Операторы REvil зашифровали Acer, требуют $50 млн со скидкой
Группа киберпреступников, стоящих за распространением программы-вымогателя REvil, записала себе в резюме успешную атаку на ещё одну всем известную корпорацию. На этот раз от рук злоумышленников пострадал тайваньский техногигант Acer, производящий компьютерную технику.
С суммой выкупа преступники также не стали церемониться, запросив сразу $50 миллионов. По сути, это даже скидка, на которую вымогатели пойдут в том случае, если Acer заплатит достаточно быстро.
Эксперты в области кибербезопасности отметили, что $50 миллионов на сегодняшний день являются рекордной суммой выкупа. Ранее самый большой запрошенный выкуп составлял $30 млн, он также принадлежал операторам REvil.
Переписка представителей Acer с кибервымогателями показала, что последние скинули 20% в надежде на выплату денег к среде. Если же производитель компьютерной техники не отреагирует в срок, сумма подрастёт до умопомрачительных $100 миллионов.
Помимо этого, известно, что REvil выкрал внутреннюю информацию корпорации, что уже фактически стало нормой для программ-вымогателей (шифровальщиков ransomware). Злоумышленники выложили данные Acer на специальном сайте, готовя их к аукциону.
Стоит отметить, что тайваньская компания отреагировала относительно спокойно, отметив, что она и ей подобные корпорации часто становятся мишенью для преступников. Представители подчеркнули, что специалисты постоянно мониторят ИТ-системы, а о последнем инциденте уже сообщили правоохранительным органам.
Как выяснили специалисты BleepingComputer, злоумышленники, скорее всего, атаковали почтовый сервер Acer Exchange.
Группа киберпреступников, стоящих за распространением программы-вымогателя REvil, записала себе в резюме успешную атаку на ещё одну всем известную корпорацию. На этот раз от рук злоумышленников пострадал тайваньский техногигант Acer, производящий компьютерную технику.
С суммой выкупа преступники также не стали церемониться, запросив сразу $50 миллионов. По сути, это даже скидка, на которую вымогатели пойдут в том случае, если Acer заплатит достаточно быстро.
Эксперты в области кибербезопасности отметили, что $50 миллионов на сегодняшний день являются рекордной суммой выкупа. Ранее самый большой запрошенный выкуп составлял $30 млн, он также принадлежал операторам REvil.
Переписка представителей Acer с кибервымогателями показала, что последние скинули 20% в надежде на выплату денег к среде. Если же производитель компьютерной техники не отреагирует в срок, сумма подрастёт до умопомрачительных $100 миллионов.
Помимо этого, известно, что REvil выкрал внутреннюю информацию корпорации, что уже фактически стало нормой для программ-вымогателей (шифровальщиков ransomware). Злоумышленники выложили данные Acer на специальном сайте, готовя их к аукциону.
Стоит отметить, что тайваньская компания отреагировала относительно спокойно, отметив, что она и ей подобные корпорации часто становятся мишенью для преступников. Представители подчеркнули, что специалисты постоянно мониторят ИТ-системы, а о последнем инциденте уже сообщили правоохранительным органам.
Как выяснили специалисты BleepingComputer, злоумышленники, скорее всего, атаковали почтовый сервер Acer Exchange.
Intel построит две новые фабрики и станет контрактным производителем полупроводников
Во время прошедшего мероприятия «Intel Unleashed: Engineering The Future» было объявлено, что Intel начёт активнее продвигать свои услуги в качестве производителя полупроводниковых устройств для внешних заказчиков, не обладающих собственными производственными мощностями. Для работы с такими клиентами Intel создаст дочернее предприятие Intel Foundry Services (IFS), которое возглавит Рандхир Такур (Randhir Thakur), нынешний старший вице-президент компании.
Именно с прицелом на деятельность IFS начато строительство двух новых фабрик в Аризоне, которые нужны для того, чтобы Intel смогла удовлетворить растущие потребности в кремниевых чипах не только со стороны самой компании, но и со стороны внешних заказчиков. В строительство этих фабрик Intel планирует вложить $20 млрд. По плану они заработают в 2024 году. На фабриках будет установлено передовое производственное оборудование, ориентированное на наиболее современные техпроцессы и применение EUV-литографии.
Гелсингер пообещал, что предприятие IFS станет важным игроком на рынке, суммарная ёмкость которого вырастет до $100 млрд к 2025 году. При этом компания будет готова предоставлять внешним заказчикам доступ к самым передовым техпроцессам и методикам упаковки, и производить для них самые разнообразные чипы, в том числе и процессоры с архитектурами ARM и RISC-V, несмотря на то, что такие продукты могут конкурировать с продвигаемой Intel архитектурой x86. Как следует из показанного на мероприятии слайда, клиентами Intel могут стать такие компании как Amazon, Google, Microsoft и Qualcomm.
Во время прошедшего мероприятия «Intel Unleashed: Engineering The Future» было объявлено, что Intel начёт активнее продвигать свои услуги в качестве производителя полупроводниковых устройств для внешних заказчиков, не обладающих собственными производственными мощностями. Для работы с такими клиентами Intel создаст дочернее предприятие Intel Foundry Services (IFS), которое возглавит Рандхир Такур (Randhir Thakur), нынешний старший вице-президент компании.
Именно с прицелом на деятельность IFS начато строительство двух новых фабрик в Аризоне, которые нужны для того, чтобы Intel смогла удовлетворить растущие потребности в кремниевых чипах не только со стороны самой компании, но и со стороны внешних заказчиков. В строительство этих фабрик Intel планирует вложить $20 млрд. По плану они заработают в 2024 году. На фабриках будет установлено передовое производственное оборудование, ориентированное на наиболее современные техпроцессы и применение EUV-литографии.
Гелсингер пообещал, что предприятие IFS станет важным игроком на рынке, суммарная ёмкость которого вырастет до $100 млрд к 2025 году. При этом компания будет готова предоставлять внешним заказчикам доступ к самым передовым техпроцессам и методикам упаковки, и производить для них самые разнообразные чипы, в том числе и процессоры с архитектурами ARM и RISC-V, несмотря на то, что такие продукты могут конкурировать с продвигаемой Intel архитектурой x86. Как следует из показанного на мероприятии слайда, клиентами Intel могут стать такие компании как Amazon, Google, Microsoft и Qualcomm.
В Госдуме предложили бесплатно обучать в вузах молодых хакеров для борьбы с киберпреступностью
По мнению автора инициативы, принятие таких мер может помочь избежать возможного попадания молодых хакеров в мир киберпреступности. «Они не будут преступниками. Они будут работать на государство», - пояснил депутат.
Готов выступить пару раз на лекциях 😃
По мнению автора инициативы, принятие таких мер может помочь избежать возможного попадания молодых хакеров в мир киберпреступности. «Они не будут преступниками. Они будут работать на государство», - пояснил депутат.
Готов выступить пару раз на лекциях 😃
Илон Маск объявил о начале продажи автомобилей Tesla за биткоины
В среду, 24 марта, автопроизводитель Tesla добавил возможность оплаты своей продукции биткоинами. Об этом в своем твиттер-аккаунте объявил глава компании Илон Маск.
Пока такой способ оплаты доступен только для клиентов из США, в других странах он будет введен позднее в текущем году.
«Tesla не будет конвертировать в фиатную валюту биткоины, полученные в качестве оплаты», — отметил Маск.
На фоне объявления компании курс биткоина начал резко расти. За последний час криптовалюта подорожала на $1,7 тыс., до текущей отметки в $55,4 тыс.
О намерении добавить возможность оплаты криптовалютой Tesla сообщила в Комиссию по ценным бумагам и биржам США (SEC) в начале февраля. Компания объявила об этом, когда раскрыла свою инвестицию в биткоин на $1,5 млрд. В покупке криптовалюты автопроизводителю помогла американская криптобиржа Coinbase.
Маск заявлял, что действия Tesla не отражают напрямую его мнения, поскольку он считает биткоин «попросту менее глупой формой ликвидности, чем сбережения в денежных средствах». Глава компании признал, что инвестиции в криптовалюту на $1,5 млрд — безрассудство для компании из индекса S&P 500.
В среду, 24 марта, автопроизводитель Tesla добавил возможность оплаты своей продукции биткоинами. Об этом в своем твиттер-аккаунте объявил глава компании Илон Маск.
Пока такой способ оплаты доступен только для клиентов из США, в других странах он будет введен позднее в текущем году.
«Tesla не будет конвертировать в фиатную валюту биткоины, полученные в качестве оплаты», — отметил Маск.
На фоне объявления компании курс биткоина начал резко расти. За последний час криптовалюта подорожала на $1,7 тыс., до текущей отметки в $55,4 тыс.
О намерении добавить возможность оплаты криптовалютой Tesla сообщила в Комиссию по ценным бумагам и биржам США (SEC) в начале февраля. Компания объявила об этом, когда раскрыла свою инвестицию в биткоин на $1,5 млрд. В покупке криптовалюты автопроизводителю помогла американская криптобиржа Coinbase.
Маск заявлял, что действия Tesla не отражают напрямую его мнения, поскольку он считает биткоин «попросту менее глупой формой ликвидности, чем сбережения в денежных средствах». Глава компании признал, что инвестиции в криптовалюту на $1,5 млрд — безрассудство для компании из индекса S&P 500.
Из-за падения продаж iPhone 12 mini компании Apple придётся заплатить Samsung неустойку
Причина кроется в сокращении заказа на OLED-дисплеи, выпускаемые подразделением Samsung Display для производства смартфонов.
В марте СМИ сообщили о снижении спроса на iPhone. Судя по всему, наименьшей популярностью пользуется iPhone 12 mini. По данным Nikkei Asian Review, Apple собирается сократить выпуск модели на 70 % уже в текущем полугодии, а общий объём производства смартфонов модельного ряда iPhone из-за этого снизится на 20 %
Ряд экспертов в разговоре с Korea Herald заявили, что низкая популярность iPhone 12 mini привела к сокращению спроса на OLED-дисплеи. По сравнению с аналогичным периодом в 2020 году, объёмы поставок упали примерно на 9 %. Это грозит Apple новым штрафом за невыполнение условий контракта с Samsung Display.
Всё дело в том, что Samsung Display построила по требованию Apple отдельную фабрику, предназначенную для производства OLED-панелей для iPhone. Компания утверждала, что ежегодно ей необходимо не менее 100 миллионов единиц продукции. Прогнозы IT-гиганта не оправдались, что теперь приводит к многомиллионным выплатам за невыполнение условий контракта.
Например, в 2019 году Apple выплатила Samsung неустойку в размере $683 миллиона. В 2020 году ситуация повторилась, однако точный объём выплаты неизвестен. По данным 9to5mac, сумма тогда составила от $745 до $950 миллионов.
Причина кроется в сокращении заказа на OLED-дисплеи, выпускаемые подразделением Samsung Display для производства смартфонов.
В марте СМИ сообщили о снижении спроса на iPhone. Судя по всему, наименьшей популярностью пользуется iPhone 12 mini. По данным Nikkei Asian Review, Apple собирается сократить выпуск модели на 70 % уже в текущем полугодии, а общий объём производства смартфонов модельного ряда iPhone из-за этого снизится на 20 %
Ряд экспертов в разговоре с Korea Herald заявили, что низкая популярность iPhone 12 mini привела к сокращению спроса на OLED-дисплеи. По сравнению с аналогичным периодом в 2020 году, объёмы поставок упали примерно на 9 %. Это грозит Apple новым штрафом за невыполнение условий контракта с Samsung Display.
Всё дело в том, что Samsung Display построила по требованию Apple отдельную фабрику, предназначенную для производства OLED-панелей для iPhone. Компания утверждала, что ежегодно ей необходимо не менее 100 миллионов единиц продукции. Прогнозы IT-гиганта не оправдались, что теперь приводит к многомиллионным выплатам за невыполнение условий контракта.
Например, в 2019 году Apple выплатила Samsung неустойку в размере $683 миллиона. В 2020 году ситуация повторилась, однако точный объём выплаты неизвестен. По данным 9to5mac, сумма тогда составила от $745 до $950 миллионов.
Facebook работает над приложением для бывших заключенных
Facebook разрабатывает приложение The Re-Entry App («Приложение для возвращения») для людей, освободившихся из мест лишения свободы, сообщает Bloomberg со ссылкой на уведомление, появившееся у некоторых пользователей Instagram. Социальная сеть предлагала людям зарегистрироваться на тестирование сервиса, который позволяет освободившимся адаптироваться к обычной жизни.
Сервис The Re-Entry App, по приведенному Bloomberg описанию из Instagram, позволяет «подготовиться к жизни после тюрьмы при поддержке сообщества». Объявление, которое отображалось в верхней части лент в Instagram, предлагало зарегистрироваться для получения раннего доступа к сервису.
Представительница Facebook сообщила агентству, что объявление должно было отобраться «только в рамках внутреннего теста». «Мы изучаем различные способы устранить пробелы, с которыми сталкиваются представители маргинализированных общин в наших приложениях»,— сказала она и отметила, что уведомление было убрано из публичного доступа.
Facebook разрабатывает приложение The Re-Entry App («Приложение для возвращения») для людей, освободившихся из мест лишения свободы, сообщает Bloomberg со ссылкой на уведомление, появившееся у некоторых пользователей Instagram. Социальная сеть предлагала людям зарегистрироваться на тестирование сервиса, который позволяет освободившимся адаптироваться к обычной жизни.
Сервис The Re-Entry App, по приведенному Bloomberg описанию из Instagram, позволяет «подготовиться к жизни после тюрьмы при поддержке сообщества». Объявление, которое отображалось в верхней части лент в Instagram, предлагало зарегистрироваться для получения раннего доступа к сервису.
Представительница Facebook сообщила агентству, что объявление должно было отобраться «только в рамках внутреннего теста». «Мы изучаем различные способы устранить пробелы, с которыми сталкиваются представители маргинализированных общин в наших приложениях»,— сказала она и отметила, что уведомление было убрано из публичного доступа.
Цифровые следы москвичей объединят в систему
ДИТ заказал апгрейд платформы анализа поведения интернет-пользователей
Согласно документам госзакупки в системе появятся модули для загрузки геоданных, загрузки обезличенных данных об оплате услуг и штрафов, данных WiFi-сессий в общественном транспорте, сведения о нарушениях медицинских ограничений, данные о проездных документах. Помимо того, система сможет анализировать показатели лояльности и участия в событиях. Инструменты помогут «оперативно выявлять возникающие тренды» и «формировать целевые показатели активности пользователей», говорится в документах. В систему будут загружены данные «из информационных систем правительства Москвы и других источников».
Тендер на усовершенствование СТАТС объявлен осенью прошлого года, поставщик был определен месяц назад. Работы должны быть завершены до 31 октября 2022 г., говорится в контракте.
Помимо этого контракта «Программный продукт» получил в феврале от ДИТа и подведомственного ему «Инфогорода» еще два контракта на общую сумму в 730 млн руб. Один из них предусматривает развитие информационной системы развития предпринимательства и промышленности (ИС РПП) за 602 млн руб., а другой – доработку информационной системы управления данными в распределенной вычислительной среде (ИС УДРВС) за 132 млн.
У ребят из ДИТа руки растут из жопы. Сделали бы хотя бы чтоб mos.ru нормально работал, а не через зад.
ДИТ заказал апгрейд платформы анализа поведения интернет-пользователей
Согласно документам госзакупки в системе появятся модули для загрузки геоданных, загрузки обезличенных данных об оплате услуг и штрафов, данных WiFi-сессий в общественном транспорте, сведения о нарушениях медицинских ограничений, данные о проездных документах. Помимо того, система сможет анализировать показатели лояльности и участия в событиях. Инструменты помогут «оперативно выявлять возникающие тренды» и «формировать целевые показатели активности пользователей», говорится в документах. В систему будут загружены данные «из информационных систем правительства Москвы и других источников».
Тендер на усовершенствование СТАТС объявлен осенью прошлого года, поставщик был определен месяц назад. Работы должны быть завершены до 31 октября 2022 г., говорится в контракте.
Помимо этого контракта «Программный продукт» получил в феврале от ДИТа и подведомственного ему «Инфогорода» еще два контракта на общую сумму в 730 млн руб. Один из них предусматривает развитие информационной системы развития предпринимательства и промышленности (ИС РПП) за 602 млн руб., а другой – доработку информационной системы управления данными в распределенной вычислительной среде (ИС УДРВС) за 132 млн.
У ребят из ДИТа руки растут из жопы. Сделали бы хотя бы чтоб mos.ru нормально работал, а не через зад.
В Chrome 90 утверждено использование HTTPS по умолчанию в адресной строке
Компания Google объявила о переходе в выпуске Chrome 90, релиз которого запланирован на 13 апреля, к открытию сайтов по умолчанию через HTTPS при наборе имён хостов в адресной строке. Например, при вводе хоста example.com по умолчанию будет открыт сайт https://example.com, а если при открытии возникли проблемы будет выполнен откат до http://example.com. Ранее данная возможность уже была активирована для небольшого процента пользователей Chrome 89 и теперь эксперимент признан успешным и готовым для повсеместного внедрения.
Напомним, что, несмотря на большую работу по продвижению HTTPS в браузерах, при наборе домена в адресной строке без указания протокола, по умолчанию до сих пор продолжает использоваться "http://". Для решения этой проблемы в Firеfox 83 был реализован опциональный режим "HTTPS Only", в котором все выполняемые без шифрования запросы автоматически перенаправляются на защищённые варианты страниц ("http://" заменяется на "https://"). Замена не ограничивается адресной строкой и работает также для сайтов явно открываемых по "http://", а также при загрузке ресурсов внутри страницы. Если проброс на https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по "http://".
Компания Google объявила о переходе в выпуске Chrome 90, релиз которого запланирован на 13 апреля, к открытию сайтов по умолчанию через HTTPS при наборе имён хостов в адресной строке. Например, при вводе хоста example.com по умолчанию будет открыт сайт https://example.com, а если при открытии возникли проблемы будет выполнен откат до http://example.com. Ранее данная возможность уже была активирована для небольшого процента пользователей Chrome 89 и теперь эксперимент признан успешным и готовым для повсеместного внедрения.
Напомним, что, несмотря на большую работу по продвижению HTTPS в браузерах, при наборе домена в адресной строке без указания протокола, по умолчанию до сих пор продолжает использоваться "http://". Для решения этой проблемы в Firеfox 83 был реализован опциональный режим "HTTPS Only", в котором все выполняемые без шифрования запросы автоматически перенаправляются на защищённые варианты страниц ("http://" заменяется на "https://"). Замена не ограничивается адресной строкой и работает также для сайтов явно открываемых по "http://", а также при загрузке ресурсов внутри страницы. Если проброс на https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по "http://".
Джек Дорси продал на аукционе свой первый твит за $2,9 млн
Первый твит в истории продан с аукциона за $2,9 млн, сообщается на сайте онлайн-аукциона Valuables.
Обладателем первого сообщения в Twitter, созданного основателем социальной сети Джеком Дорси, в виде NFT-токена стал глава компании Bridge Oracle Хакан Эстави.
«Продано Хакану Эстави за $2,915,835.47», — говорится в сообщении.
Дорси в своем Twitter поблагодарил Эстави и сообщил, что перечислил деньги в биткоинах благотворительной организации Give Directly в Африке. Сам покупатель написал в Twitter, что рад, что деньги пойдут на благотворительность.
В начале марта создатель соцсети выставил на аукцион первый твит в истории. 21 марта 2006 года он оставил запись: «just setting up my twttr» («просто настраиваю свой twttr»). Позже Дорси заявил, что переведет вырученные от продажи твита средства в биткоины и пожертвует их бедным в Африке.
Первый твит в истории продан с аукциона за $2,9 млн, сообщается на сайте онлайн-аукциона Valuables.
Обладателем первого сообщения в Twitter, созданного основателем социальной сети Джеком Дорси, в виде NFT-токена стал глава компании Bridge Oracle Хакан Эстави.
«Продано Хакану Эстави за $2,915,835.47», — говорится в сообщении.
Дорси в своем Twitter поблагодарил Эстави и сообщил, что перечислил деньги в биткоинах благотворительной организации Give Directly в Африке. Сам покупатель написал в Twitter, что рад, что деньги пойдут на благотворительность.
В начале марта создатель соцсети выставил на аукцион первый твит в истории. 21 марта 2006 года он оставил запись: «just setting up my twttr» («просто настраиваю свой twttr»). Позже Дорси заявил, что переведет вырученные от продажи твита средства в биткоины и пожертвует их бедным в Африке.
Состоялся релиз языка программирования Crystal 1.0
Выпуск отмечен как первый значительный релиз, который подвёл итоги 8 лет работы и ознаменовал стабилизацию языка и готовность для использования в рабочих проектах. В ветке 1.x будет поддерживаться обратная совместимость и гарантируется отсутствие изменений в языке и стандартной библиотеке, негативно влияющих на сборку и работу существующего кода.
Выпуски 1.0.y будут включать лишь корректирующие исправления, а версии 1.x.0 будут предлагать новую функциональность и значительные изменения, сохраняя при этом совместимостью с кодом. Новые идеи и потенциально несовместимые изменения будут развиваться в отдельной ветке, на базе которой в последующем будет сформирован выпуск Crystal 2.0. Некоторые возможности Crystal 1.0 объявлены как предварительные и несмотря на наличие в ветке 1.0, они не подпадают под официальную поддержку. Среди таких возможностей моногопоточность, работа на платформе Windows, использование на системах с процессорами ARM.
Напомним, что разработчики Crystal пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку Си. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.
Выпуск отмечен как первый значительный релиз, который подвёл итоги 8 лет работы и ознаменовал стабилизацию языка и готовность для использования в рабочих проектах. В ветке 1.x будет поддерживаться обратная совместимость и гарантируется отсутствие изменений в языке и стандартной библиотеке, негативно влияющих на сборку и работу существующего кода.
Выпуски 1.0.y будут включать лишь корректирующие исправления, а версии 1.x.0 будут предлагать новую функциональность и значительные изменения, сохраняя при этом совместимостью с кодом. Новые идеи и потенциально несовместимые изменения будут развиваться в отдельной ветке, на базе которой в последующем будет сформирован выпуск Crystal 2.0. Некоторые возможности Crystal 1.0 объявлены как предварительные и несмотря на наличие в ветке 1.0, они не подпадают под официальную поддержку. Среди таких возможностей моногопоточность, работа на платформе Windows, использование на системах с процессорами ARM.
Напомним, что разработчики Crystal пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку Си. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.
Новая версия вируса Purple Fox атаковала уже около 90 тысяч компьютеров на Windows
В Сети появился релиз экспертов GuardiCore, в котором содержится информация об атаках новой версии «троянца» Purple Fox. От этого вируса пострадали уже несколько десятков тысяч компьютеров, работающих на системе Windows.
Как информируют специалисты в области кибербезопасности, раньше вредоносное ПО распространялось через наборы эксплойтов и фишинговых писем, теперь же в нём имеется червеобразный модуль, за счёт которого Purple Fox, заразив один компьютер, получает возможность сканирования и атаки других систем на Windows, доступных в сети.
Согласно подсчётам экспертов, с мая 2020-го количество атак новой версией опасного трояна увеличилось в 6 раз, приблизившись к отметке в 90 тысяч. Предположительно, киберзлоумышленники уже внедрили Purple Fox в 2 000 серверов.
Purple Fox разработан так, что не вызывает у пользователей атакованными устройствами никаких опасений. Одна из таких уловок «трояна» – запуск после заражения машины так называемого руткита – набора утилит, скрывающих следы пребывания хакера.
В Сети появился релиз экспертов GuardiCore, в котором содержится информация об атаках новой версии «троянца» Purple Fox. От этого вируса пострадали уже несколько десятков тысяч компьютеров, работающих на системе Windows.
Как информируют специалисты в области кибербезопасности, раньше вредоносное ПО распространялось через наборы эксплойтов и фишинговых писем, теперь же в нём имеется червеобразный модуль, за счёт которого Purple Fox, заразив один компьютер, получает возможность сканирования и атаки других систем на Windows, доступных в сети.
Согласно подсчётам экспертов, с мая 2020-го количество атак новой версией опасного трояна увеличилось в 6 раз, приблизившись к отметке в 90 тысяч. Предположительно, киберзлоумышленники уже внедрили Purple Fox в 2 000 серверов.
Purple Fox разработан так, что не вызывает у пользователей атакованными устройствами никаких опасений. Одна из таких уловок «трояна» – запуск после заражения машины так называемого руткита – набора утилит, скрывающих следы пребывания хакера.
Роскомнадзор предложил требовать паспорт и адрес места жительства для регистрации в соцсетях
Роскомнадзор предложил запрашивать паспортные данные, адрес места жительства, номер телефона и электронную почту пользователя при получении согласия от него на обработку персональных данных. Такой механизм предлагается ввести в работу единой информационной системы (ЕИС) Роскомнадзора, пишет «Коммерсантъ» со ссылкой на проект приказа ведомства.
В документе Роскомнадзор разъясняет порядок работы ЕИС, она будет использоваться в том числе для идентификации пользователей соцсетей и мессенджеров. Использование ЕИС — один из вариантов идентификации пользователя наряду с собственными системами операторов соцсетей. Паспортные данные нужны для подтверждения согласия на обработку персональных данных, без которого регистрация невозможна.
Приказ подготовлен в рамках частично вступивших в силу в марте поправок к закону о персональных данных. По ним операторы данных не могут свободно распространять информацию о пользователях из открытых источников, например из соцсетей и с сайтов объявлений. Пользователи должны дать согласие и выбрать, какие именно данные можно обрабатывать и публично использовать. Согласие оператор может получить сам или через ЕИС.
При выборе оператором ЕИС данные пользователей, которые они укажут, будут сверять через портал Госуслуги. В системе смогут также регистрироваться компании и ведомства, они будут указывать ОГРН, ИНН и другую информацию. При этом данные пользователей, зарегистрированных в системе, могут предоставляться государственным органам, «в случаях, определенных федеральными законами».
Автор поправок, депутат Госдумы от «Единой России» Антон Горелкин пояснил газете, что инициатива Роскомнадзора касается в первую очередь соцсетей и мессенджеров. По его словам, согласие на обработку данных будут собирать только с новых пользователей. Если платформы не будут соблюдать требование, им может грозить штраф до 100 тыс. руб.
Роскомнадзор предложил запрашивать паспортные данные, адрес места жительства, номер телефона и электронную почту пользователя при получении согласия от него на обработку персональных данных. Такой механизм предлагается ввести в работу единой информационной системы (ЕИС) Роскомнадзора, пишет «Коммерсантъ» со ссылкой на проект приказа ведомства.
В документе Роскомнадзор разъясняет порядок работы ЕИС, она будет использоваться в том числе для идентификации пользователей соцсетей и мессенджеров. Использование ЕИС — один из вариантов идентификации пользователя наряду с собственными системами операторов соцсетей. Паспортные данные нужны для подтверждения согласия на обработку персональных данных, без которого регистрация невозможна.
Приказ подготовлен в рамках частично вступивших в силу в марте поправок к закону о персональных данных. По ним операторы данных не могут свободно распространять информацию о пользователях из открытых источников, например из соцсетей и с сайтов объявлений. Пользователи должны дать согласие и выбрать, какие именно данные можно обрабатывать и публично использовать. Согласие оператор может получить сам или через ЕИС.
При выборе оператором ЕИС данные пользователей, которые они укажут, будут сверять через портал Госуслуги. В системе смогут также регистрироваться компании и ведомства, они будут указывать ОГРН, ИНН и другую информацию. При этом данные пользователей, зарегистрированных в системе, могут предоставляться государственным органам, «в случаях, определенных федеральными законами».
Автор поправок, депутат Госдумы от «Единой России» Антон Горелкин пояснил газете, что инициатива Роскомнадзора касается в первую очередь соцсетей и мессенджеров. По его словам, согласие на обработку данных будут собирать только с новых пользователей. Если платформы не будут соблюдать требование, им может грозить штраф до 100 тыс. руб.
Вводится штраф за продажу электроники без российского софта
За продажу смартфонов, компьютеров, планшетов и Smart TV без заранее установленного российского ПО введут штрафы. Закон об этом публикует "РГ". С 1 апреля в России нельзя будет продавать смартфоны, планшеты, компьютеры и Smart TV без заранее установленного на них отечественного софта из перечня, составленного минцифры. Новым законом с 1 июля вводятся штрафы за невыполнение этого требования. Они составят 30-50 тыс. рублей для должностных лиц и 50-200 тыс. рублей для юрлиц.
Перечень минцифры определяет категории программ для разных видов устройств. Для смартфонов и планшетов определено 16 приложений для предустановки, для компьютеров одно, для Smart TV - 11. Список будет обновляться ежегодно. Программы отбираются на основе рейтинга популярности (не менее 500 тысяч уникальных пользователей каждого приложения за год). В перечень входят поисковые программы, мессенджеры, социальные сети, антивирусы и другие виды программ.
За продажу смартфонов, компьютеров, планшетов и Smart TV без заранее установленного российского ПО введут штрафы. Закон об этом публикует "РГ". С 1 апреля в России нельзя будет продавать смартфоны, планшеты, компьютеры и Smart TV без заранее установленного на них отечественного софта из перечня, составленного минцифры. Новым законом с 1 июля вводятся штрафы за невыполнение этого требования. Они составят 30-50 тыс. рублей для должностных лиц и 50-200 тыс. рублей для юрлиц.
Перечень минцифры определяет категории программ для разных видов устройств. Для смартфонов и планшетов определено 16 приложений для предустановки, для компьютеров одно, для Smart TV - 11. Список будет обновляться ежегодно. Программы отбираются на основе рейтинга популярности (не менее 500 тысяч уникальных пользователей каждого приложения за год). В перечень входят поисковые программы, мессенджеры, социальные сети, антивирусы и другие виды программ.
В Сингапуре построили крупнейшую в мире морскую плавучую солнечную электростанцию
Мощность сравнительно небольшая — всего 5 МВт. В год она будет вырабатывать до 6 млн кВт·ч электроэнергии. Но главное, что электростанция не занимает драгоценного места на суше. Для прибрежных районов это ценный опыт. Морей и океанов на нашей планете хватает.
Для постройки объекта использовано 13 312 панелей, 40 инверторов и более 30 000 плотов. При оптимальной выработке установка поможет избежать выбросов углекислого газа на уровне 4258 тонн в год.
При строительстве электростанции пришлось решать ряд вопросов, включая безопасность для судоходства и проблему с обрастанием плотов ракушками. Также электростанцию жёстко закрепили на месте, чтобы избежать пагубного влияния штормов. Выработанное электричество по кабелю передаётся на берег в национальную энергораспределительную систему. Для преобразования и контроля сети на станции установлен трансформатор на 22 кВт и система управления.
Мощность сравнительно небольшая — всего 5 МВт. В год она будет вырабатывать до 6 млн кВт·ч электроэнергии. Но главное, что электростанция не занимает драгоценного места на суше. Для прибрежных районов это ценный опыт. Морей и океанов на нашей планете хватает.
Для постройки объекта использовано 13 312 панелей, 40 инверторов и более 30 000 плотов. При оптимальной выработке установка поможет избежать выбросов углекислого газа на уровне 4258 тонн в год.
При строительстве электростанции пришлось решать ряд вопросов, включая безопасность для судоходства и проблему с обрастанием плотов ракушками. Также электростанцию жёстко закрепили на месте, чтобы избежать пагубного влияния штормов. Выработанное электричество по кабелю передаётся на берег в национальную энергораспределительную систему. Для преобразования и контроля сети на станции установлен трансформатор на 22 кВт и система управления.
Apple посоветовала обходить App Store через веб-приложения
Разработчики и пользователи могут распространять свои приложения не только на App Store – существуют и другие каналы для привлечения пользователей, пишет iTnews.
Для обхода App Store можно использовать PWA (Progressive Web Application) – прогрессивное веб-приложение, которое позволяет установить сайт на смартфон как приложение, отмечают в Apple. Устройства на iOS имеют «неограниченный и неконтролируемый» доступ к сети, поэтому покупать и потреблять контент можно и через сайты.
App Store напрямую конкурирует с Google Play, Samsung Galaxy и Amazon App Store хотя доступа к ним на iOS нет. Дистрибьюторы приложений для других платформ – это конкуренты «чьи цены и политика ограничивают влияние Apple на разработчиков», подчеркивают в компании.
Разработчики и пользователи могут распространять свои приложения не только на App Store – существуют и другие каналы для привлечения пользователей, пишет iTnews.
Для обхода App Store можно использовать PWA (Progressive Web Application) – прогрессивное веб-приложение, которое позволяет установить сайт на смартфон как приложение, отмечают в Apple. Устройства на iOS имеют «неограниченный и неконтролируемый» доступ к сети, поэтому покупать и потреблять контент можно и через сайты.
App Store напрямую конкурирует с Google Play, Samsung Galaxy и Amazon App Store хотя доступа к ним на iOS нет. Дистрибьюторы приложений для других платформ – это конкуренты «чьи цены и политика ограничивают влияние Apple на разработчиков», подчеркивают в компании.
Неизвестные взломали форум взломщиков кредитных карт
По данным службы уведомления об утечке данных Have I Been Pwned, Carding Mafia, форум для кражи и обмена кредитными картами, был взломан, в результате чего были раскрыты аккаунты почти 300 тысяч хакеров.
При утечке данных опубликовали адреса электронной почты, IP-адреса, имена пользователей и хешированные пароли 297 744 человек.
Have I Been Pwned сообщает, что взлом форума произошел на прошлой неделе. Однако на самом Carding Mafia и его общедоступном канале в Telegram не было никаких сообщений по этому поводу.
Carding Mafia насчитывает более 500 тысяч пользователей.
Трой Хант, основатель Have I Been Pwned, смог подтвердить, что взломанная база данных является реальной. Хант сказал, что он заметил в базе данных адреса Mailinator, службы, которая позволяет любому создавать одноразовые адреса электронной почты. Он скопировал эти адреса в форум, используя функцию «Забыть пароль», и увидел, что эти электронные письма распознаются как действительные.
Аналогичный эксперимент провели и в Motherboard.
На другом хакерском форуме пользователь сообщал о данных, предположительно, украденных с Carding Mafia 27 января этого года.
В 2017 году хакеры украли базу данных хакерского форума Darkode сразу после его открытия. А форум OGUSERS, где пользователи обменивали украденные учетные записи Instagram и других социальных сетей, был взломан дважды, в 2019 и 2020 годах.
Недавно исследователь кибербезопасности Брайан Кребс сообщил, что с промежутком в три недели были взломаны четыре важных русскоязычных форума киберпреступников.
Во всех этих случаях полученная информация о пользователе может использоваться для связывания его псевдонимов на разных форумах. Правоохранительные органы также могут использовать украденные данные, чтобы попытаться идентифицировать преступников, скрывающихся под этими никами.
По данным службы уведомления об утечке данных Have I Been Pwned, Carding Mafia, форум для кражи и обмена кредитными картами, был взломан, в результате чего были раскрыты аккаунты почти 300 тысяч хакеров.
При утечке данных опубликовали адреса электронной почты, IP-адреса, имена пользователей и хешированные пароли 297 744 человек.
Have I Been Pwned сообщает, что взлом форума произошел на прошлой неделе. Однако на самом Carding Mafia и его общедоступном канале в Telegram не было никаких сообщений по этому поводу.
Carding Mafia насчитывает более 500 тысяч пользователей.
Трой Хант, основатель Have I Been Pwned, смог подтвердить, что взломанная база данных является реальной. Хант сказал, что он заметил в базе данных адреса Mailinator, службы, которая позволяет любому создавать одноразовые адреса электронной почты. Он скопировал эти адреса в форум, используя функцию «Забыть пароль», и увидел, что эти электронные письма распознаются как действительные.
Аналогичный эксперимент провели и в Motherboard.
На другом хакерском форуме пользователь сообщал о данных, предположительно, украденных с Carding Mafia 27 января этого года.
В 2017 году хакеры украли базу данных хакерского форума Darkode сразу после его открытия. А форум OGUSERS, где пользователи обменивали украденные учетные записи Instagram и других социальных сетей, был взломан дважды, в 2019 и 2020 годах.
Недавно исследователь кибербезопасности Брайан Кребс сообщил, что с промежутком в три недели были взломаны четыре важных русскоязычных форума киберпреступников.
Во всех этих случаях полученная информация о пользователе может использоваться для связывания его псевдонимов на разных форумах. Правоохранительные органы также могут использовать украденные данные, чтобы попытаться идентифицировать преступников, скрывающихся под этими никами.
На хакерском форуме опубликованы данные 7,3 млн голландских автовладельцев
Издание The Record сообщает, что голландская компания RDC, предоставляющая автовладельцам услуги гаражного хранения и технического обслуживания, допустила утечку данных. В итоге на хакерском форуме выставили на продажу данные 7 300 000 автовладельцев и их авто.
Разместивший рекламу злоумышленник утверждает, что для 2 300 000 записей в базе есть адреса электронной почты, что позволит покупателям устраивать фишинговые атаки и рассылать спам.
Представители RDC уже подтвердили факт утечки, и сообщили, что злоумышленники, похоже, получили доступ примерно к 60% записей клиентов компании. Пока данные не были опубликованы в даркнете, в RDC не знали о взломе. В настоящее время ведется расследование случившегося, и помимо правоохранительных органов к расследованию привлекли ИБ-компанию Fox-IT.
В образцах дампа, изученных журналистами, содержались детали, которые позволяют идентифицировать владельцев автомобилей, узнать, где они живут и какие именно авто водят. Так, база содержит имена (и названия компаний), домашние адреса, адреса электронной почты, номера телефонов, даты рождения, а также регистрационные номера транспортных средств, данные о марках и моделях автомобилей.
Голландская телекомпания NOS уже подтвердила подлинность опубликованных данных и сообщила, что весь дамп хакеры оценивают в 35 000 долларов.
ИБ-эксперты предупреждают, что самая большая опасность от этой утечки заключается вовсе не в том, что жертвам теперь будет приходить спам. Проблема в том, что база представляет большую ценность для угонщиков автомобилей, которые могут использовать эти данные, например, для обнаружения дорогих авто на территории страны.
Издание The Record сообщает, что голландская компания RDC, предоставляющая автовладельцам услуги гаражного хранения и технического обслуживания, допустила утечку данных. В итоге на хакерском форуме выставили на продажу данные 7 300 000 автовладельцев и их авто.
Разместивший рекламу злоумышленник утверждает, что для 2 300 000 записей в базе есть адреса электронной почты, что позволит покупателям устраивать фишинговые атаки и рассылать спам.
Представители RDC уже подтвердили факт утечки, и сообщили, что злоумышленники, похоже, получили доступ примерно к 60% записей клиентов компании. Пока данные не были опубликованы в даркнете, в RDC не знали о взломе. В настоящее время ведется расследование случившегося, и помимо правоохранительных органов к расследованию привлекли ИБ-компанию Fox-IT.
В образцах дампа, изученных журналистами, содержались детали, которые позволяют идентифицировать владельцев автомобилей, узнать, где они живут и какие именно авто водят. Так, база содержит имена (и названия компаний), домашние адреса, адреса электронной почты, номера телефонов, даты рождения, а также регистрационные номера транспортных средств, данные о марках и моделях автомобилей.
Голландская телекомпания NOS уже подтвердила подлинность опубликованных данных и сообщила, что весь дамп хакеры оценивают в 35 000 долларов.
ИБ-эксперты предупреждают, что самая большая опасность от этой утечки заключается вовсе не в том, что жертвам теперь будет приходить спам. Проблема в том, что база представляет большую ценность для угонщиков автомобилей, которые могут использовать эти данные, например, для обнаружения дорогих авто на территории страны.
В протоколе 5G найдены баги, позволяющие отслеживать местоположение и устраивать DoS-атаки
Специалисты компании AdaptiveMobile опубликовали отчет о новых уязвимостях в протоколе 5G, благодаря которым можно выводить из строя сегменты сети (DoS) и похищать пользовательские данные, включая информацию о местоположении.
Выявленные проблемы связаны с механизмом разделения сетей 5G, который позволяет операторам дробить свою инфраструктуру на более мелкие блоки, предназначенные для конкретных сфер использования (например, автомобилестроение, здравоохранение, критическая инфраструктура и развлечении и так далее).
Обнаруженные уязвимости могут использоваться в гибридных мобильных сетях, где 5G смешивается с более старыми технологиями. Именно такие варианты будут встречаться в реальном мире в ближайшие годы, когда технология 5G будет постепенно заменять собой остальные.
Атаки возможны в силу недостатков маппинга между идентификаторами application и транспортного уровней, что позволяет потенциальным злоумышленникам выдать себя за легитимные сетевые функции в гибридных сетях 5G.
В итоге, если злоумышленнику удастся скомпрометировать периферийное сетевое оборудование оператора, он может злоупотребить функциями 5G для реализации DoS-атак против других сегментов сети или извлечения информации из соседних сегментов сети, включая данные абонентов (например, данные о местоположении). Также исследователи предупреждают, что возможны сценарии, когда партнеры оператора, которым предоставлен доступ к сегментам сети, могут злоупотреблять своими привилегиеями для атак на другие части сети.
Специалисты AdaptiveMobile уже уведомили о проблемах консорциум 3GPP (отвечающий за разработку стандарта 5G), организацию GSMA и отраслевую группу операторов мобильной связи. Эксперты говорят, что для защиты от описанных атак может потребовать разработка некоторых крупных функций, которые могут войти в Release 17.
Release 17 (или Rel-17) — это версия стандарта 5G, которая в настоящее время находится в разработке и должна быть выпущена в середине 2022 года .
Специалисты компании AdaptiveMobile опубликовали отчет о новых уязвимостях в протоколе 5G, благодаря которым можно выводить из строя сегменты сети (DoS) и похищать пользовательские данные, включая информацию о местоположении.
Выявленные проблемы связаны с механизмом разделения сетей 5G, который позволяет операторам дробить свою инфраструктуру на более мелкие блоки, предназначенные для конкретных сфер использования (например, автомобилестроение, здравоохранение, критическая инфраструктура и развлечении и так далее).
Обнаруженные уязвимости могут использоваться в гибридных мобильных сетях, где 5G смешивается с более старыми технологиями. Именно такие варианты будут встречаться в реальном мире в ближайшие годы, когда технология 5G будет постепенно заменять собой остальные.
Атаки возможны в силу недостатков маппинга между идентификаторами application и транспортного уровней, что позволяет потенциальным злоумышленникам выдать себя за легитимные сетевые функции в гибридных сетях 5G.
В итоге, если злоумышленнику удастся скомпрометировать периферийное сетевое оборудование оператора, он может злоупотребить функциями 5G для реализации DoS-атак против других сегментов сети или извлечения информации из соседних сегментов сети, включая данные абонентов (например, данные о местоположении). Также исследователи предупреждают, что возможны сценарии, когда партнеры оператора, которым предоставлен доступ к сегментам сети, могут злоупотреблять своими привилегиеями для атак на другие части сети.
Специалисты AdaptiveMobile уже уведомили о проблемах консорциум 3GPP (отвечающий за разработку стандарта 5G), организацию GSMA и отраслевую группу операторов мобильной связи. Эксперты говорят, что для защиты от описанных атак может потребовать разработка некоторых крупных функций, которые могут войти в Release 17.
Release 17 (или Rel-17) — это версия стандарта 5G, которая в настоящее время находится в разработке и должна быть выпущена в середине 2022 года .
В штате Нью-Йорк начали применять электронные сертификаты о вакцинации
Применение электронный сертификатов, свидетельствующих о прохождении вакцинации от COVID-19 ввели власти американского штата Нью-Йорк. Об этом 27 марта сообщил губернатор штата Эндрю Куомо в своём Twitter.
Губернатор пояснил, что участие в программе электронных сертификатов добровольное. Желающие могут установить на мобильный телефон специальное приложение, с его помощью в онлайн-базу вводятся все данные о прохождении вакцинации, а также о результатах тестирования на коронавирусную инфекцию.
При посещении мероприятий гражданам можно будет предъявлять электронный код, сформированный мобильным приложением, в печатном виде или непосредственно с экрана. При этом за гражданами остаётся право использовать любой другой способ подтверждения вакцинации, либо тестирования на коронавирус.
По данным федеральных Центров по контролю и профилактике заболеваний США, на настоящий момент уже 27% проживающих в США получили как минимум один компонент вакцины от COVID-19, а 15,1% вакцинировались полностью. Всего в стране сделано более 140 млн прививок от COVID-19.
Применение электронный сертификатов, свидетельствующих о прохождении вакцинации от COVID-19 ввели власти американского штата Нью-Йорк. Об этом 27 марта сообщил губернатор штата Эндрю Куомо в своём Twitter.
Губернатор пояснил, что участие в программе электронных сертификатов добровольное. Желающие могут установить на мобильный телефон специальное приложение, с его помощью в онлайн-базу вводятся все данные о прохождении вакцинации, а также о результатах тестирования на коронавирусную инфекцию.
При посещении мероприятий гражданам можно будет предъявлять электронный код, сформированный мобильным приложением, в печатном виде или непосредственно с экрана. При этом за гражданами остаётся право использовать любой другой способ подтверждения вакцинации, либо тестирования на коронавирус.
По данным федеральных Центров по контролю и профилактике заболеваний США, на настоящий момент уже 27% проживающих в США получили как минимум один компонент вакцины от COVID-19, а 15,1% вакцинировались полностью. Всего в стране сделано более 140 млн прививок от COVID-19.