры, сторонние клавиатуры, сканеры QR-кодов, фоторедакторы и многое другое.

Сразу после загрузки ПО собирала пользовательские данные. Так, приложения имели доступ к местоположению, IMEI и языку операционной системы. Кроме того, пользователь должен был оставить номер телефона и почту, чтобы воспользоваться заявленным функционалом.

Получив все права и данные, программы подписывали пользователей на СМС-сервис, который обходился жертвам в $40 ежемесячно.
Треть рынка биткоина оказалась под контролем 10 000 крупнейших инвесторов

Такой вывод следует из исследования, опубликованного на сайте Национального бюро экономических исследований (NBER).

Авторы работы, Игорь Макаров (Лондонская школа экономики) и Антуанетта Шоар (Массачусетский технологический институт), разработали набор алгоритмов, позволяющий по адресам определить формы собственности на рынке биткоина. На их основе они установили, что в конце 2020 года посредники, например криптобиржи, контролировали около 5,5 млн биткоинов (примерно треть криптовалюты в обращении), индивидуальные инвесторы вместе — около 8,5 млн биткоинов.

При этом на долю 1000 крупнейших индивидуальных инвесторов приходится контроль почти над 3 млн биткоинов. Около 5 млн биткоинов находятся во владении 10 000 крупнейших инвесторов — около трети от их общего объема.

Собранные исследователями данные показывают, что концентрация майнеров еще более значительна: 10% майнеров контролируют 90% майнинговых мощностей биткоина, при этом 0,1% из них (всего около 50 майнеров) имеют под контролем 50% майнинговых мощностей.

Такая высокая концентрация может сделать сеть биткоина уязвимой перед атакой, в результате которой группа майнеров или даже один из них получит над ней контроль, отмечает Bloomberg.

Ученые подчеркивают, что, несмотря на рост внимания к биткоину за последние несколько лет, в его экосистеме по-прежнему доминируют крупные игроки, будь то майнеры, держатели биткоинов или биржи. «Подобная концентрация делает биткоин подверженным системному риску и подразумевает, что большая часть выгод от дальнейшего его внедрения, вероятно, непропорционально выпадет на небольшую группу участников», — подчеркивается в исследовании.
Кабмин поддержал проект о внесудебном удалении ссылок на пиратский контент

Согласно инициативе, правообладатели смогут создавать информационные системы, содержащие базы данных указателей страниц с контентом, нарушающим авторские права, реестр таких систем будет вести Роскомнадзор.

При этом, в кабмине считают, что в "законопроекте следует закрепить обязанность представления доказательств неправомерного размещения информации в сети "Интернет", необходимость проведения проверочных мероприятий, подтверждающих нарушение авторских и (или) смежных прав в сети "Интернет", а также ответственность за неправомерное включение указателей страниц в информационную систему". Кроме того, в правительстве отмечают, что в пояснительной записке к законопроекту "отсутствуют прогнозы социально-экономических, финансовых и иных последствий реализации предлагаемых решений".
Bloomberg: российские хакеры, атаковавшие госучреждения США, скрывались с помощью домашних сетей американцев

Хакеры использовали «резидентные IP-прокси» — IP-адреса, связанные с определенным местоположением. Их можно приобрести в интернете.

Bloomberg пишет, что таким образом хакеры получали доступ к сетям и пытались скрыть атаку.

Накануне компания Microsoft сообщила о новой масштабной хакерской атаке на правительственные сети США. По данным Bloomberg, на этот раз целью были госучреждения, неправительственные организации и фирмы, работающие в сфере компьютерной безопасности.

По информации Microsoft, 609 клиентов подверглись атакам более 22 тысяч раз, но успешными были единицы.

Группу хакеров, которую Microsoft подозревает в причастности к этой атаке, связывают с крупнейшим взломом через программное обеспечение подрядчика Microsoft SolarWinds, в результате которого пострадали более 250 американских госучреждений, в том числе Госдепартамент и Минфин.
Выручка Microsoft от игрового подразделения составила рекордные $3,6 миллиарда

Microsoft представила отчёт о финансовых результатах за период с июля по сентябрь нынешнего года. Среди прочего, из документа стало известно о выросшей выручке игрового подразделения компании на 16% в сравнении с аналогичным периодом минувшего года. Согласно подсчётам IGN, общая сумма в результате составила рекордные 3,6 миллиарда долларов.

Как было отмечено, данный рост по большей части объясняется популярностью игровых консолей Xbox. В сравнении с тем же периодом прошлого года уровень продаж вырос и составил 166%.

Наряду с этим, выручка от продажи контента на Xbox осталась практически без изменений: рост составил лишь 2%. Причём количество подписчиков Xbox Game Pass выросло (а, следовательно, и доход от подписки), однако данное повышение компенсируется снижением продаж сторонних игр.
Google по запросу будет удалять из результатов поиска снимки с детьми.

Нововведение позволит молодым людям лучше контролировать свой цифровой след, отметили в компании

"В соответствии с новой политикой любой человек младше 18 лет, а также его родители или опекуны теперь могут потребовать удалить изображения из результатов поиска, выполнив несколько простых шагов", - пояснили в компании.

По мнению Google, такое нововведение позволит молодым людям лучше контролировать свой цифровой след. При этом в компании подчеркнули, что удаление снимка из результатов поиска не означает его полное удаление из интернета.
В России суд заблокировал сайты о топорах

Районный суд Саратова запретил работу трёх сайтов, на которых были опубликованы инструкции по изготовлению топоров. На этом настоял прокурор Воскресенского района, который действовал в интересах неустановленных третьих лиц, сообщает «Роскомсвобода» со ссылкой на решение суда.

Под запрет попали инструкции, в которых описывались способы изготовления туристических и каменных топоров. Всего было заблокировано три веб-страницы на сайтах nowifi.ru, tehnicaportal.ru и nntip.ru. Помимо них, в иске были указаны ещё две, в том числе на портале intehstroy-spb.ru, однако они под запрет не попали, поскольку удалили информацию.

Решение вынес судья Алексей Судоплатов. В документах указано, что сайты были заблокированы, поскольку на них была «размещена информация связанная с незаконным изготовлением оружия» (пунктуация сохранена). При этом решение было вынесено ещё в июле этого года, но открываться они перестали только в октябре, спустя четыре месяца.

Истцом по делу выступил 38-летний прокурор Максим Барулин. Согласно данным прокуратуры Саратовской области, он вступил в должность в начале февраля 2018 года. В решении суда говорится, что прокурор действовал «в интересах неопределенного круга лиц». В то же время в материалах дела не указывается, кто эти лица в чём их мотивация по блокировке трёх конкретных сайтов с инструкциями по изготовлению топоров.

Как пишет «Роскомсвобода», ни на одной из заблокированных веб-страниц не было никакой информации об использовании топоров для преступных целей, в том числе призывов и способов применения в таком ключе. Соответственно, они не содержали запрещённую в России информацию. Кроме того, по поиску в «Яндексе» и Google доступны десятки аналогичных инструкций по изготовлении различных видов топоров, которые не заблокированы, поэтому непонятно, чем вызваны иск прокуратуры и такое решение суда.
Хакеры похитили более $1 млрд в криптовалюте за квартал

В третьем квартале этого года блокчейн-хакеры украли криптовалюты более чем на $1 млрд. Число кибератак на блокчейн-системы растет, но больше всего за этот период пострадала сеть Ethereum, на которую было совершено 20 атак. Такие данные приводятся в исследовании компании Atlas VPN, занимающейся компьютерной безопасностью.

Всего за три месяца хакеры совершили 69 атак и похитили криптовалюты на $1,138 млрд. Из них сеть Ethereum потеряла более $800 млн в результате 20 атак. Самой крупной атакой стал взлом платформы Poly Network, с которой были похищены $611 млн в криптовалюте. Правда, через пару дней хакеры вернули всю сумму.

Кроме того, хакеры совершили пять атак на криптовалютные биржи, из-за чего те потеряли $114 млн. Самой крупной в данном случае стала атака на японскую биржу Liquid, в результате которой хакеры перевели на свои счета около $90 млн в криптовалюте. Эксперты также насчитали 28 других видов хакерских атак и мошеннических схем, в результате которых хакерами были похищены $193 млн. В целом за три квартала 2021 года, отмечают в Atlas VPN, в мире было совершено 146 атак хакеров с целью похищения криптовалют, а это больше, чем за любой из последних трех лет, и на 20% больше, чем за весь 2020 год.
Китай активизирует усилия по созданию «цивилизованного» Интернета

Китай активизирует усилия по созданию «цивилизованного» Интернета, чтобы изменить поведение в сети и использовать его в качестве платформы для распространения новых партийных теорий и продвижения социалистических ценностей, заявил регулятор киберпространства страны.

Глава Администрации киберпространства Китая (CAC) Чжуан Жунвэнь заявил, что такие усилия имеют решающее значение для построения «современной социалистической страны», учитывая, что Китай имеет более 1 миллиарда пользователей и является крупнейшим цифровым обществом в мире, сообщает Reuters со ссылкой на китайскую газету Study Times.

По его словам, партия должна воспользоваться способностью Интернета облегчить общение и использовать его, чтобы «позволить новаторским теориям партии« проникнуть в дома простых людей ». Он отметил, что молодых пользователей Интернета следует направлять на формирование хороших привычек в киберпространстве, что интернет-фирмы должны улучшить свою самодисциплину.
Южная Корея экстрадировала в США россиянина-хакера

Экстрадиция прошла еще 20 октября, но известно о ней стало лишь спустя неделю. Сеул передал в Штаты обвиняемого в разработке и распространении вредоносного программного обеспечения для отмывания и кражи денег хакера. Имя гражданина России не называется. Но при этом отмечается, что ему предъявлено обвинение в создании киберугрозы при помощи вируса Trickbot.

Якобы хакер из России действовал в составе кибепреступной группировки, похитившей более 2 миллионов долларов, сообщает ТАСС со ссылкой на Минюст Республики Корея. Жертвами похищений были как граждане, так и компании.

Россиянин был задержан 25 мая 2021 года в Корее после получения из США документов на экстрадицию. Суд Сеула одобрил официальный запрос из Вашингтона еще 2 сентября, а приказ об экстрадиции был подписан министром юстиции Южной Кореи до конца месяца.

Троян Trickbot воровал данные мобайл-банкинга с устройств, на которые попадал. Это позволяло хакерам получить доступ к счетам, взламывать их и уводить с них деньги. Впервые троян был обнаружен еще в 2016 году. Им пользовались сразу несколько криминальных группировок. При этом сам троян может использоваться и для доставки в операционную систему компьютеров других программ, например шифровальщика Conti.

Чаще всего троян Trickbot в 2021 году обнаруживался в США, Австралии, Китае, Мексике и Франции.
Сценарист киноадаптации «Дюны» Вильнёва писал текст в Movie Master под MS-DOS

По информации Vice, сценарист недавно вышедшей киноадаптации «Дюны» Эрик Рот написал весь текст в программе Movie Master версии 3.09 под MS-DOS. В качестве рабочего компьютера у него старенький системный блок с Windows XP без выхода в интернет. Для ввода своих идей он использует культовую механическую клавиатуру от IBM.

Рот пояснил, что ему нравится работать со старыми и проверенными годами программами и он не любит перемен в своем деле. Сценарист закончил писать «Дюну» в 2018 году. Он делал это поэтапно, набирая по 40 страниц текста в Movie Master 1988 года создания. На большее эта версия программы не рассчитана. Автору сценариев нравится такое ограничение. Он уточнил, что из-за этого его тексты получаются более структурированы.

После окончания набора 30-40 страниц Рот обычно печатал свои наработки на своем лазерном принтере и отсылал бумажную версию этой части рукописи команде режиссера фильма, где ее сканировали и начинали более плотно работать с текстом.

Роту нравится, что никто не может украсть его сценарий и наработки с рабочего компьютера. Также у него даже нет электронной почты, что помогает ему сосредотачиваться на работе и не отвлекаться на другие дела.

Оскароносный сценарист рассказал, что продолжит использовать Movie Master под MS-DOS и не собирается апгрейдить свое рабочее место в ближайшее время.
Facebook переименовался в Meta

О нововведениях рассказал основатель компании Марк Цукерберг в ходе онлайн-презентации. По его словам, новое имя компании — греческого происхождения и означает «после». Это должно символизировать возможности для развития бизнеса. Миссия корпорации остается прежней — объединять людей.
Название главной соцсети Facebook осталось таким же. А новое имя еще и связано с планами компании по созданию метавселенной. Это будет виртуальный онлайн-мир, в котором люди смогут работать, играть и общаться, используя шлемы виртуальной реальности. Марк Цукерберг сообщил, что к концу десятилетия в метавселенной будет около миллиарда пользователей.
Компании также принадлежит соцсеть Instagram и мессенджер WhatsApp. Они тоже останутся под своими названиями, передает ВВС News.
Германия вычислила ключевого члена группировки REvil (угадайте, откуда он)

Правоохранители Германии сообщили, что им удалось идентифицировать одного из членов киберпреступной группировки, распространяющей программу-вымогатель REvil. В поле зрения немецких полицейских попался некто Николай К.

Поскольку REvil является одной из самых успешных банд, оперирующих шифровальщиком, вполне очевидно, что власти многих стран хотят вычислить и задержать участников группировки. В начале июля этого года операторы REvil поразили американскую компанию Kaseya, предоставляющую услуги MSP. На тот момент преступники запросили 70 миллионов долларов за расшифровку файлов.

По данным правоохранителей, подозреваемый Николай К. занимается торговлей криптовалютой в социальных сетях. Он якобы проживает в России и демонстрирует приличный достаток на своих страницах в соцсетях.

Немецкие полицаи считают, что именно Николай К. стоит за операциями кибергруппы, распространяющей программу-вымогатель REvil. Как сообщают местные СМИ, правоохранители «вели» подозреваемого на протяжении нескольких месяцев.

Согласно опубликованной информации, полиция начала с анализа серии биткоин-переводов, которые были связаны с деятельностью GandCrab. Позже немецкие правоохранители вышли на адрес электронной почты Николая К., которым последний пользовался для регистрации более чем на 60 веб-сайтах.

Позже полицейские добыли и телефонный номер подозреваемого, который был привязан к аккаунту в Telegram. Эта учётная запись использовалась для легальных операций с цифровой валютой, однако расследование показало, что некоторые из переводов связаны с выкупами.

Напомним, что на прошлой неделе банда REvil внезапно залегла на дно после того, как её Tor-сайты оказались взломанными. Об этом сообщили сами участники группировки на одном из форумов киберпреступной тематики.
Разработчики из Pro Control создали некопируемый QR-код с двухфакторной системой проверки

Российские разработчики из Новосибирска придумали технологию, которая поможет в борьбе с поддельными QR-кодами. Об этом сообщает Russia Today со ссылкой на пресс-службу Платформы Национальной технологической инициативы (НТИ).

Специалисты команды Pro Control создали некопируемый QR-код с двухфакторной системой проверки. Он состоит из стандартного штрихкода и внутренней голографической матрицы. Особенность матрицы в том, что ее невозможно скопировать или распечатать на обычном принтере. Для того, чтобы распечатать каждый QR-код, требуется специальный принтер.
Минцифры займётся мониторингом фишинговых сайтов

Стало известно о намерении Минцифры запустить платформу мониторинга фишинговых сайтов, для создания которой будет выделено 132 млн рублей. Предполагается, что система начнёт функционировать в 2022 году, но специалисты не уверены в том, что она будет эффективной. Об этом пишет «Коммерсантъ» со ссылкой на данные портала госзакупок.

Согласно тендеру Минцифры, разработчика платформы мониторинга фишинговых сайтов выберут 17 ноября. В техническом задании отмечено, что работы в рамках данного проекта должны завершиться до 1 июня 2022 года. Документы говорят, что для сбора данных о фишинговых веб-сайтах и утечках персональной информации предполагается осуществлять сканирование трафика в сетях связи. Специальное оборудование для этого уже использует Роскомнадзор. Минцифры пока не планирует использовать те же технические средства, что и Роскомнадзор. Поиск фишинговых сайтов будет осуществляться на основе сбора и анализа данных пользовательских приложений и почтовых сервисов, а также информации из зарубежных источников.

Предполагается, что подрядчик предложит собственные методы борьбы с фишингом, а также сформирует предложения по совершенствованию законодательства, направленные на выявление и предотвращение атак такого типа. Подрядчик также должен осуществить разработку соответствующего программного обеспечения, провести его тестирование и передать Минцифры. После этого ведомство проведёт аттестацию продукта в соответствие с требованиями ФСТЭК о защите конфиденциальной информации от несанкционированного доступа. В министерстве отметили, что к концу 2022 года время блокировки фишинговых сайтов не должно превышать одних суток.

По мнению специалистов, платформа мониторинга фишинговых сайтов вряд ли станет эффективным средством борьбы с атаками такого типа. Прежде всего это связано с тем, что она будет представлять собой базу вредоносных сайтов. Это означает, что злоумышленники могут оперативно создавать десятки дублирующих страниц в случае, если запущенная ими ранее вредоносная страница попадёт в базу платформы Минцифры. Однако данное решение может оказаться эффективным средством мониторинга угроз.
Apple распродала весь ассортимент салфеток для мониторов до 2022 года

Об этом пишет TJournal.
Аксессуар, представленный ранее в октябре, успел стать мемом из-за своей цены. За салфетку из микрофибры компания просит 19 долларов (в России — 1990 рублей).

Покупатели признавались в соцсетях, что приобрели тряпочку либо ради шутки об «элитной продукции Apple», либо импульсивно. Сейчас заказать аксессуар можно только с доставкой через 10-12 недель, в большинстве розничных магазинах салфетка также отсутствует.

Apple представила специальную тряпку для очистки экранов компьютеров после анонса MacBook Pro 19 октября. По утверждению компании, салфетка для дисплея создана из мягкого неабразивного материала и предназначена для очистки экранов компьютеров.

29 октября специалисты iFixit разрезали тряпку от Apple, чтобы объяснить высокую стоимость аксессуара. По словам специалистов, аксессуар состоит из сшитых друг с другом тряпок, имеющих текстуру, подходящую для снятия пыли и грязи. Также энтузиасты проанализировали продукт под микроскопом и не нашли существенного отличия аксессуара Apple от обычных тряпок для очистки экранов. Авторы не смогли объяснить высокую стоимость салфетки, однако отметили, что аксессуар имеет тиснение в виде логотипа американского бренда.
Apple опротестовала приказ добавить ссылки на внешние платёжные системы в App Store

Apple официально опротестовала судебный приказ, согласно которому разработчики приложений в App Store получают возможность использовать сторонние платёжные системы. В начале ноября состоятся слушания, на которых его действие может быть приостановлено.

После продолжительного судебного разбирательства с компанией Epic Games судья окружного суда США Ивонн Гонсалес-Роджерс вынесла решение преимущественно в пользу Apple, поддержав право компании требовать от разработчиков поддержки системы платежей в приложении (IAP — in-app payment) — она предусматривает комиссию. Вместе с тем, она выразила обеспокоенность тем, что потребители не имеют доступа к информации о других способах оплаты покупок внутри приложений. Поэтому она приказала компании снять запрет на «кнопки, внешние ссылки и иные призывы к действию, которые направляют потребителя на другие механизмы покупки».

У Apple есть время до 9 декабря, чтобы выполнить приказ. Однако компания подала апелляцию на решение судьи и ходатайствовала о приостановке его действия до завершения рассмотрения апелляции, а это может занять год и более. Слушание по данному вопросу состоится 9 ноября. Apple накануне официально обосновала свою позицию: самые сильные её возражения связаны с требованием разрешить кнопки и ссылки на «механизмы» внешних платежей.

По мнению компании, приказ о размещении таких кнопок и ссылок ставит под угрозу её право требовать от разработчиков поддержки IAP — а это право судья поддержала. При этом Apple не так сильно возражает против информации о других формах оплаты, однако компания заявила, что может захотеть как-то «ограничить их положение, формат или содержание», а в предложенной судьёй формулировке она не сможет этого сделать без очередного разбирательства.
Иранские хакеры взломали серверы израильской компании интернет-хостинга

Хакеры, предположительно связанные с Ираном, заявили об осуществленном ими взломе серверов израильской хостинговой компании Cyberserve, при котором был поврежден ряд широко используемых веб-сайтов.

Хакерская группа Black Shadow, которую считают связанной с Ираном, предупредила израильскую компанию, что располагает данными, украденными с серверов компании.

«И снова здравствуйте! У нас есть новости для вас. Вероятно, сегодня вы не можете подключиться ко многим веб-сайтам. Компания Cyberserve и их клиенты поражены нами. Вы спросите, а что насчет данных? Как всегда, их у нас много. Если вы не хотите, чтобы ваши данные были утеряны, свяжитесь с нами в ближайшее время», — написали хакеры в сообщении, распространенном в социальных сетях вечером 29 октября.

Среди клиентов Cyberserve — компании общественного транспорта Dan и Kavim, Детский музей в Холоне, туристическая компания Pegasus и блог общественного вещателя Kan.

Утром 30 октября веб-сайты ряда клиентов Cyberserve были недоступны.

В 202о году Black Shadow уже украла огромное количество информации у израильской страховой компании Shirbit, а затем продала ее в даркнете, когда фирма отказалась платить выкуп.

Многие клиенты Shirbit — из государственного сектора; опубликованные частные документы включали информацию о регистрации автомобиля и данные кредитной карты сотрудника в резиденции президента, а также переписку и личные данные главы окружного суда Тель-Авива.

Неназванные израильские официальные лица сообщили 12-му каналу новостей, что, по их мнению, за атакой Black Shadow стояло некое государство, не уточнив, какое именно.
Windows 11 используется уже на 5 % компьютеров с операционными системами Microsoft

Платформа AdDuplex продолжает отслеживать уровень распространения разных версий операционных систем Windows. Отчёты сервиса основываются на данных, которые собраны из 5 тыс. приложений, использующих SDK AdDuplex. В октябре в отчёт платформы попали данные касательно Windows 11, новой программной платформы Microsoft, распространение которой началось ранее в этом месяце.

Согласно опубликованным данным, разные версии Windows 11 уже используются на более чем 5 % компьютеров. Стабильная сборка Windows 11 под номером 22000 установлена на 4,8 % устройств, а ещё 0,3 % устройств используют инсайдерские сборки ОС. На этой неделе Microsoft приступила к более активному распространению новой ОС на совместимые устройства. Можно предположить, что в дальнейшем доля Windows 11 продолжит уверенно расти, как благодаря обновлениям, так и за счёт новых устройств, работающих под управлением этой ОС.

Самой популярной Windows является Windows 10. Среди её разных версий наиболее распространённой продолжает оставаться Windows 10 (21H1), установленная на 37,6 % устройств. Следом за ней идёт Windows 10 (20H2), используемая на 34 % компьютеров. Замыкает тройку лидеров Windows 10 (2004) с долей в 14,1 %.

Вероятнее всего, доля наиболее актуальных версий Windows 10 будет снижаться медленно. Это обусловлено тем, что Microsoft будет поддерживать эту ОС ещё несколько лет, а также тем, что далеко не все компьютеры удовлетворяют минимальным требованиям для установки Windows 11.