Российский хакер Медведев получил 10 лет тюрьмы в США
Министерство юстиции США сообщило в пятницу, что российский гражданин Сергей Медведев признал свою вину в суде штата Невада. Он обвинялся в совершении киберпреступлений в составе группы, ущерб от которых составил 568 миллионов долларов. В результате 33-летний Медведев приговорен к 10 годам лишения свободы, сообщает ТАСС.
Кибермошенничество осуществлялось через фирму, которая скупала и продавала краденые документы, кредитные карты, личную, финансовую и банковскую информацию, а также вредоносное программное обеспечение.
В феврале 2018 года Сергей Медведев был задержан в Бангкоке. В Таиланде он прожил около шести лет. Как заявил следователь, задержание россиянина стало результатом международной операции, основным организатором которой выступила американская сторона. Позже задержанный был экстрадирован в США.
Министерство юстиции США сообщило в пятницу, что российский гражданин Сергей Медведев признал свою вину в суде штата Невада. Он обвинялся в совершении киберпреступлений в составе группы, ущерб от которых составил 568 миллионов долларов. В результате 33-летний Медведев приговорен к 10 годам лишения свободы, сообщает ТАСС.
Кибермошенничество осуществлялось через фирму, которая скупала и продавала краденые документы, кредитные карты, личную, финансовую и банковскую информацию, а также вредоносное программное обеспечение.
В феврале 2018 года Сергей Медведев был задержан в Бангкоке. В Таиланде он прожил около шести лет. Как заявил следователь, задержание россиянина стало результатом международной операции, основным организатором которой выступила американская сторона. Позже задержанный был экстрадирован в США.
Хакер опубликовал уязвимость в вымогательском ПО LockBit
Разработчики LockBit исправят уязвимость, тем самым лишив экспертов возможности создать бесплатный декриптор.
Член киберпреступного сообщества обнаружил и опубликовал уязвимость в вымогательском ПО LockBit, которую можно было бы использовать для создания бесплатного декриптора.
LockBit распространяется по бизнес-модели "вымогательское ПО как услуга" (ransomware-as-a-service, RaaS) с января 2020 года. Разработчики вредоноса сдают его в аренду своим клиентам или так называемым "партнерам". Эти "партнеры" получают доступ к корпоративным сетям и развертывают в них вымогательское ПО, которое шифрует файлы и требует выкуп за их восстановление.
В отображающейся на рабочем столе записке с требованием выкупа жертвам LockBit предлагается получить доступ к web-порталу в даркнете, где они могут договориться с вымогателями об оплате. На этом портале также доступна одноразовая бесплатная функция дешифрования, доказывающая жертвам, что у хакеров есть рабочая копия ключа для расшифровки файлов.
В среду, 17 марта, на киберпреступном форуме были опубликованы подробности об уязвимости в одноразовой функции дешифрования LockBit, с помощью которой эксперты могли бы создать инструмент для восстановления файлов без уплаты выкупа. Публикация была сделана предположительно русскоязычным киберпреступником Bassterlord, который ранее был "партнером" группировок LockBit, REvil, Avaddon и RansomExx.
Теперь, когда об уязвимости стало известно широкой общественности, разработчики LockBit могут ее исправить, и шанс создать инструмент для бесплатного восстановления файлов будет упущен.
Разработчики LockBit исправят уязвимость, тем самым лишив экспертов возможности создать бесплатный декриптор.
Член киберпреступного сообщества обнаружил и опубликовал уязвимость в вымогательском ПО LockBit, которую можно было бы использовать для создания бесплатного декриптора.
LockBit распространяется по бизнес-модели "вымогательское ПО как услуга" (ransomware-as-a-service, RaaS) с января 2020 года. Разработчики вредоноса сдают его в аренду своим клиентам или так называемым "партнерам". Эти "партнеры" получают доступ к корпоративным сетям и развертывают в них вымогательское ПО, которое шифрует файлы и требует выкуп за их восстановление.
В отображающейся на рабочем столе записке с требованием выкупа жертвам LockBit предлагается получить доступ к web-порталу в даркнете, где они могут договориться с вымогателями об оплате. На этом портале также доступна одноразовая бесплатная функция дешифрования, доказывающая жертвам, что у хакеров есть рабочая копия ключа для расшифровки файлов.
В среду, 17 марта, на киберпреступном форуме были опубликованы подробности об уязвимости в одноразовой функции дешифрования LockBit, с помощью которой эксперты могли бы создать инструмент для восстановления файлов без уплаты выкупа. Публикация была сделана предположительно русскоязычным киберпреступником Bassterlord, который ранее был "партнером" группировок LockBit, REvil, Avaddon и RansomExx.
Теперь, когда об уязвимости стало известно широкой общественности, разработчики LockBit могут ее исправить, и шанс создать инструмент для бесплатного восстановления файлов будет упущен.
Компания AMD подтвердила, что не будет блокировать майнинг на своих видеокартах
Руководство компании AMD не планирует снижать вычислительную мощность своих видеокарт для защиты от майнинга. Об этом сообщает РБК со ссылкой на слова менеджера по продукту AMD Ниш Нилалоджанан.
Он заявил, что владельцы видеоускорителей от AMD могут распоряжаться их мощностью по своему усмотрению. Таким образом Нилалоджанан исключил возможность снижения хешрейта на видеокартах AMD, как это сделала Nvidia с GeForce RTX 3060.
Менеджер по продукту AMD отметил, что графический ускоритель Radeon RX 6700 XT не является наилучшим вариантом для добычи криптовалюты. Он объяснил, что данная видеокарта предназначена для достижения максимальной производительности в играх.
По его словам, этого удается достичь с помощью технологии Infinity Cache, которая уменьшает ограничения пропускной способности подсистемы видеопамяти. Также она снижает задержки и уменьшает потребление электричества. Нилалоджанан добавил, что в майнинге данные дополнения не окажут значительного эффекта.
Напомним, что компании Nvidia в 2 раза снизила хешрейт видеоускорителей GeForce RTX 3060. Так она пыталась снизить на них спрос среди майнеров.
Руководство компании AMD не планирует снижать вычислительную мощность своих видеокарт для защиты от майнинга. Об этом сообщает РБК со ссылкой на слова менеджера по продукту AMD Ниш Нилалоджанан.
Он заявил, что владельцы видеоускорителей от AMD могут распоряжаться их мощностью по своему усмотрению. Таким образом Нилалоджанан исключил возможность снижения хешрейта на видеокартах AMD, как это сделала Nvidia с GeForce RTX 3060.
Менеджер по продукту AMD отметил, что графический ускоритель Radeon RX 6700 XT не является наилучшим вариантом для добычи криптовалюты. Он объяснил, что данная видеокарта предназначена для достижения максимальной производительности в играх.
По его словам, этого удается достичь с помощью технологии Infinity Cache, которая уменьшает ограничения пропускной способности подсистемы видеопамяти. Также она снижает задержки и уменьшает потребление электричества. Нилалоджанан добавил, что в майнинге данные дополнения не окажут значительного эффекта.
Напомним, что компании Nvidia в 2 раза снизила хешрейт видеоускорителей GeForce RTX 3060. Так она пыталась снизить на них спрос среди майнеров.
Под Воронежем хакер создал программу для взлома электронных кошельков
Житель Новоусманского района пойдёт по суд за создание хакерской программы для взлома электронных кошельков. Она могла не только узнавать чужие реквизиты, но и менять их на те, которые заданы разработчиком. Об этом сообщила пресс-служба райсуда в среду, 17 марта.
Установлено, что программа была создана не позднее 21 октября 2018 года. Мужчина семь раз пытался продать её на хакерском форуме под псевдонимом. Ценник постоянно менялся – от 800 до 1200 рублей.
Когда всё вскрылось, воронежец стал фигурантом уголовного дела о создании и распространении вредоносной программы (ч. 1 и ч. 2 ст. 273 УК РФ). Максимальная санкция по статье – до 5 лет лишения свободы со штрафом до 200 тыс. рублей.
Житель Новоусманского района пойдёт по суд за создание хакерской программы для взлома электронных кошельков. Она могла не только узнавать чужие реквизиты, но и менять их на те, которые заданы разработчиком. Об этом сообщила пресс-служба райсуда в среду, 17 марта.
Установлено, что программа была создана не позднее 21 октября 2018 года. Мужчина семь раз пытался продать её на хакерском форуме под псевдонимом. Ценник постоянно менялся – от 800 до 1200 рублей.
Когда всё вскрылось, воронежец стал фигурантом уголовного дела о создании и распространении вредоносной программы (ч. 1 и ч. 2 ст. 273 УК РФ). Максимальная санкция по статье – до 5 лет лишения свободы со штрафом до 200 тыс. рублей.
Зарубежные интернет-компании обяжут регистрироваться в России
Власти намерены обязать иностранные интернет-компании с аудиторией от 100 000 до 500 000 российских пользователей и больше регистрировать в стране представительства и платить здесь налоги, пишет «Коммерсант» со ссылкой на план поддержки отечественной IT-отрасли. По мнению экспертов, под новые требования могут попасть Google, Facebook, Booking, Amazon и многие другие компании.
Для реализации этих мер Правительство планирует до конца 2021 года создать систему «цифрового резидентства». При этом компаниям предложат два варианта: зарегистрироваться на сайте ФНС дистанционно или создать российскую «дочку» совместно с какой-либо отечественной компанией.
Предложение обсудят 18 марта на совещании у профильного вице-премьера Дмитрия Чернышенко. Планируется, что после принятия соответствующего закона зарубежным компаниям отведут лишь месяц на подачу заявки на регистрацию.
По словам председателя комиссии Московского отделения Ассоциации юристов России Александра Журавлева, это уравняет условия работы для российских и иностранных компаний, так как сейчас многие зарубежные игроки не платят НДС.
Власти намерены обязать иностранные интернет-компании с аудиторией от 100 000 до 500 000 российских пользователей и больше регистрировать в стране представительства и платить здесь налоги, пишет «Коммерсант» со ссылкой на план поддержки отечественной IT-отрасли. По мнению экспертов, под новые требования могут попасть Google, Facebook, Booking, Amazon и многие другие компании.
Для реализации этих мер Правительство планирует до конца 2021 года создать систему «цифрового резидентства». При этом компаниям предложат два варианта: зарегистрироваться на сайте ФНС дистанционно или создать российскую «дочку» совместно с какой-либо отечественной компанией.
Предложение обсудят 18 марта на совещании у профильного вице-премьера Дмитрия Чернышенко. Планируется, что после принятия соответствующего закона зарубежным компаниям отведут лишь месяц на подачу заявки на регистрацию.
По словам председателя комиссии Московского отделения Ассоциации юристов России Александра Журавлева, это уравняет условия работы для российских и иностранных компаний, так как сейчас многие зарубежные игроки не платят НДС.
Начато тестирование еще одного крупного обновления Windows 10
Как сообщает разработчик, предприятия уже могут скачать еще одно крупное обновление операционки Windows 10. Речь идет о версии ОС 21Н1, напоминают эксперты.
Компания Microsoft открыла доступ к предварительному патчу для юридических лиц, чтобы те смогли проверить функционал ПО после внесенных изменений. По сути, это накопительные усовершенствования и исправление замеченных недочетов в 20Н2, история которой тянется еще с 2004 года.
Из данной версии исчезнет устаревший браузер Edge Legacy. Зато появится возможность использовать несколько камер Windows Hello, выбрав по умолчанию одно из внешних устройств. Кроме того, улучшены инструменты управления операционной системой. В частности, изменения касаются Application Guard.
Как сообщает разработчик, предприятия уже могут скачать еще одно крупное обновление операционки Windows 10. Речь идет о версии ОС 21Н1, напоминают эксперты.
Компания Microsoft открыла доступ к предварительному патчу для юридических лиц, чтобы те смогли проверить функционал ПО после внесенных изменений. По сути, это накопительные усовершенствования и исправление замеченных недочетов в 20Н2, история которой тянется еще с 2004 года.
Из данной версии исчезнет устаревший браузер Edge Legacy. Зато появится возможность использовать несколько камер Windows Hello, выбрав по умолчанию одно из внешних устройств. Кроме того, улучшены инструменты управления операционной системой. В частности, изменения касаются Application Guard.
Samsung переходит на экраны производства BOE
Мы привыкли, что южнокорейский гигант использует в своих смартфонах дисплеи, исключительно своего производства. Но теперь об этом можно забыть, ведь представители Samsung решили опробовать в деле продукт от китайского производителя BOE. Эта информация практически подтверждена, ведь китайский производитель вот-вот начнет поставки своей продукции.
С чем связано такое решение? Во-первых, у BOE после введения санкций в отношении Huawei, стало совсем мало клиентов, вот и решили искать рынки сбыта своей продукции. Под руку подвернулась южнокорейская компании и здесь уже во-вторых. Экраны BOE самые дешевые на рынке, а поэтому, их использовать в устройствах с небольшим ценником — самое то. Где же найдут применение дисплеи от BOE? Первыми устройствами, и видимо, не последними, станут смартфоны линейки Galaxy M.
Мы привыкли, что южнокорейский гигант использует в своих смартфонах дисплеи, исключительно своего производства. Но теперь об этом можно забыть, ведь представители Samsung решили опробовать в деле продукт от китайского производителя BOE. Эта информация практически подтверждена, ведь китайский производитель вот-вот начнет поставки своей продукции.
С чем связано такое решение? Во-первых, у BOE после введения санкций в отношении Huawei, стало совсем мало клиентов, вот и решили искать рынки сбыта своей продукции. Под руку подвернулась южнокорейская компании и здесь уже во-вторых. Экраны BOE самые дешевые на рынке, а поэтому, их использовать в устройствах с небольшим ценником — самое то. Где же найдут применение дисплеи от BOE? Первыми устройствами, и видимо, не последними, станут смартфоны линейки Galaxy M.
Apple отказывается выплачивать россиянам награду $1 млн за взлом Face ID, Microsoft отложила запуск Windows 10X, Google начала распространять несовместимый со старыми версиями Android браузер Chrome и другие IT новости в нашем еженедельном обзоре
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #4 март 2021
Главные IT новости прошедшей недели
Tesla в производстве Cybertruck применит самую мощную машину для литья алюминия
Представители компании сообщили, что для задней части пикапа детали будут отливать на самой мощной в мире машине для литья алюминия, которая создает давление до 6 000 тонн. При этом у Tesla уже есть аналогичный агрегат, который ранее тоже считался самым мощным в мире.
Литейные машины для Tesla создали специалисты итальянской компании Idra. Установка называется Giga Press и значительно упрощает процесс производства. Например, у Model Y применение подобной установки позволило создавать одну цельную большую деталь там, где ранее требовалось 70 отдельных небольших деталей.
Представители компании сообщили, что для задней части пикапа детали будут отливать на самой мощной в мире машине для литья алюминия, которая создает давление до 6 000 тонн. При этом у Tesla уже есть аналогичный агрегат, который ранее тоже считался самым мощным в мире.
Литейные машины для Tesla создали специалисты итальянской компании Idra. Установка называется Giga Press и значительно упрощает процесс производства. Например, у Model Y применение подобной установки позволило создавать одну цельную большую деталь там, где ранее требовалось 70 отдельных небольших деталей.
Скорость интернета Starlink уже достигает 400 Мбит/с
Скриншоты результатов тестов опубликовали пользователи под никами BQBrad и DontStayInOnePlace в Reddit — в обоих случаях пиковая скорость загрузки составляла 400 Мбит/с. Новый рекорд был зафиксирован в Канаде.
Скорее всего, эти новые пиковые скорости, которые пользователи Starlink фиксируют на этой неделе, будут продолжать колебаться до тех пор, пока в этом году не будет запущено больше спутников, однако это дает представление о возможностях сети Starlink. Для сравнения, HughesNet обеспечивает скорости до 25 Мбит/с, а в сети Viasat скорости колеблются в диапазоне от 10 Мбит/с до 100 Мбит/с. В обоих операторов спутникового интернета задержки составляют от 590 мс до 625 мс.То есть, проект Starlink, который все еще находится в стадии бета-теста, уже предлагает значительно более высокие скорости и меньшие задержки ввиду того, что спутники SpaceX работают на существенно более низких высотах на низкой околоземной орбите и оснащены передовыми технологиями.
Скриншоты результатов тестов опубликовали пользователи под никами BQBrad и DontStayInOnePlace в Reddit — в обоих случаях пиковая скорость загрузки составляла 400 Мбит/с. Новый рекорд был зафиксирован в Канаде.
Скорее всего, эти новые пиковые скорости, которые пользователи Starlink фиксируют на этой неделе, будут продолжать колебаться до тех пор, пока в этом году не будет запущено больше спутников, однако это дает представление о возможностях сети Starlink. Для сравнения, HughesNet обеспечивает скорости до 25 Мбит/с, а в сети Viasat скорости колеблются в диапазоне от 10 Мбит/с до 100 Мбит/с. В обоих операторов спутникового интернета задержки составляют от 590 мс до 625 мс.То есть, проект Starlink, который все еще находится в стадии бета-теста, уже предлагает значительно более высокие скорости и меньшие задержки ввиду того, что спутники SpaceX работают на существенно более низких высотах на низкой околоземной орбите и оснащены передовыми технологиями.
Дмитрий Артимович: «Очень часто утечка данных происходит банально из-за недобросовестности сотрудников»
В современном мире настолько много разного оборудования (разные системы, архитектуры), разного программного обеспечения, что, на мой взгляд, практически нереально иметь какую-либо киберармию (упрощая - вирус, написанный под одну архитектуру или даже операционную систему, не будет работать на другой), всё стало сложно и разнообразно.
А социальную инженерию, конечно, никто никогда не отменял, и используют её далеко не только для обмана пользователей ПК.
- Тем не менее, IT-безопасность – это насущная необходимость. Какие есть общеполезные правила и методики, с какого уровня/объёма бизнеса есть смысл задумываться о кибербезопаности и какой уровень её финансирования является оптимальным?
Если у компании есть своё оборудование, например, сервера для почты, то на мой взгляд в первую очередь ей хватит квалифицированного системного администратора. Его уже можно отправить на курсы повышения квалификации по защите данных.
А если компания занимается, например, обработкой платежей - то там есть свои требования, которые нужно соблюдать и уже тогда появляются должности IT - безопасника. По сути, это системный администратор со знанием методов защиты информации (настройка сети, шифрование, требования к паролям и т.д.).
Очень часто утечка данных происходит банально из-за недобросовестности сотрудников. Много же таких случаев, когда сотрудники операторов связи или банков просто продают информацию.
А вот такое нужно решать уже на законодательном уровне – увеличивать наказание, делать показательные порки. Вычислить таких людей, на мой взгляд, не так и сложно. Для этого есть и видеокамеры, и специальное ПО, отслеживающее действие пользователей, и банальная проверка сотрудников (оперативная игра - когда пытаешься купить данные на стороне). Несколько показательных жёстких наказаний - и утечки информации из наших банков прекратятся. Вот думаю только, что никто из наших банков не хочет фигурировать в таких показательных порках.
В современном мире настолько много разного оборудования (разные системы, архитектуры), разного программного обеспечения, что, на мой взгляд, практически нереально иметь какую-либо киберармию (упрощая - вирус, написанный под одну архитектуру или даже операционную систему, не будет работать на другой), всё стало сложно и разнообразно.
А социальную инженерию, конечно, никто никогда не отменял, и используют её далеко не только для обмана пользователей ПК.
- Тем не менее, IT-безопасность – это насущная необходимость. Какие есть общеполезные правила и методики, с какого уровня/объёма бизнеса есть смысл задумываться о кибербезопаности и какой уровень её финансирования является оптимальным?
Если у компании есть своё оборудование, например, сервера для почты, то на мой взгляд в первую очередь ей хватит квалифицированного системного администратора. Его уже можно отправить на курсы повышения квалификации по защите данных.
А если компания занимается, например, обработкой платежей - то там есть свои требования, которые нужно соблюдать и уже тогда появляются должности IT - безопасника. По сути, это системный администратор со знанием методов защиты информации (настройка сети, шифрование, требования к паролям и т.д.).
Очень часто утечка данных происходит банально из-за недобросовестности сотрудников. Много же таких случаев, когда сотрудники операторов связи или банков просто продают информацию.
А вот такое нужно решать уже на законодательном уровне – увеличивать наказание, делать показательные порки. Вычислить таких людей, на мой взгляд, не так и сложно. Для этого есть и видеокамеры, и специальное ПО, отслеживающее действие пользователей, и банальная проверка сотрудников (оперативная игра - когда пытаешься купить данные на стороне). Несколько показательных жёстких наказаний - и утечки информации из наших банков прекратятся. Вот думаю только, что никто из наших банков не хочет фигурировать в таких показательных порках.
politbook.ru
Дмитрий Артимович: «Очень часто утечка данных происходит банально из-за недобросовестности сотрудников»
Собеседником PolitBook стал Дмитрий Артимович, специалист по IT-безопасности. Мы побеседовали с ним о рисках и опасностях, которые приносит цифровизация, в первую очередь – корпоративному сектору.
В Швеции разработали токопроводящую нить для ткани, способной генерировать энергию
По замыслу разработчиков, ее можно будет использовать в текстильных изделиях, способных генерировать электричество – в частности, для питания миниатюрных носимых гаджетов.
Новинка представляет собой древесные целлюлозные нити, окрашенные электропроводящим биосовместимым полимером PEDOTT:PSS. Их высокая проводимость может быть увеличена за счет добавления серебряных нанопроволок. Уникальную нить можно вшить в ткань с помощью обычной швейной машинки, в результате чего получается термоэлектрический текстиль, генерирующий электричество под воздействием тепла.
По словам докторанта кафедры химии и химической инженерии СТН Созан Дараби, такие нити позволят создавать одежду из экологичных материалов со встроенными электронными и интеллектуальными функциями – к примеру, для мониторинга различных показателей здоровья.
По замыслу разработчиков, ее можно будет использовать в текстильных изделиях, способных генерировать электричество – в частности, для питания миниатюрных носимых гаджетов.
Новинка представляет собой древесные целлюлозные нити, окрашенные электропроводящим биосовместимым полимером PEDOTT:PSS. Их высокая проводимость может быть увеличена за счет добавления серебряных нанопроволок. Уникальную нить можно вшить в ткань с помощью обычной швейной машинки, в результате чего получается термоэлектрический текстиль, генерирующий электричество под воздействием тепла.
По словам докторанта кафедры химии и химической инженерии СТН Созан Дараби, такие нити позволят создавать одежду из экологичных материалов со встроенными электронными и интеллектуальными функциями – к примеру, для мониторинга различных показателей здоровья.
США никогда не позволит построить систему денежных переводов на валюте отличной от доллара. Это всё пустые разговоры.
И SWIFT - это система обмена сообщениями, а не перевода денег. Деньги ходят по корреспондентским счетам.
https://tass.ru/politika/10961529
И SWIFT - это система обмена сообщениями, а не перевода денег. Деньги ходят по корреспондентским счетам.
https://tass.ru/politika/10961529
ТАСС
Песков заявил, что нельзя исключать угрозу отключения России от SWIFT
По словам пресс-секретаря президента РФ, "санкционные устремления" оппонентов страны, в частности США, продолжаются
В теневом интернете выросло число объявлений о поиске работы
Специалисты по кибербезопасности фиксируют резкий рост на хакерских форумах числа специалистов, которые ищут нелегальную работу. Такую тенденцию они объясняют тяжелой финансовой ситуацией в связи с пандемией, а также перетоком энтузиастов с сайтов для фрилансеров. Впрочем, эксперты сомневаются, что таким путем можно найти высокооплачиваемую работу или даже достойную подработку — профессиональные кибермошенники редко нанимают людей «с улицы».
Профессиональные «кардеры» — мошенники, ворующие деньги с банковских карт,— никогда не будут работать с незнакомыми посредниками для обналичивания этих средств, так как это может оказаться провокацией от спецслужб, утверждает специалист в области информационной безопасности Дмитрий Артимович. Именно поэтому, поясняет он, для поиска проверенных посредников на профильных форумах существуют специальные люди, берущие свою комиссию.
Специалисты по кибербезопасности фиксируют резкий рост на хакерских форумах числа специалистов, которые ищут нелегальную работу. Такую тенденцию они объясняют тяжелой финансовой ситуацией в связи с пандемией, а также перетоком энтузиастов с сайтов для фрилансеров. Впрочем, эксперты сомневаются, что таким путем можно найти высокооплачиваемую работу или даже достойную подработку — профессиональные кибермошенники редко нанимают людей «с улицы».
Профессиональные «кардеры» — мошенники, ворующие деньги с банковских карт,— никогда не будут работать с незнакомыми посредниками для обналичивания этих средств, так как это может оказаться провокацией от спецслужб, утверждает специалист в области информационной безопасности Дмитрий Артимович. Именно поэтому, поясняет он, для поиска проверенных посредников на профильных форумах существуют специальные люди, берущие свою комиссию.
Коммерсантъ
Граждане просятся в хакеры
В теневом интернете выросло число объявлений о поиске работы
Microsoft планирует купить Discord
Сумма сделки оценивается в 10 млрд долларов, пишет Bloomberg.
В настоящий момент компании ведут переговоры, но окончательное решение о продаже руководство Discord еще не приняло - среди вариантов рассматривается выход на биржу. По данным The Wall Street Journal, выручка Discord за последний год превысила 130 млн долларов, но этих средств все равно не хватило, чтобы закончить год с прибылью.
Недавно компания Microsoft купила игрового издателя ZeniMax Media за 7,5 млрд долларов.
Сумма сделки оценивается в 10 млрд долларов, пишет Bloomberg.
В настоящий момент компании ведут переговоры, но окончательное решение о продаже руководство Discord еще не приняло - среди вариантов рассматривается выход на биржу. По данным The Wall Street Journal, выручка Discord за последний год превысила 130 млн долларов, но этих средств все равно не хватило, чтобы закончить год с прибылью.
Недавно компания Microsoft купила игрового издателя ZeniMax Media за 7,5 млрд долларов.
Созданный россиянином браузер для работы привлёк $2 млн от инвесторов
Выпускник МФТИ Дмитрий Пушкарев запустил Sidekick в ноябре 2020 года. Сервис позволяет добавлять мессенджеры Slack, Skype и WhatsApp в Chromium — браузер с открытым исходным кодом. Пользователь может закрепить эти программы на боковой панели и быстро переключаться между ними.
В браузере есть функция поиска по всем сторонним приложениям. При этом Sidekick создаёт сеансы для вкладок, которые используются чаще всего. При входе такой набор вкладок загружается автоматически.
Вкладки, используемые редко, Sidekick удаляет из истории. Это помогает ускорить загрузку нужных страниц. Сервис удобен для командной работы, поскольку в нём есть настраиваемые рабочие пространства и боковые панели с приложениями для конкретных проектов и клиентов.
Выпускник МФТИ Дмитрий Пушкарев запустил Sidekick в ноябре 2020 года. Сервис позволяет добавлять мессенджеры Slack, Skype и WhatsApp в Chromium — браузер с открытым исходным кодом. Пользователь может закрепить эти программы на боковой панели и быстро переключаться между ними.
В браузере есть функция поиска по всем сторонним приложениям. При этом Sidekick создаёт сеансы для вкладок, которые используются чаще всего. При входе такой набор вкладок загружается автоматически.
Вкладки, используемые редко, Sidekick удаляет из истории. Это помогает ускорить загрузку нужных страниц. Сервис удобен для командной работы, поскольку в нём есть настраиваемые рабочие пространства и боковые панели с приложениями для конкретных проектов и клиентов.
Против Apple подан новый коллективный иск из-за проблем с клавиатурами у MacBook
Сегодня в США судья заверил коллективный иск против Apple из-за ненадёжной клавиатуры с механизмом-бабочкой. К этому иску могут присоединиться все, кто приобрёл MacBook с такой клавиатурой в семи штатах: Калифорнии, Нью-Йорке, Флориде, Иллинойсе, Нью-Джерси, Вашингтоне и Мичигане.
В ряды истцов входят пользователи, которые приобрели MacBook в период с 2015 по 2017 год, MacBook Pro в период с 2016 по 2019 год или MacBook Air в 2018 или 2019 году. Первый аналогичный иск был подан в 2018 году, через три года после того, как Apple выпустила первые ноутбуки с клавиатурой-бабочкой.
Эта клавиатура была заметно тоньше, чем предыдущая, в которой использовались классические ножничные переключатели. Однако многие пользователи MacBook обнаружили, что новая клавиатура начинает вести себя некорректно, когда вокруг переключателей собираются даже крошечные частички пыли. Это приводило к так называемому «залипанию» клавиш или отсутствию реакции на нажатие. Apple несколько раз вносила изменения в конструкцию клавиатуры, однако вследствие продолжающихся жалоб отказалась от неё в 2020 году.
В новом иске говорится, что Apple в течение многих лет знала, что переключатели-бабочки не могут обеспечить надёжное функционирование, и что вносимые в их конструкцию изменения не приносят должного результата. В тексте иска цитируются внутренние диалоги, которые велись в Apple. Один из специалистов, занимающий руководящую должность, говоря о клавиатуре-бабочке сказал следующее: «Сколько помады вы не пытались намазать на эту свинью, она по-прежнему осталась уродливой». Это довольно однозначно указывает на то, что Apple знала о критичных недостатках своего продукта.
Истцы обвиняют Apple в нарушении нескольких законов, включая законы о недобросовестной конкуренции, об обмане и недобросовестной торговой практике и о защите прав потребителей. Apple выступила против регистрации иска, заявив, что один иск не может охватывать несколько вариантов клавиатуры. Тем не менее, истцы успешно доказали, что все версии клавиатуры-бабочки имеют одни и те же фундаментальные проблемы, включая короткий ход и слишком узкие промежутки между клавишами и их рамками.
Сегодня в США судья заверил коллективный иск против Apple из-за ненадёжной клавиатуры с механизмом-бабочкой. К этому иску могут присоединиться все, кто приобрёл MacBook с такой клавиатурой в семи штатах: Калифорнии, Нью-Йорке, Флориде, Иллинойсе, Нью-Джерси, Вашингтоне и Мичигане.
В ряды истцов входят пользователи, которые приобрели MacBook в период с 2015 по 2017 год, MacBook Pro в период с 2016 по 2019 год или MacBook Air в 2018 или 2019 году. Первый аналогичный иск был подан в 2018 году, через три года после того, как Apple выпустила первые ноутбуки с клавиатурой-бабочкой.
Эта клавиатура была заметно тоньше, чем предыдущая, в которой использовались классические ножничные переключатели. Однако многие пользователи MacBook обнаружили, что новая клавиатура начинает вести себя некорректно, когда вокруг переключателей собираются даже крошечные частички пыли. Это приводило к так называемому «залипанию» клавиш или отсутствию реакции на нажатие. Apple несколько раз вносила изменения в конструкцию клавиатуры, однако вследствие продолжающихся жалоб отказалась от неё в 2020 году.
В новом иске говорится, что Apple в течение многих лет знала, что переключатели-бабочки не могут обеспечить надёжное функционирование, и что вносимые в их конструкцию изменения не приносят должного результата. В тексте иска цитируются внутренние диалоги, которые велись в Apple. Один из специалистов, занимающий руководящую должность, говоря о клавиатуре-бабочке сказал следующее: «Сколько помады вы не пытались намазать на эту свинью, она по-прежнему осталась уродливой». Это довольно однозначно указывает на то, что Apple знала о критичных недостатках своего продукта.
Истцы обвиняют Apple в нарушении нескольких законов, включая законы о недобросовестной конкуренции, об обмане и недобросовестной торговой практике и о защите прав потребителей. Apple выступила против регистрации иска, заявив, что один иск не может охватывать несколько вариантов клавиатуры. Тем не менее, истцы успешно доказали, что все версии клавиатуры-бабочки имеют одни и те же фундаментальные проблемы, включая короткий ход и слишком узкие промежутки между клавишами и их рамками.
Операторы REvil зашифровали Acer, требуют $50 млн со скидкой
Группа киберпреступников, стоящих за распространением программы-вымогателя REvil, записала себе в резюме успешную атаку на ещё одну всем известную корпорацию. На этот раз от рук злоумышленников пострадал тайваньский техногигант Acer, производящий компьютерную технику.
С суммой выкупа преступники также не стали церемониться, запросив сразу $50 миллионов. По сути, это даже скидка, на которую вымогатели пойдут в том случае, если Acer заплатит достаточно быстро.
Эксперты в области кибербезопасности отметили, что $50 миллионов на сегодняшний день являются рекордной суммой выкупа. Ранее самый большой запрошенный выкуп составлял $30 млн, он также принадлежал операторам REvil.
Переписка представителей Acer с кибервымогателями показала, что последние скинули 20% в надежде на выплату денег к среде. Если же производитель компьютерной техники не отреагирует в срок, сумма подрастёт до умопомрачительных $100 миллионов.
Помимо этого, известно, что REvil выкрал внутреннюю информацию корпорации, что уже фактически стало нормой для программ-вымогателей (шифровальщиков ransomware). Злоумышленники выложили данные Acer на специальном сайте, готовя их к аукциону.
Стоит отметить, что тайваньская компания отреагировала относительно спокойно, отметив, что она и ей подобные корпорации часто становятся мишенью для преступников. Представители подчеркнули, что специалисты постоянно мониторят ИТ-системы, а о последнем инциденте уже сообщили правоохранительным органам.
Как выяснили специалисты BleepingComputer, злоумышленники, скорее всего, атаковали почтовый сервер Acer Exchange.
Группа киберпреступников, стоящих за распространением программы-вымогателя REvil, записала себе в резюме успешную атаку на ещё одну всем известную корпорацию. На этот раз от рук злоумышленников пострадал тайваньский техногигант Acer, производящий компьютерную технику.
С суммой выкупа преступники также не стали церемониться, запросив сразу $50 миллионов. По сути, это даже скидка, на которую вымогатели пойдут в том случае, если Acer заплатит достаточно быстро.
Эксперты в области кибербезопасности отметили, что $50 миллионов на сегодняшний день являются рекордной суммой выкупа. Ранее самый большой запрошенный выкуп составлял $30 млн, он также принадлежал операторам REvil.
Переписка представителей Acer с кибервымогателями показала, что последние скинули 20% в надежде на выплату денег к среде. Если же производитель компьютерной техники не отреагирует в срок, сумма подрастёт до умопомрачительных $100 миллионов.
Помимо этого, известно, что REvil выкрал внутреннюю информацию корпорации, что уже фактически стало нормой для программ-вымогателей (шифровальщиков ransomware). Злоумышленники выложили данные Acer на специальном сайте, готовя их к аукциону.
Стоит отметить, что тайваньская компания отреагировала относительно спокойно, отметив, что она и ей подобные корпорации часто становятся мишенью для преступников. Представители подчеркнули, что специалисты постоянно мониторят ИТ-системы, а о последнем инциденте уже сообщили правоохранительным органам.
Как выяснили специалисты BleepingComputer, злоумышленники, скорее всего, атаковали почтовый сервер Acer Exchange.