Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Шифровальщик Babuk прекращает работу и становится опенсорсным

Издание Bleeping Computer сообщает, что операторы шифровальщика Babuk заявили, что намерены прекратить работу. На сайте группировки появилось новое сообщение, озаглавленное «Hello World 2», где преступники пишут, что достигли поставленных целей и решили свернуть свои операции.

Однако хакеры не планируют публиковать ключи для дешифрования бесплатно или возвращать выкупы жертвам, как это делали другие группы. Вместо этого Babuk станет опенсорным RaaS.

Журналисты отмечают, что сообщение хакеров несколько раз менялось. Так, в одной из версий, замеченной аналитиками Recorded Future, преступники заявляли, что взлом «ПД стал нашей последней целью», имея в виду их последнюю жертву — Центральный полицейский департамент округа Колумбия.

В другом варианте сообщения, полиция вообще не упоминалась вообще, и расплывчато сообщалось, что группа намерена прекратить операции в обозримом будущем.

При этом одна часть сообщения всегда остается неизменной: операторы малвари пишут, что «сделают что-то вроде Open Source RaaS, где каждый может создать собственный продукт на основе нашего продукта и закончить с остальной частью RaaS [самостоятельно]».

Журналисты напоминают, что Babuk был замечен исследователями в начале текущего года. Он атаковал жертв по всему миру и требовал выкупа в размере от 60 000 до 85 000 долларов США в криптовалюте. Каждый исполняемый файл малвари был настроен для отдельной жертвы, а вредонос имел жестко запрограммированные расширения, записку с требованием выкупа и Tor-адрес для связи с хакерами.

Изначально операторы Babuk заявляли, что не будут атаковать некоторые некоммерческие организации, а также организации в сфере здравоохранения, образования и малого бизнеса. Однако вскоре преступники заявили, что «работают» с осени 2020 года и удалили упоминания о каких-либо исключениях со своего сайта.

Неясно, сколько именно организаций в итоге стали жертвами Babuk. В настоящее время на сайте вымогателей перечислено более десятка компаний, которые не заплатили выкуп.
Хакерский форум OGUsers взломали в четвертый раз

Месяц назад мы рассказывали о том, что один из популярнейших хакерских форумов в интернете, OGUSERS (он же OGU), был скомпрометирован второй раз за последний год. Тогда неизвестный злоумышленник похитил данные 200 000 пользователей, если верить официальной статистике пользователей, указанной на самом форуме.

В итоге OGUSERS был временно отключен и переведен в режим обслуживания, а пользователей уведомили о сбросе паролей, призвав всех включить двухфакторную аутентификацию для своих учетных записей, чтобы похищенные данные нельзя было использовать для взлома аккаунтов.

Напомню, что еще один взлом OGUSERS произошел в мае 2019 года. Тогда атакующие проникли на сервер через уязвимость в одном из кастомных плагинов и получили доступ к бэкапу, датированному 26 декабря 2018 года. Затем сайт повторно взламывали и в ноябре 2020 года.

Как теперь сообщает ИБ-компания KELA , администратор форума OGUsers заявил, что сайт снова взломан, так как неизвестные загрузили веб-шелл на сервер. Сначала администрация сайта сомневалась, что БД пострадала, но вскоре на конкурирующем хак-форуме начали продавать украденную БД OGUsers за 3000 долларов.

Издание Bleeping Computer, со ссылкой на собственные источники, пишет, что OGusers взломали 11 апреля 2021 года, и злоумышленники имели полный доступ к дампу БД. База включала записи примерно 350 000 пользователей и личные сообщения.

Источник рассказал изданию, что OGUsers использует множество подключаемых плагинов, содержащих уязвимости, которые злоумышленники могут объединить в цепочку для установки веб-шелла.
В Турции официально запретили всю криптовалюту
Преступники угрожают слить в сеть новый логотип Apple, если компания не заплатит выкуп

На прошлой неделе стало известно, что операторы вымогателя REvil пытаются шантажировать компанию Apple. Хакеры утверждают, что получили данные о продуктах Apple после взлома тайваньской компании Quanta Computer. Это крупнейший в мире производитель ноутбуков, а также одна из немногих компаний, которая собирает продукты Apple на основе предоставленных им дизайнов и схем (в том числе Watch, Apple Macbook Air и Apple Macbook Pro).

Так как представители пострадавшей компании отказались платить хакерам, операторы REvil начали обнародовать схемы и чертежи продуктов Apple на своем сайте. Судя по всему, хакеры решили, что шантажировать одного из основных клиентов Quanta Computer может быть выгоднее. По данным СМИ, компания должна была выплатить 50 000 000 долларов до 27 апреля или 100 000 000 долларов после указанной даты.

В общей сложности на сайте злоумышленников был размещен 21 скриншот со схемами Macbook, и хакеры обещали выкладывать новые данные каждый день, пока Apple или Quanta Computer не согласятся заплатить выкуп. «Мы рекомендуем Apple выкупить имеющиеся у нас данные до 1 мая», — угрожали преступники.

Как теперь пишет Bleeping Computer, в новом приватном чате, созданном для переговоров между REvil и Quanta Computer, хакеры сообщили, что ради продолжения переговоров они скрыли страницу со «сливом» данных, а также перестали общаться с прессой. Представители REvil заявляют, что начав с ними диалог, компания «может рассчитывать на хорошую скидку»: выкуп будет снижен 50 до 20 миллионов долларов, а крайний срок выплаты перенесен на 7 мая 2021 года.
ФАС оштрафовала компанию Apple на 12 000 000 долларов

Федеральная антимонопольная служба наложила на компанию Apple оборотный штраф в размере 906 299 392,16 рублей (около 12 млн долларов США) за нарушение антимонопольного законодательства.

Также ФАС установила, что положения документации Apple содержат неограниченное усмотрение ответчика, что может привести к ограничению конкуренции на смежных рынках.

Дело, по которому в итоге оштрафовали Apple, было возбужденного после заявления по заявления «Лаборатории Касперского» в 2019 году. Тогда представители компании заявили, что Apple не позволила разместить в App Store обновленную версию приложения Kaspersky Safe Kids и одновременно с этим запустила собственный сервис «родительского контроля», появившийся вместе с функцией Screen Time.

В итоге ФАС признала Apple виновной в злоупотреблении на рынке онлайн-приложений и выдала Apple предписание об устранении нарушений: компания была обязана удалить из своей документации положения, дающие ей право не допускать в App Store приложения сторонних разработчиков по любой причине, даже если они соответствуют всем правилам.

Также предписание ФАС обязывает Apple не допускать преимущественных условий для приложений собственной разработки по сравнению с приложениями сторонних разработчиков и обеспечить для разработчиков приложений «родительского контроля» возможность распространения приложений в App Store без потери важной функциональности.

Представители Apple сообщили, что не согласны с решением антимонопольной службы и наложенным штрафом, и будут их оспаривать. В настоящее время исполнение предписания приостановлено в связи с обжалованием в суде.
Пользователи Google Pay могут видеть данные карты перед оплатой покупки

Разработчики Google Pay усовершенствовали приложение для бесконтактной оплаты.

Нововведения коснулись кнопки «Оплатить через G Pay», появляющейся на странице оформления заказа в интернет-магазинах. Теперь пользователи сервиса могут видеть последние четыре цифры используемой банковской карты.

По словам разработчиков, обновленная кнопка напоминает пользователям, что данные их банковской карты уже сохранены в платежной системе Google. Отмечается, что нововведение повысило вероятность использования сервиса при оплате онлайн-покупок повысилась на 30%.

Раньше сервис отображал только платежную сеть, которая издала используемую карту, например, Visa или Mastercard.
«Время пришло». Blue Origin готова продавать билеты на туры в космос

Компания опубликовала в Твиттере видео Джефф Безоса в ковбойской шляпе за рулем электрического пикапа Rivian, который едет по техасской пустыне к только что приземлившейся после испытаний New Shepard капсуле, сообщает Electrek. В сопровождающем тексте говорится: «Время пришло. Вы можете приобрести самое первое место на New Shepard (…) Подробности ждите 5 мая».

В твите Blue Origin прикреплена ссылка на сайт. Заполнив форму, можно подписаться на получение информации о полете на ракете Blue Origin. По информации двухгодичной давности, билет обойдется в $200-300 тысяч, а весь полет, от старта до мягкой посадки в Техасе займет 11 минут.

Ракета New Shepard высотой с пятиэтажный дом сконструирована для запуска шестиместного корабля примерно на 100 км вверх, к границе космоса. Заплатив за билет, туристы получат несколько минут невесомости и смогут полюбоваться на Землю с орбиты. После отделения капсулы ракета-носитель должна вернуться назад и совершить вертикальную посадку. Через несколько минут в раскрывшей парашюты капсуле совершат мягкую посадку и пассажиры.

Финальное беспилотное испытание New Shepard состоялось 14 апреля и было последней проверкой аппарата перед пилотируемым стартом. Ракета развила максимальную скорость 3596 км/ч. После отделения капсула с манекеном «Скайукером» продолжила подъем до отметки в 107 км над уровнем моря, а ракета-носитель взлетела на 106 км.

Напрямую Blue Origin не обещала в следующий раз отправить на орбиту людей, но намекнула на это — при подготовке к старту были отработаны все действия, как будто полет будет пилотируемым. Роли условных пассажиров выполняли руководители компании. За несколько минут до старта они покинули капсулу корабля.
Компания Arrival сотрудничает с Uber в разработке электрокаров

Стартап EV Arrival объявил о новом партнерстве с Uber для разработки и разработки специально построенного электромобиля специально для водителей, использующих совместное использование поездок.

Компания Arrival планирует пригласить водителей Uber принять участие в процессе проектирования, чтобы обеспечить соответствие этого нового “автомобиля прибытия” их потребностям.

Новое партнерство также нацелено на дальнейшее развитие стратегических отношений на первичных рынках, таких как Великобритания и ЕС.
Facebook и Instagram заявили, что отслеживание информации на iOS помогает сервисам оставаться бесплатными

Компания Facebook продолжила кампанию против обновления политики конфиденциальности iOS. Разработчики прислали пользователям уведомление, в котором утверждается, что отслеживание данных помогает сервисам компании оставаться бесплатными. Соответствующее сообщение получили пользователи Instagram и Facebook. Об этом пишет The Verge.

Первым внимание на уведомления обратил исследователь Ашкан Солтани (Ashkan Soltani). В компании сообщения назвали «образовательными экранами» и заявили, что они предоставляют детальную информацию об использовании собираемых сведений для персонализированной рекламы.

«Мы используем информацию о ваших действиях, полученных из других приложений и веб-сайтов, чтобы показывать более релевантную персонализированную рекламу. Также это помогает Facebook оставаться бесплатным и поддерживать компании, которые используют рекламу для охвата нужных клиентов», — говорится в сообщении Facebook.

Напомним, что обновление iOS 14.5 запрещает отслеживание IDFA (уникального идентификатора для рекламодателей). Платформодержатель требует от разработчиков приложений запрашивать согласие пользователей. Facebook открыто раскритиковала новые правила и, по слухам, готовит иск против Apple.
EBay начнёт принимать оплату криптовалютой и добавит возможность торговли NFT

Стало известно о том, что платформа электронной коммерции eBay изучает возможность интеграции новых способов оплаты покупок, в том числе с помощью криптовалюты. Компания также ищет возможность организации продаж невзаимозаменяемых токенов (NFT).

Генеральный директор eBay Джейми Янноне (Jamie Iannone) не исключил того, что в будущем интернет-аукцион начнёт принимать платежи в криптовалюте. Стоит отметить, что всё больше компаний начинают принимать платежи криптовалютой. Например, американская компания Tesla принимает биткоины в качестве оплаты за электромобили, а платёжная система PayPal добавила в свой сервис функции, позволяющие клиентам покупать, продавать и хранить цифровые активы с помощью собственных онлайн-кошельков.

В интервью CNBC генеральный директор eBay Джейми Янноне подтвердил, что компания рассматривает вариант принятия цифровых валют. Он также отметил заинтересованность компании в том, чтобы выйти на рынок NFT и сообщил о том, что в настоящее время рассматриваются варианты реализации этого на практике.

Напомним, NFT или невзаимозаменяемый токен представляет собой вид криптографических токенов, каждый экземпляр которого уникален и не может замещаться аналогичным токеном. Он также является своеобразным сертификатом уникальности цифрового объекта.
Заблокированный в соцсетях Трамп обнародовал собственный сайт

Отмечается, что ресурс называется From the Desk of Donald J. Trump («С рабочего стола Дональда Трампа»). На нем бывший американский лидер собирается публиковать обращения к сторонникам.

По словам источника телеканала Fox News, возможность размещать сообщения на сайте получит сам Трамп, а его последователи смогут делиться ими в своих соцсетях. «Эта система позволит Трампу обращаться к своим последователям», — уточнил собеседник издания, добавив, что речь идет об одностороннем общении.

В начале апреля Трамп зарегистрировался в новой соцсети под названием Campaign Nucleus. С ее помощью можно отправлять электронную почту, сообщения и заявления в СМИ. Другие пользователи также смогут связываться с представителями партий и принимать участие в чатах.

Главные мировые соцсети заблокировали аккаунты бывшего президента еще в январе. Речь идет о Twitter, YouTube, Facebook, Instagram и Twitch. Блокировки прошли после беспорядков, которые сторонники республиканца учинили 6 января в Капитолии.

Всё гениальное просто
Уже полмиллиона человек желают воспользоваться спутниковым интернетом Илона Маска

Несмотря на то, что разворачиваемый SрасеХ сервис Starlink, обеспечивающий спутниковый доступ в Сеть, пока работает лишь в единичных странах, спрос на него есть, и довольно большой. На данный момент в очереди на услугу числится свыше 500 тысяч человек.

«На сегодняшний день более полумиллиона человек разместили заказ или внесли депозит за Starlink», — сообщил Шива Бхарадвадж (Siva Bharadvaj), инженер космических операций SрасеX, во время трансляции последнего запуска спутников Starlink. Эти слова уже прокомментировал генеральный директор SрасеХ Илон Маск (Elon Musk). Он сказал, что все 500 тысяч человек «скорее всего» будут подключены к сервису Starlink, но предоставление интернета большому количеству пользователей в городских районах усложняет ситуацию.

SpaceX вывела на орбиту уже 1505 спутников, а на прошлой неделе компания получила разрешение от американского регулятора на запуск еще 1309. Учитывая, что за один запуск ракеты SpaceX выводит на орбиту по 60 спутников, можно думать, что все разрешенные регулятором аппараты окажутся в космосе в течение года. Абонентская плата за пользование сервисом Starlink составляет 100 долларов в месяц, стоимость комплекта оборудования — 400 долларов.
Хакеры отключили сайт армии Колумбии из-за насилия при разгоне протестов

Группа компьютерных взломщиков, которая называет себя Anonymous Колумбия, заявила, что заблокировала интернет-страницу вооруженных сил Колумбии в знак протеста против насилия при подавлении многодневных протестов против налоговой реформы.

""Anonymous Колумбия" закрывает официальную страницу Колумбийской национальной армии, отвергая убийства и преследования, совершенные в ходе национальной забастовки против налоговой реформы правительства Ивана Дуке", - говорится в сообщении в блоге хакеров в Twitter.

При попытке открыть сайт колумбийской армии отображается ошибка из-за отсутствия ответа сервера, сохраненные версии сайта www.ejercito.mil.co в системе Google также недоступны.

По информации офиса колумбийского омбудсмена, за неделю протестов в столкновениях погибли 18 протестующих и один офицер полиции, пропали без вести 89 человек. Минобороны сообщает о 840 пострадавших по обе стороны баррикад и 431 задержанном.
Манифестации в Колумбии против повышения налогов продолжаются седьмой день, несмотря на то, что президент Иван Дуке публично отказался от идеи расширять применение НДС на бензин и коммунальные услуги и базу подоходного налога. Национальный протестный комитет заявил в понедельник о проведении 5 мая следующей национальной забастовки.
Signal рассказал о данных, которые собирает Instagram о пользователях, и получил бан

Суть рекламной кампании была в том, чтобы продемонстрировать пользователям Instagram информацию, которая аккумулируется Facebook для формирования таргета. Например, социальная сеть собирает данные о геолокации пользователя, его личных интересах и увлечениях, работе, отношениях и прочих вещах. Основываясь на данных параметрах, представители Signal запустили кампанию с подобного рода сообщениями в ленте:

«Вы получили данное рекламное сообщение, потому что вы инструктор по пилатесу и обожаете мультфильмы. Данная реклама использует геолокацию, отмечая, что вы в Ла-Холья. Вы интересуетесь блогами про воспитание детей и думаете о принятии ЛГБТК». 

Т. е., представители защищённого мессенджера при создании рекламной кампании выбирали определённые параметры, чтобы точно попасть в цель — также свои акции создают компании и PR-агентства.
Facebook отрицает блокировку аккаунта Signal, рассказавшего о сборе данных соцсетью

Facebook опроверг информацию мессенджера Signal о том, что соцсеть заблокировала его рекламный аккаунт. Он был запущен, чтобы информировать пользователей о том, какие данные собирает Facebook. Signal в своем блоге опубликовал скриншот, на котором написано, что его канал в Facebook был отключен.

Представитель соцсети Джо Осборн заявил, что этот скриншот был сделан в начале марта. Тогда, по его словам, канал Signal действительно заблокировали, но всего «на несколько дней» и из-за проблемы с платежами. В Facebook утверждают, что рекламная кампания Signal так и не была запущена.

«Сами (рекламные.— “Ъ”) объявления никогда не отклонялись, так как Signal никогда не запускал их. Рекламный аккаунт доступен с начала марта, и с тех пор можно было публиковать объявления, не нарушающие наши правила»,— написал Джо Осборн в Twitter.

В своей рамках рекламной кампании, разработанной для Instagram (эта соцсеть принадлежит Facebook), Signal представил несколько слайдов с данными о том, на кого рассчитана та или иная реклама в Facebook и какие данные собирает соцсеть и продает к ним доступ. В частности, Facebook может получать информацию о работе, местонахождении и интересах пользователей, выяснили в Signal.
Epic Games просила Apple позволить распространять приложения вне App Store ещё в 2015 году

В 2015 году основатель Epic Games Тим Суини обратился к главе Apple Тиму Куку с предложением позволить распространять приложения на iOS вне App Store. Переписка была оглашена в рамках судебного разбирательства между Apple и Epic Games.

Суини решил связаться с Куком после участия Epic Games в конференции Apple WWDC. В письме он признавал заслуги App Store перед индустрией. Вместе с тем разработчик заявил о несправедливости того, что «Apple остаётся единственным арбитром выражения мнения и торговли на платформе, которая скоро наберёт миллиард пользователей».

Тим Кук не совсем понял, кто к нему обращается. Он переслал это письмо коллегам с вопросом: «Это тот парень, который был на нашей репетиции?». Несмотря на это, Суини ещё несколько раз пытался добиться встречи с руководителями Apple и убедить их сделать iOS более открытой платформой.

3 мая в США началось слушание по делу между Epic Games и Apple. Среди судебных документов было опубликовано много информации, которая ранее была конфиденциальной.
Будущие iPhone и iPad смогут скрывать информацию на дисплее от посторонних

В марте этого года компания получила патент на уникальный способ прятать от посторонних глаз содержимое экрана цифровых устройств.

Речь идёт о программной функции, которая будет использовать в своей работе информацию, полученную от системы сканирования лиц Face ID. Она будет имитировать применение поляризационных плёнок, которые часто можно увидеть на экранах банкоматов. Другими словами — только человек, непосредственно взаимодействующий с устройством, сможет увидеть выводимую на экран информацию. Для людей, находящихся рядом, изображение на дисплее будет выглядеть совсем иначе. Предполагается, что те, кто смотрит на экран под углом, увидят на нём бессмысленный текст или искажённое изображение.

Конечно, на данный момент это всего лишь патент, однако, учитывая приверженность Apple идеям конфиденциальности и защиты данных пользователя, будет вовсе не удивительно, если компания анонсирует новую возможность в недалёком будущем.