APT-группы из России и Китая используют вредоносные RTF-документы
Правительственные киберпреступники Китая, Индии и России используют новый метод инъекции RTF-шаблона. Об этом сообщили исследователи в области кибербезопасности из компании Proofpoint, проанализировавшие недавние фишинговые кампании.
RTF или Rich Text Format представляет собой кросс-платформенный формат текстовых документов. Экспортировать и корректировать RTF-файлы можно в большинстве текстовых редакторов, а встроенный в Windows WordPad вообще сохраняет документы в этом формате по умолчанию.
В целевых кибератаках злоумышленники используют вполне безобидную функциональность RTF для загрузки вредоносного содержимого с удалённого сервера. Возможности Rich Text Format позволяют атакующим загрузить RTF-шаблон по специальному URL вместо локального файла.
Проще говоря, преступники банально подменяют путь к локальному файлу ссылкой, ведущей на загрузку пейлоада.
Эксперты Proofpoint отметили, что подобные кибератаки на сегодняшний день достаточно трудно детектируются антивирусными движками, если сравнивать с более традиционной техникой внедрения Office-шаблона.
Согласно отчёту Proofpoint, киберпреступники создают специальные вредоносные версии RTF-документов, которые будут загружать в систему жертвы пейлоад. Злонамеренный URL при этом обфусцируется, дабы избежать алёртов со стороны антивирусных продуктов.
Правительственные киберпреступники Китая, Индии и России используют новый метод инъекции RTF-шаблона. Об этом сообщили исследователи в области кибербезопасности из компании Proofpoint, проанализировавшие недавние фишинговые кампании.
RTF или Rich Text Format представляет собой кросс-платформенный формат текстовых документов. Экспортировать и корректировать RTF-файлы можно в большинстве текстовых редакторов, а встроенный в Windows WordPad вообще сохраняет документы в этом формате по умолчанию.
В целевых кибератаках злоумышленники используют вполне безобидную функциональность RTF для загрузки вредоносного содержимого с удалённого сервера. Возможности Rich Text Format позволяют атакующим загрузить RTF-шаблон по специальному URL вместо локального файла.
Проще говоря, преступники банально подменяют путь к локальному файлу ссылкой, ведущей на загрузку пейлоада.
Эксперты Proofpoint отметили, что подобные кибератаки на сегодняшний день достаточно трудно детектируются антивирусными движками, если сравнивать с более традиционной техникой внедрения Office-шаблона.
Согласно отчёту Proofpoint, киберпреступники создают специальные вредоносные версии RTF-документов, которые будут загружать в систему жертвы пейлоад. Злонамеренный URL при этом обфусцируется, дабы избежать алёртов со стороны антивирусных продуктов.
Google анонсировал набор новых функций Android к концу 2021 года
У Google скоро появится множество новых функций для Android, включая виджеты для YouTube Music, Google Play Books и Фото, новые функции Android Auto и обновления для ассистента и фото. Компания подробно рассказала об этом в блоге.
Самое большое дополнение к автомобилям — владельцы Pixel 6, Pixel 6 Pro и Samsung Galaxy S21 смогут использовать телефоны в качестве ключа с совместимыми автомобилями BMW в некоторых странах.
Другие функции Android Auto, которые появятся в ближайшее время, включают автоматический запуск интерфейса, новую кнопку воспроизведения музыки и возможности умного ответа ассистента на текстовые сообщения.
Новые виджеты также появятся для приложений YouTube Music, Google Play Books и Фото. Виджет музыки предлагает элементы управления воспроизведением и доступ к недавним трекам, а виджет книг дает ярлыки для библиотеки.
На следующей неделе будет выпущен новый виджет Google Фото, в котором можно настроить отображение отдельных изображений людей и домашних животных. Помимо нового виджета, функция «Воспоминания» в Фото также начнет показывать тщательно отобранные фотографии и видеоролики о таких событиях, например, как канун Нового года.
Функция «Семейный звонок», система напоминаний, которая может транслироваться через умные колонки и дисплеи, также обновятся для работы на мобильных устройствах.
Наконец, также предоставлена информация о функции сброса разрешений на старых телефонах Android, которая автоматически отключает разрешения для приложений, давно не использовавшихся.
У Google скоро появится множество новых функций для Android, включая виджеты для YouTube Music, Google Play Books и Фото, новые функции Android Auto и обновления для ассистента и фото. Компания подробно рассказала об этом в блоге.
Самое большое дополнение к автомобилям — владельцы Pixel 6, Pixel 6 Pro и Samsung Galaxy S21 смогут использовать телефоны в качестве ключа с совместимыми автомобилями BMW в некоторых странах.
Другие функции Android Auto, которые появятся в ближайшее время, включают автоматический запуск интерфейса, новую кнопку воспроизведения музыки и возможности умного ответа ассистента на текстовые сообщения.
Новые виджеты также появятся для приложений YouTube Music, Google Play Books и Фото. Виджет музыки предлагает элементы управления воспроизведением и доступ к недавним трекам, а виджет книг дает ярлыки для библиотеки.
На следующей неделе будет выпущен новый виджет Google Фото, в котором можно настроить отображение отдельных изображений людей и домашних животных. Помимо нового виджета, функция «Воспоминания» в Фото также начнет показывать тщательно отобранные фотографии и видеоролики о таких событиях, например, как канун Нового года.
Функция «Семейный звонок», система напоминаний, которая может транслироваться через умные колонки и дисплеи, также обновятся для работы на мобильных устройствах.
Наконец, также предоставлена информация о функции сброса разрешений на старых телефонах Android, которая автоматически отключает разрешения для приложений, давно не использовавшихся.
Создана микрокамера размером с крупицу соли, делающая четкие изображения
Новая сверхкомпактная камера, разработанная учеными из Принстонского и Вашингтонского университетов, может создавать четкие полноцветные изображения. Камера найдет большое применение в медицине – с ее помощью, например, можно осматривать внутренние органы пациента во время эндоскопии, сообщает портал EurkeAlert!. Подробно разработка описана в журнале Nature Communications.
Вместо стеклянных или пластиковых линз новая оптическая система использует метаповерхность, которую можно производить так же, как компьютерный чип. Метаповерхность шириной всего полмиллиметра содержит в себе 1,6 миллиона цилиндрических столбиков. Каждый столбик имеет уникальную геометрию и функционирует как оптическая антенна. Для правильной формы всего оптического волнового фронта необходимо варьировать дизайн каждого столбика. С помощью алгоритмов на машинном обучении, взаимодействие столбиков со светом объединяется для создания изображений высочайшего качества.
Новая сверхкомпактная камера, разработанная учеными из Принстонского и Вашингтонского университетов, может создавать четкие полноцветные изображения. Камера найдет большое применение в медицине – с ее помощью, например, можно осматривать внутренние органы пациента во время эндоскопии, сообщает портал EurkeAlert!. Подробно разработка описана в журнале Nature Communications.
Вместо стеклянных или пластиковых линз новая оптическая система использует метаповерхность, которую можно производить так же, как компьютерный чип. Метаповерхность шириной всего полмиллиметра содержит в себе 1,6 миллиона цилиндрических столбиков. Каждый столбик имеет уникальную геометрию и функционирует как оптическая антенна. Для правильной формы всего оптического волнового фронта необходимо варьировать дизайн каждого столбика. С помощью алгоритмов на машинном обучении, взаимодействие столбиков со светом объединяется для создания изображений высочайшего качества.
На Twitch появился инструмент отслеживания пользователей, которые обходят бан на каналах
Об этом пишет информационное агентство Reuters со ссылкой на данные Twitch.
Речь идёт о функции «Обнаружение подозрительных пользователей», которая использует специальные алгоритмы для поиска «вероятных» и «возможных» нарушителей, пытающихся обойти бан на канале. Такие пользователи будут автоматически помечаться, а создатели и модераторы каналов будут самостоятельно решать, стоит ли принимать меры в отношении этих аккаунтов.
Twitch давно испытывает давление со стороны пользователей, требующих более активных действий по борьбе с нарушителями, в том числе со случаями целенаправленного преследования и так называемыми «рейдами ненависти», когда чаты стримеров наводняются оскорбительными сообщениями.
Теперь же было объявлено, что новый инструмент стал следствием реакции на отзывы пользователей о необходимости более эффективной борьбы с нарушителями, которые обходят блокировки на каналах с помощью новых аккаунтов. Согласно имеющимся данным, новая функция использует технологии машинного обучения для определения типов поведения пользователей и характеристик их учётных записей для выявления подозрительной активности.
Новая функция «Обнаружение подозрительных пользователей» будет по умолчанию включена на всех каналах. В случае необходимости модераторы смогут изменить настройки этого инструмента или полностью отключить его. Кроме того, появится возможность вручную добавлять определённых пользователей для более тщательного отслеживания их поведения. Ранее в этом году авторы и модераторы каналов на Twitch получили возможность добавления проверки по номеру телефона или адресу электронной почты перед отправкой в чат сообщений.
Об этом пишет информационное агентство Reuters со ссылкой на данные Twitch.
Речь идёт о функции «Обнаружение подозрительных пользователей», которая использует специальные алгоритмы для поиска «вероятных» и «возможных» нарушителей, пытающихся обойти бан на канале. Такие пользователи будут автоматически помечаться, а создатели и модераторы каналов будут самостоятельно решать, стоит ли принимать меры в отношении этих аккаунтов.
Twitch давно испытывает давление со стороны пользователей, требующих более активных действий по борьбе с нарушителями, в том числе со случаями целенаправленного преследования и так называемыми «рейдами ненависти», когда чаты стримеров наводняются оскорбительными сообщениями.
Теперь же было объявлено, что новый инструмент стал следствием реакции на отзывы пользователей о необходимости более эффективной борьбы с нарушителями, которые обходят блокировки на каналах с помощью новых аккаунтов. Согласно имеющимся данным, новая функция использует технологии машинного обучения для определения типов поведения пользователей и характеристик их учётных записей для выявления подозрительной активности.
Новая функция «Обнаружение подозрительных пользователей» будет по умолчанию включена на всех каналах. В случае необходимости модераторы смогут изменить настройки этого инструмента или полностью отключить его. Кроме того, появится возможность вручную добавлять определённых пользователей для более тщательного отслеживания их поведения. Ранее в этом году авторы и модераторы каналов на Twitch получили возможность добавления проверки по номеру телефона или адресу электронной почты перед отправкой в чат сообщений.
Meta расширит действие программы защиты публичных аккаунтов более чем на 50 стран
Руководство компании Meta приняло решение до конца года расширить действие программы Facebook Protect по защите аккаунтов публичных людей от злоумышленников более чем на 50 стран. Соответствующее заявление опубликовано в четверг на сайте компании.
Отмечается, что меры дополнительной защиты созданы для поддержки пользователей, которые обеспечивают проведение демократических выборов, привлекают правительства и организации к ответственности и защищают права человека по всему миру. По оценкам Meta, эти категории людей чаще всего становятся мишенью для злоумышленников. Благодаря Facebook Protect аккаунты этих групп пользователей защищены двухфакторной аутентификацией, а также программой отлеживаются потенциальные угрозы взлома
Руководство компании Meta приняло решение до конца года расширить действие программы Facebook Protect по защите аккаунтов публичных людей от злоумышленников более чем на 50 стран. Соответствующее заявление опубликовано в четверг на сайте компании.
Отмечается, что меры дополнительной защиты созданы для поддержки пользователей, которые обеспечивают проведение демократических выборов, привлекают правительства и организации к ответственности и защищают права человека по всему миру. По оценкам Meta, эти категории людей чаще всего становятся мишенью для злоумышленников. Благодаря Facebook Protect аккаунты этих групп пользователей защищены двухфакторной аутентификацией, а также программой отлеживаются потенциальные угрозы взлома
Google намеревается выпустить собственные смарт-часы Pixel Watch, в 2022 году
Согласно внутренним документам Google, новинка, которая носит кодовое имя Rohan, как и смартфоны Pixel, будет демонстрировать клиентам и партнерам компании передовые наработки поискового гиганта в области программного и аппаратного обеспечения.
Часы Google будут круглыми и лишенными рамки вокруг экрана. Как и устройство Apple, они смогут похвастаться продвинутыми возможностями мониторинга показателей здоровья пользователя.
Согласно внутренним документам Google, новинка, которая носит кодовое имя Rohan, как и смартфоны Pixel, будет демонстрировать клиентам и партнерам компании передовые наработки поискового гиганта в области программного и аппаратного обеспечения.
Часы Google будут круглыми и лишенными рамки вокруг экрана. Как и устройство Apple, они смогут похвастаться продвинутыми возможностями мониторинга показателей здоровья пользователя.
Энтузиаст воссоздал интерфейс Windows XP на базе Windows 10 1803
Пользователю реддита под ником fraaaaa4 удалось воссоздать саму оболочку Windows XP, её стандартные приложения, окно загрузки и даже меню выключения, фон которого сереет. Более того, в моде реализован специальный режим, который позволяет запускать несовместимые с Windows 10 приложения для Windows XP.
Единственные следы Windows 10 в данной модификации — «Настройки» в виде UWP-приложения, необходимого для работы системы, и «Защитник Windows» (правда, его удалось удалить из системного трея).
По заверениям fraaaaa4, это первый мод в его жизни. Он создал его, поскольку существующие аналоги от других энтузиастов «имеют несколько неточностей и лишены программ со значками [из Windows XP]».
Мод Windows 10toxp создан на основе предварительно активированной копии Windows 10, поэтому он не может свободно распространяться.
Пользователю реддита под ником fraaaaa4 удалось воссоздать саму оболочку Windows XP, её стандартные приложения, окно загрузки и даже меню выключения, фон которого сереет. Более того, в моде реализован специальный режим, который позволяет запускать несовместимые с Windows 10 приложения для Windows XP.
Единственные следы Windows 10 в данной модификации — «Настройки» в виде UWP-приложения, необходимого для работы системы, и «Защитник Windows» (правда, его удалось удалить из системного трея).
По заверениям fraaaaa4, это первый мод в его жизни. Он создал его, поскольку существующие аналоги от других энтузиастов «имеют несколько неточностей и лишены программ со значками [из Windows XP]».
Мод Windows 10toxp создан на основе предварительно активированной копии Windows 10, поэтому он не может свободно распространяться.
Защищённая папка в Google Фото теперь доступна пользователям устройств на базе Android
Google представила защищённую папку в мае этого года и с тех пор она была эксклюзивом, доступным исключительно на фирменных смартфонах Pixel. Теперь же разработчики решили открыть доступ к этой функции больше числу пользователей Google Фото, которые для взаимодействия с сервисом используют Android-устройства. По данным источника, защищённая папка появится и в Google Фото для платформы iOS, но пока не было официальных подтверждений, когда это может произойти. Можно предположить, что до iOS-устройств нововведение доберётся несколько позднее.
Согласно имеющимся данным, получить доступ к настройкам защищённой папки можно в меню Google Фото. Для этого достаточно перейти в раздел «Библиотека» и выбрать пункт «Инструменты». Использование защищённой папки позволяет защитить фото и видео от посторонних глаз, поскольку для доступа к ней потребуется осуществить разблокировку одним из доступных способов (например, по отпечаткам пальцев или паролю).
Google представила защищённую папку в мае этого года и с тех пор она была эксклюзивом, доступным исключительно на фирменных смартфонах Pixel. Теперь же разработчики решили открыть доступ к этой функции больше числу пользователей Google Фото, которые для взаимодействия с сервисом используют Android-устройства. По данным источника, защищённая папка появится и в Google Фото для платформы iOS, но пока не было официальных подтверждений, когда это может произойти. Можно предположить, что до iOS-устройств нововведение доберётся несколько позднее.
Согласно имеющимся данным, получить доступ к настройкам защищённой папки можно в меню Google Фото. Для этого достаточно перейти в раздел «Библиотека» и выбрать пункт «Инструменты». Использование защищённой папки позволяет защитить фото и видео от посторонних глаз, поскольку для доступа к ней потребуется осуществить разблокировку одним из доступных способов (например, по отпечаткам пальцев или паролю).
Windows 11 стала второй по популярности ОС среди пользователей Steam
Компания Valve подготовила свежую статистику Steam Hardware Survey за ноябрь 2021 года. Пожалуй, наиболее интересным в ней является информация о динамике распространения операционной системы Windows 11. Согласно последним данным, её используют почти 8,4 % пользователей Steam. Ещё в октябре её доля составляла лишь 1,9 %, пишет Tom's Hardware.
Что касается других ОС, то 2,7 % пользователей Steam используют Mac OS X, 1,16 % предпочитают Linux. На долю Windows 7 приходятся 3,5 % пользователей платформы. То есть они все вместе взятые уже уступили самой новой операционной системе от Microsoft. Самой же популярной системой по-прежнему остаётся Windows 10 c 83,4 %.
Компания Valve подготовила свежую статистику Steam Hardware Survey за ноябрь 2021 года. Пожалуй, наиболее интересным в ней является информация о динамике распространения операционной системы Windows 11. Согласно последним данным, её используют почти 8,4 % пользователей Steam. Ещё в октябре её доля составляла лишь 1,9 %, пишет Tom's Hardware.
Что касается других ОС, то 2,7 % пользователей Steam используют Mac OS X, 1,16 % предпочитают Linux. На долю Windows 7 приходятся 3,5 % пользователей платформы. То есть они все вместе взятые уже уступили самой новой операционной системе от Microsoft. Самой же популярной системой по-прежнему остаётся Windows 10 c 83,4 %.