С помощью синтетизированного нейросетью голоса из банка ОАЭ украли $35 млн
В начале 2020 года управляющему банком позвонил человек, который представился директором компании и сказал, что ему нужно провести одну сделку, поэтому банк должен сделать несколько транзакций на сумму $35 млн.
Мошенники использовали фальшивые электронные письма компании и ее юриста, чтобы убедить менеджера, что бизнес находится в процессе заключения крупной сделки. В результате он поверил злоумышленникам и провел несколько крупных транзакций.
После того как выяснилось, что сумма ушла на неизвестные счета. Правоохранительные органы начали расследовать это дело и выяснили, что мошенники использовали дипфейк-технологию для клонирования речи директора банка.
Правоохранители полагают, что это была тщательно продуманная схема с участием не менее 17 человек, которые отправили украденные деньги на банковские счета по всему миру. Два из них были открыты в американском Centennial Bank, поэтому правоохранительные органы ОАЭ попросили помощи у правоохранителей из США.
До этого самым громким случаем мошенничества и использованием голосового дипфейка стала кража $240 тыс: злоумышленники выдавали себя за генерального директора британской энергетической компании.
В начале 2020 года управляющему банком позвонил человек, который представился директором компании и сказал, что ему нужно провести одну сделку, поэтому банк должен сделать несколько транзакций на сумму $35 млн.
Мошенники использовали фальшивые электронные письма компании и ее юриста, чтобы убедить менеджера, что бизнес находится в процессе заключения крупной сделки. В результате он поверил злоумышленникам и провел несколько крупных транзакций.
После того как выяснилось, что сумма ушла на неизвестные счета. Правоохранительные органы начали расследовать это дело и выяснили, что мошенники использовали дипфейк-технологию для клонирования речи директора банка.
Правоохранители полагают, что это была тщательно продуманная схема с участием не менее 17 человек, которые отправили украденные деньги на банковские счета по всему миру. Два из них были открыты в американском Centennial Bank, поэтому правоохранительные органы ОАЭ попросили помощи у правоохранителей из США.
До этого самым громким случаем мошенничества и использованием голосового дипфейка стала кража $240 тыс: злоумышленники выдавали себя за генерального директора британской энергетической компании.
Джек Дорси решил создать собственную систему майнинга биткоина
Создатель Twitter Джек Дорси заявил, что основанная им компания Square собирается построить свою собственную систему майнинга биткоина. Для этого будут разработаны новая аппаратная архитектура и бесплатная программная платформа с открытым исходным кодом.
Подобный подход Square уже использует в создании аппаратного кошелька для биткоинов, работа над которым началась минувшим летом. Создание системы для майнинга, конечно, окажется намного более сложной задачей — разработка нестандартных чипов, уточнил господин Дорси, обходится очень дорого. Это будет новая сфера для платёжной компании, которая всегда была сторонником криптовалют. Подробностей относительно того, как будет работать новая система, глава Square пока не поделился.
Основная цель проекта — сделать майнинг в целом более эффективным и доступным для большего числа людей, что могло бы решить две наиболее важные проблемы, связанный с добычей криптовалюты. Первой проблемой является грамотное использование энергии: максимальная эффективность и возобновляемые источники. И здесь требуются инновационные решения в аппаратной и программной частях.
Второй он считает слишком высокую сложность современных майнинговых систем, включая специализированное оборудование и даже майнинг на компьютерах. В идеале, уверен Дорси, современная майнинговая система должна быть готова к работе сразу после включения в розетку.
Наконец, ещё одной проблемой современного рынка он считает тот факт, что разработкой аппаратных решений занимается слишком мало компаний. Это приводит к дефициту компонентов и к необоснованному росту цен.
Создатель Twitter Джек Дорси заявил, что основанная им компания Square собирается построить свою собственную систему майнинга биткоина. Для этого будут разработаны новая аппаратная архитектура и бесплатная программная платформа с открытым исходным кодом.
Подобный подход Square уже использует в создании аппаратного кошелька для биткоинов, работа над которым началась минувшим летом. Создание системы для майнинга, конечно, окажется намного более сложной задачей — разработка нестандартных чипов, уточнил господин Дорси, обходится очень дорого. Это будет новая сфера для платёжной компании, которая всегда была сторонником криптовалют. Подробностей относительно того, как будет работать новая система, глава Square пока не поделился.
Основная цель проекта — сделать майнинг в целом более эффективным и доступным для большего числа людей, что могло бы решить две наиболее важные проблемы, связанный с добычей криптовалюты. Первой проблемой является грамотное использование энергии: максимальная эффективность и возобновляемые источники. И здесь требуются инновационные решения в аппаратной и программной частях.
Второй он считает слишком высокую сложность современных майнинговых систем, включая специализированное оборудование и даже майнинг на компьютерах. В идеале, уверен Дорси, современная майнинговая система должна быть готова к работе сразу после включения в розетку.
Наконец, ещё одной проблемой современного рынка он считает тот факт, что разработкой аппаратных решений занимается слишком мало компаний. Это приводит к дефициту компонентов и к необоснованному росту цен.
Количество DDoS-атак на образовательные учреждения в России за год выросло на 118%
По данным специалистов, в сентябре 2020 года также фиксировался шквал атак на сферу образования, но в этом году количество DDoS-инцидентов значительно выросло. «Количество DDoS-атак на образовательные учреждения увеличилось на 118% по сравнению с сентябрем 2020 года», — говорится в сообщении.
Эксперты считают, что повышенная хакерская активность связана с началом учебного года. «DDoS-атаки на онлайн-ресурсы школ и университетов могут быть организованы учащимися, которые стремятся вывести из строя информационные системы и избежать выполнения домашних заданий», — считают специалисты StormWall.
Согласно исследованию сотрудников компании, большинство DDoS-атак имели небольшую мощность (10-20 Гбит/с). Для организации атак использовались дешевые доступные инструменты, которыми могли воспользоваться неопытные хакеры.
По данным специалистов, в сентябре 2020 года также фиксировался шквал атак на сферу образования, но в этом году количество DDoS-инцидентов значительно выросло. «Количество DDoS-атак на образовательные учреждения увеличилось на 118% по сравнению с сентябрем 2020 года», — говорится в сообщении.
Эксперты считают, что повышенная хакерская активность связана с началом учебного года. «DDoS-атаки на онлайн-ресурсы школ и университетов могут быть организованы учащимися, которые стремятся вывести из строя информационные системы и избежать выполнения домашних заданий», — считают специалисты StormWall.
Согласно исследованию сотрудников компании, большинство DDoS-атак имели небольшую мощность (10-20 Гбит/с). Для организации атак использовались дешевые доступные инструменты, которыми могли воспользоваться неопытные хакеры.
Исследователь безопасности утверждает, что в iOS есть очень серьёзный баг
Пользователь Twitter под ником RobertCFO заявил, что обнаружил в iOS 15 эксплойт для удаленного выполнения кода, который может позволить злоумышленнику стереть данные с iPhone или iPad под управлением всех версий iOS до iOS 15.
Данная уязвимость, по словам RobertCFO, позволяет использовать высокоуровневую уязвимость Bluetooth LE для удаленной очистки iPhone и iPad без какого-либо доступа к устройствам. По его словам, «можно просто положить ноутбук в рюкзак и кататься на велосипеде по городу, стирая данные с iPhone». Он заявил, что предоставит подтверждение информации позже.
Он также поделился скриншотом переписки с сотрудником Apple, в котором говорится о том, что прошивки iOS 15.1 и iPad OS 15.1 выйдут 25 октября.
Позже Apple опубликовала заявление, отметив, что у компании нет информации о каких-либо взаимодействиях между предполагаемым исследователем и сотрудниками Apple. Компания также отмечает, что Apple не указывает конкретные даты предстоящих выпусков программного обеспечения. Это позволяет предположить, что переписка была подделана.
Пользователь Twitter под ником RobertCFO заявил, что обнаружил в iOS 15 эксплойт для удаленного выполнения кода, который может позволить злоумышленнику стереть данные с iPhone или iPad под управлением всех версий iOS до iOS 15.
Данная уязвимость, по словам RobertCFO, позволяет использовать высокоуровневую уязвимость Bluetooth LE для удаленной очистки iPhone и iPad без какого-либо доступа к устройствам. По его словам, «можно просто положить ноутбук в рюкзак и кататься на велосипеде по городу, стирая данные с iPhone». Он заявил, что предоставит подтверждение информации позже.
Он также поделился скриншотом переписки с сотрудником Apple, в котором говорится о том, что прошивки iOS 15.1 и iPad OS 15.1 выйдут 25 октября.
Позже Apple опубликовала заявление, отметив, что у компании нет информации о каких-либо взаимодействиях между предполагаемым исследователем и сотрудниками Apple. Компания также отмечает, что Apple не указывает конкретные даты предстоящих выпусков программного обеспечения. Это позволяет предположить, что переписка была подделана.
Смартфоны на базе Android отправляют данные пользователей третьим лицам
Исследователи из Эдинбургского университета в Великобритании и Тринити-колледжа в Дублине, Ирландия, обнаружили, что мобильные устройства занимаются сбором данных о пользователях и отправляют информацию третьим сторонам.
По их словам, популярные смартфоны, такие как Samsung, Xiaomi и ряд других, получают информацию о пользовательской деятельности от системных сервис (включая данные о том, как владелец устройства использует различные приложения).
Объем информации и пользовательских действиях, который передается третьим сторонам, исследователи назвали "значительным".
Однако в Google поспешили рассеять туман и отвергли обвинения. "Эти данные необходимы для основных сервисов устройств, таких как push-уведомления и обновления программного обеспечения в разнообразной экосистеме устройств и программных сборок", - отметили в компании, сославшись на собственный справочный центр.
Таким образом, судя по всему, британские и ирландские исследователи всего лишь подробно изучили, как именно работают смартфоны на Android в повседневном режиме. Ни для кого не секрет, что современные мобильные девайсы ежеминутно собирают огромный объем данных о своих владельцах, чтобы делиться ей с рекламными сетями и многими другими заинтересованными компаниями. Пользовательская приватность от этого страдает крайне редко - к цифровому профилю не привязываются ни имя, ни фамилия, ни другие чувствительные данные, которые человек не хотел бы разглашать.
Исследователи из Эдинбургского университета в Великобритании и Тринити-колледжа в Дублине, Ирландия, обнаружили, что мобильные устройства занимаются сбором данных о пользователях и отправляют информацию третьим сторонам.
По их словам, популярные смартфоны, такие как Samsung, Xiaomi и ряд других, получают информацию о пользовательской деятельности от системных сервис (включая данные о том, как владелец устройства использует различные приложения).
Объем информации и пользовательских действиях, который передается третьим сторонам, исследователи назвали "значительным".
Однако в Google поспешили рассеять туман и отвергли обвинения. "Эти данные необходимы для основных сервисов устройств, таких как push-уведомления и обновления программного обеспечения в разнообразной экосистеме устройств и программных сборок", - отметили в компании, сославшись на собственный справочный центр.
Таким образом, судя по всему, британские и ирландские исследователи всего лишь подробно изучили, как именно работают смартфоны на Android в повседневном режиме. Ни для кого не секрет, что современные мобильные девайсы ежеминутно собирают огромный объем данных о своих владельцах, чтобы делиться ей с рекламными сетями и многими другими заинтересованными компаниями. Пользовательская приватность от этого страдает крайне редко - к цифровому профилю не привязываются ни имя, ни фамилия, ни другие чувствительные данные, которые человек не хотел бы разглашать.
«Сбербанк» стал владельцем домена Games.ru
«Сбер» купил домен games.ru, стоимость которого могла составить около $1 млн. Эксперты называют сделку одной из крупнейших в зоне .ru за последние годы. Сам «Сбер» планов на домен не раскрывает, но источники “Ъ” говорят, что именно там компания планирует создать витрину своих игровых продуктов. В целом развитие в играх может помочь «Сберу» увеличить долю на рынке экосистем и потеснить «Яндекс», полагают аналитики.
Ранее на нем работал портал с бесплатными онлайн-играми, там же был игровой форум и размещались новости индустрии, сейчас адрес домена не работает. Один из собеседников “Ъ” на игровом рынке полагает, что домен используют для создания маркетплейса, на котором будут продавать подписки на профильные сервисы «Сбера» и игры, разработанные компанией самостоятельно и с партнерами. В самом «Сбере» отказались от комментариев.
О том, что «Сбер» намерен выйти в сегмент, стало известно весной: дочерняя банку «Сберинтертейнмент» объявила о запуске направления «Сбер игры», в рамках которого будет развивать продюсерский центр, издательство, студию внутренней разработки и смежные сервисы. По данным источников «Ведомостей», инвестиции компании в новое направление могут составить порядка $100 млн, в «Сбере» эту цифру не комментировали. Планировалось, что в новый сегмент войдет подразделение Gosu Data Lab Алисы Чумаченко, которое разрабатывает голосового ассистента для геймеров Gosu Voice Assistant и аналитическую платформу Gosu Data Platform. Закрыта ли сделка, в «Сбере» не уточнили.
«Сбер» купил домен games.ru, стоимость которого могла составить около $1 млн. Эксперты называют сделку одной из крупнейших в зоне .ru за последние годы. Сам «Сбер» планов на домен не раскрывает, но источники “Ъ” говорят, что именно там компания планирует создать витрину своих игровых продуктов. В целом развитие в играх может помочь «Сберу» увеличить долю на рынке экосистем и потеснить «Яндекс», полагают аналитики.
Ранее на нем работал портал с бесплатными онлайн-играми, там же был игровой форум и размещались новости индустрии, сейчас адрес домена не работает. Один из собеседников “Ъ” на игровом рынке полагает, что домен используют для создания маркетплейса, на котором будут продавать подписки на профильные сервисы «Сбера» и игры, разработанные компанией самостоятельно и с партнерами. В самом «Сбере» отказались от комментариев.
О том, что «Сбер» намерен выйти в сегмент, стало известно весной: дочерняя банку «Сберинтертейнмент» объявила о запуске направления «Сбер игры», в рамках которого будет развивать продюсерский центр, издательство, студию внутренней разработки и смежные сервисы. По данным источников «Ведомостей», инвестиции компании в новое направление могут составить порядка $100 млн, в «Сбере» эту цифру не комментировали. Планировалось, что в новый сегмент войдет подразделение Gosu Data Lab Алисы Чумаченко, которое разрабатывает голосового ассистента для геймеров Gosu Voice Assistant и аналитическую платформу Gosu Data Platform. Закрыта ли сделка, в «Сбере» не уточнили.
WhatsApp начал вводить сквозное шифрование бэкапов для iOS и Android
Информация о том, что WhatsApp работает над сквозным шифрованием резервных копий, появилась более года назад, а недавно была выпущена бета-версия мессенджера с соответствующей функциональностью. После ряда тестов новая функция стала доступна обычным пользователям стабильной версии ПО.
Копии чатов, хранящиеся на Google Диске, теперь будут защищаться или паролем, или 64-значным ключом, известными только самому пользователю. Теперь даже в случае получения доступа к аккаунту Google, злоумышленники не смогут получить данные о сообщениях. Для того, чтобы перенести чаты на другой смартфон, понадобятся эти пароль или ключ.
Чтобы активировать функцию, необходимо зайти в настройки мессенджера, выбрать пункт «Чаты -> Резервная копия чатов» и активировать опцию «Резервное копирование со сквозным шифрованием». В отличие от обязательного шифрования переговоров в личных и групповых чатах, данную функцию можно включить или отключить добровольно.
Обновления уже доступны для некоторых пользователей в Google Play, но в Facebook не торопятся, поэтому если улучшенная версия ещё не появилась в регионе пользователя, её обещают опубликовать в скором будущем.
Информация о том, что WhatsApp работает над сквозным шифрованием резервных копий, появилась более года назад, а недавно была выпущена бета-версия мессенджера с соответствующей функциональностью. После ряда тестов новая функция стала доступна обычным пользователям стабильной версии ПО.
Копии чатов, хранящиеся на Google Диске, теперь будут защищаться или паролем, или 64-значным ключом, известными только самому пользователю. Теперь даже в случае получения доступа к аккаунту Google, злоумышленники не смогут получить данные о сообщениях. Для того, чтобы перенести чаты на другой смартфон, понадобятся эти пароль или ключ.
Чтобы активировать функцию, необходимо зайти в настройки мессенджера, выбрать пункт «Чаты -> Резервная копия чатов» и активировать опцию «Резервное копирование со сквозным шифрованием». В отличие от обязательного шифрования переговоров в личных и групповых чатах, данную функцию можно включить или отключить добровольно.
Обновления уже доступны для некоторых пользователей в Google Play, но в Facebook не торопятся, поэтому если улучшенная версия ещё не появилась в регионе пользователя, её обещают опубликовать в скором будущем.
Компания Samsung признана лучшим работодателем в мире
Forbes опубликовал рейтинг лучших работодателей мира в 2021 г. Список возглавила Samsung, а первую десятку в основном заполнили технологические компании. Рейтинг основан на опросе, проведённом среди примерно 150 тыс. сотрудников из 58 стран мира.
Несмотря на трудности, вызванные как американскими санкциями, так и пандемией коронавируса, Huawei смогла занять восьмое место. Huawei инвестирует значительные средства в исследования и разработки. В 2020 году компания инвестировала в это направление деятельности $21,8 млрд, что составляет 15,9 % от её общей выручки.
Рейтинг, ожидаемо, возглавили ведущие мировые техногиганты. Следом за Samsung идут IBM и Microsoft. Пятёрку лидеров замыкает Apple. Десятой стала немецкая BMW Group. В десятку лидеров также вошли такие компании, как Amazon, Alphabet, Dell и Adobe.
Forbes опубликовал рейтинг лучших работодателей мира в 2021 г. Список возглавила Samsung, а первую десятку в основном заполнили технологические компании. Рейтинг основан на опросе, проведённом среди примерно 150 тыс. сотрудников из 58 стран мира.
Несмотря на трудности, вызванные как американскими санкциями, так и пандемией коронавируса, Huawei смогла занять восьмое место. Huawei инвестирует значительные средства в исследования и разработки. В 2020 году компания инвестировала в это направление деятельности $21,8 млрд, что составляет 15,9 % от её общей выручки.
Рейтинг, ожидаемо, возглавили ведущие мировые техногиганты. Следом за Samsung идут IBM и Microsoft. Пятёрку лидеров замыкает Apple. Десятой стала немецкая BMW Group. В десятку лидеров также вошли такие компании, как Amazon, Alphabet, Dell и Adobe.
Хакеры взломали систему компании Acer и украли более 60 ГБ данных
В компании подтвердили, что в результате взлома были скомпрометированы данные миллионов клиентов (имена, адреса и номера телефонов), а также похищена конфиденциальная корпоративная финансовая и аудиторская информация.
Согласно имеющимся данным, за атакой на серверы Acer в Индии стоят хакеры из группировки Desorden. В качестве доказательства проведения успешного взлома злоумышленники опубликовали часть похищенных данных, в том числе финансовых. На данный момент неизвестно, использовались ли в ходе атаки уязвимостями Microsoft Exchange, эксплуатация которых помогла китайским хакерам проникнуть в информационные системы Acer ранее в этом году.
В компании подтвердили, что в результате взлома были скомпрометированы данные миллионов клиентов (имена, адреса и номера телефонов), а также похищена конфиденциальная корпоративная финансовая и аудиторская информация.
Согласно имеющимся данным, за атакой на серверы Acer в Индии стоят хакеры из группировки Desorden. В качестве доказательства проведения успешного взлома злоумышленники опубликовали часть похищенных данных, в том числе финансовых. На данный момент неизвестно, использовались ли в ходе атаки уязвимостями Microsoft Exchange, эксплуатация которых помогла китайским хакерам проникнуть в информационные системы Acer ранее в этом году.
В нашем новом выпуске IT новостей мы расскажем о том, сколько денег выделит Минпромторг на изготовление полупроводников в России, почему Китай внёс майнинг криптовалюты в «чёрный список» отраслей и о ряде других интересных событий за прошедшую неделю
YouTube
ИТОГИ НЕДЕЛИ с Кристиной #3 октябрь 2021
Главные IT новости прошедшей недели
«Ростех» выпустит браслеты-трекеры на базе LoRoWAN для контроля детей и пожилых людей
Устройство основано на технологии интернета вещей LoRaWAN (Long Range Wide Area Network). Об этом сообщается на сайте госкорпорации.
Браслет позволит осуществлять дистанционный присмотр за детьми и пожилыми людьми. Протоколы LoRaWAN обеспечивают определение координат в закрытых помещениях и даже под землей.
Трекер сможет проработать до 160 часов без подзарядки. Устройство оснастят пульсоксиметром, кнопкой SOS и датчиком снятия. Браслет будет передавать данные о состоянии здоровья и местонахождении в картографическое приложение сервиса «Не теряйся!»
Производство новых устройств организует специальное конструкторско-технологическое бюро по релейной технике (СКТБ РТ, входит в «Росэлектронику»). Предприятие выступит индустриальным партнером проекта «Не теряйся!». По словам временного генерального директора СКТБ РТ Сергея Борового, первую партию трекеров планируют выпустить уже в этом году.
Технология LoRaWAN позволяет создавать сети интернета вещей с большим радиусом действия. Также устройства на основе LoRaWAN требуют меньше энергии, чем датчики для сетей Wi-Fi и 4G, что увеличивает время автономной работы.
Устройство основано на технологии интернета вещей LoRaWAN (Long Range Wide Area Network). Об этом сообщается на сайте госкорпорации.
Браслет позволит осуществлять дистанционный присмотр за детьми и пожилыми людьми. Протоколы LoRaWAN обеспечивают определение координат в закрытых помещениях и даже под землей.
Трекер сможет проработать до 160 часов без подзарядки. Устройство оснастят пульсоксиметром, кнопкой SOS и датчиком снятия. Браслет будет передавать данные о состоянии здоровья и местонахождении в картографическое приложение сервиса «Не теряйся!»
Производство новых устройств организует специальное конструкторско-технологическое бюро по релейной технике (СКТБ РТ, входит в «Росэлектронику»). Предприятие выступит индустриальным партнером проекта «Не теряйся!». По словам временного генерального директора СКТБ РТ Сергея Борового, первую партию трекеров планируют выпустить уже в этом году.
Технология LoRaWAN позволяет создавать сети интернета вещей с большим радиусом действия. Также устройства на основе LoRaWAN требуют меньше энергии, чем датчики для сетей Wi-Fi и 4G, что увеличивает время автономной работы.