Новости Software → Новости сети

Масштабная кибератака Buhtrap нацелена на российские банки

Компания ESET раскрыла кибершпионскую атаку «Операция Buhtrap», нацеленную в первую очередь на российские финансовые организации.

Сообщается, что злоумышленники действовали в течение как минимум одного года. Приоритетной целью атаки стали российские банки — на них пришлось почти 90 % всех зафиксированных случаев заражения.

Для проникновения в атакуемую систему киберпреступники рассылали фишинговые письма с прикреплённым документом в формате Microsoft Word. Такие сообщения, в частности, маскировались под счёт за оказание неких услуг и под контракт мобильного оператора «МегаФон».

При попытке открытия файла запускается эксплойт для одной из уязвимостей в Word (CVE-2012-0158), в результате чего на ПК устанавливается NSIS-загрузчик. Программа проверяет некоторые параметры Windows и затем скачивает с удалённого сервера архив 7z с вредоносными модулями. Любопытно, что многие такие компоненты подписаны действительными цифровыми сертификатами, выданными в том числе зарегистрированным в Москве юридическим лицам.

Чтобы установить контроль над заражённым ПК, в «Операции Buhtrap» используются программы с исполняемыми файлами mimi.exe и xtm.exe. Они позволяют получить или восстановить пароль от Windows, создать новый аккаунт в операционной системе, включить сервис RDP. Далее с помощью исполняемого файла impack.exe осуществляется установка бэкдора LiteManage.

На финальном этапе на инфицированный компьютер загружается банковское шпионское ПО с названием исполняемого файла pn_pack.exe. Программа специализируется на краже данных и взаимодействии с удалённым командным сервером. Шпион способен отслеживать и передавать злоумышленникам нажатия клавиш и содержимое буфера обмена, а также перечислять смарт-карты, присутствующие в системе.

Количество пострадавших в ходе «Операции Buhtrap» организаций и размер финансового ущерба не уточняются. 

Источник:

Заработала новая версия сайта президента России

Администрация президента Российской Федерации сообщила о запуске обновленной версии официального сайта главы государства, представленного по адресам kremlin.ru и президент.рф.

Особенностью новой версии информационной площадки президента РФ является адаптивная вёрстка, позволяющая просматривать сайт на различных устройствах — от смартфонов и планшетов до широкоформатных мониторов. Помимо этого, разработчиками портала были расширены возможности работы со стенограммами и добавлен раздел под названием «Структура», в который вошли справочные материалы об институте президентства и информация о деятельности государственных структур, консультативных и совещательных органов при президенте России. Также сообщается об объединении архивов прежних сайтов президента в общую базу, улучшениях единой базы документов, предоставляемых официальным интернет-порталом правовой информации pravo.gov.ru.

На обновлённой интернет-площадке главы государства реализован принцип навигации без перезагрузки страницы, поддерживаемый всеми современными веб-обозревателями, делающий работу сайта более плавной и ускоряющий навигацию. Для просмотра мультимедийных материалов задействована гибридная технология, позволяющая проигрывать видео с помощью технологий HTML5 или Adobe Flash в зависимости от их поддержки браузером. Не остался без внимания администрации президента РФ англоязычный сайт, который также подвергся обновлению в соответствии с основной русскоязычной версией.

На официальном сайте президента России публикуются новости о деятельности главы государства, стенограммы, фотографии, видео- и аудиозаписи мероприятий с его участием, тексты подписываемых лидером страны документов, информация о поездках и визитах, телеграммы, другая текущая информация, связанная с работой президента и его администрации. 

Источник:

Соцсеть «ВКонтакте» заработала после сбоя

Уже несколько дней подряд пользователи социальной сети «ВКонтакте» испытывают проблемы с доступом к сайту и своим профилям.

Сообщения о сбоях начали поступать 7 апреля. Тогда пресс-секретарь сервиса Георгий Лобушкин в своём Twitter-микроблоге подтвердил, что «немного тормозят профили», пообещав скорое решение проблемы.

Однако на следующий день пользователи соцсети продолжили испытывать сложности с открытием своих аккаунтов. Господин Лобушкин сообщил, что на сайте ведутся технические работы.

Утром 9 апреля «ВКонтакте» снова стала недоступной. Георгий Лобушкин опять признал наличие проблем, но вскоре сообщил следующее: «Узнали. Разобрались. Теперь всё должно работать».

Тем не менее, на момент написания этого материала, получить доступ к профилям «ВКонтакте» не удавалось, хотя главная страница сайта открывалась без каких-либо заметных задержек. С чем связана череда сбоев, пока не ясно.

Обновлено. В настоящее время социальная сеть возобновила свою нормальную работу.  

Источник:

Акции Twitter растут на фоне слухов о возможном поглощении компанией Google

На фоне распространившихся снова слухов о возможном поглощении Twitter некими могущественными компаниями акции сети микроблогов возросли на 3,5 % (что увеличило стоимость Twitter примерно на $1 млрд). Сообщается, что Twitter получила весьма выгодное предложение сразу от двух компаний, а в качестве одной из них и весьма заинтересованной в поглощении называется Google. В настоящее время Google и Twitter отказываются комментировать эти слухи.

Justin Sullivan, Getty Images

Justin Sullivan, Getty Images

Аналитик Pivotal Research Group Брайан Визер (Brian Wieser) отмечает: «Я полагаю, разумно сказать, что есть масса различных причин, по которым Twitter может выступать в качестве привлекательного приобретения для различных компаний. Но нет оснований полагать, что в настоящее время действительно есть какие-то значимые предложения».

Сейчас рыночная капитализация Twitter составляет примерно 33 $млрд, так что для покупки столь дорогой компании нужны не только веские основания, но и огромные средства. Кроме того, сообщается, что Twitter не заинтересована в сделке и даже наняла советников (в частности, из банка Goldman Sachs), чтобы те занимались вопросами отклонения подобных предложений. Другими словами, если предложения и поступали, они, вероятнее всего, ни к чему не приведут.

В 2011 году Google запустила собственную социальную сеть Google+, но усилия поискового гиганта на этом поприще не обернулись созданием значимой альтернативы Facebook или Twitter. Пользователей у Google много за счёт других её служб, но активность в социальной сети крайне низка. Кстати, недавно Google снова заключила сделку с Twitter, в рамках которой в поисковых результатах выводятся самые свежие твиты за счёт прямого доступа к базе данных сети микроблогов.

Источники:

Microsoft в 2016 году выпустит обновление Redstone для Windows 10

Каждое крупное обновление Windows носит кодовое имя. Например, платформа Windows 8.1 внутри Microsoft называлась Blue, а Windows 10 — Threshold. Согласно сообщениям ресурсов Neowin и The Verge, обновления 2016 года самой популярной операционной системы для ПК носят кодовое имя Redstone. При этом утверждается, что компания планирует выпустить в следующем году два обновления: одно — летом, а другое — осенью.

Redstone — общее кодовое имя этих обновлений, которое является отсылкой к игре Minecraft, приобретённой в прошлом году корпорацией Microsoft. Как сообщается, обновления будут касаться ключевых компонентов ОС и ядра и преимущественно создаются с прицелом на новые аппаратные платформы и устройства, работающие под управлением Windows: Xbox One, Surface Hub, HoloLens, Microsoft Band, смартфоны, планшеты и так далее.

Microsoft в настоящее время стремится ежемесячно выводить обновления для Windows 10 с важными новшествами и заявила о превращении Windows в нечто вроде службы. Запуск Windows 10 планируется летом этого года, но Microsoft будет продолжать регулярно обновлять ОС, её приложения и компоненты, не относящиеся к основным службам и ядру платформы.

Элементы вроде нового браузера Project Spartan будут обновляться через магазин приложений Windows Store, благодаря чему Microsoft сможет быстрее представлять новшества публике. Microsoft перенесла целый ряд встроенных в Windows Phone приложений на такую модель обновления и собирается придерживаться таких же принципов с Windows в целом.

Обновления Windows Redstone не приведут к радикальному изменению порядкового номера ОС до 11 или 12 — скорее, речь будет идти о чём-то вроде Windows 10.1. Как сообщается, новыми функциями платформы смогут воспользоваться устройства практически всех форматов и типов. Microsoft на предстоящей конференции Build, как ожидается, расскажет подробности о своей платформе дополненной реальности HoloLens и о развитии Windows 10 в целом — возможно, мы услышим какие-то новые детали относительно превращение Windows в службу или первые официальные сведения о Redstone. Впрочем, по словам The Verge, имя Redstone внутри Microsoft впервые было использовано около двух месяцев назад, так что пока, возможно, говорить о планах компании рано.

Источники:

Полиция будет предотвращать уличные беспорядки путём мониторинга соцсетей

Узнать, какие митинги, протесты, массовые демонстрации и прочие мероприятия, предварительное согласование на проведение которых не было получено их организаторами у надлежащих структур, российские правоохранители смогут не выходя из кабинета. Директор Центра исследований легитимности и политического протеста Евгений Венедиктов поведал в интервью об их новом проекте — электронной системе, которая сможет осуществлять постоянный надзор и анализ сообщений на социальных веб-ресурсах, а затем уведомлять об готовящихся акциях протеста соответствующие органы.

plus.google.com

plus.google.com

Под надзором новой системы окажутся такие социальные сети, как Facebook, ВКонтакте, а также блог-платформа LiveJournal и микроблог Twitter. Чтобы вовремя предупредить сотрудников полиции о намечающихся митингах, мониторинг новых постов и тем на перечисленных сайтах будет осуществляться каждые 10 минут.

Алгоритм функционирования системы будет различаться в зависимости от обрабатываемого им источника сведений. Так, программа сможет учитывать оставленные под публикацией в социальных сетях репосты и так называемые «лайки»  — клики по соответствующей иконке для выражения солидарности/одобрения с автором сообщения — в несущих угрозу радикально настроенных сообществах (пабликах).

При сканировании записей в «Живом Журнале» ключевой акцент будет сделан, прежде всего, на анализ загружаемого текста отдельно взятыми блогерами. 

navalny.livejournal.com

navalny.livejournal.com

Если же вы не имеете отношение к обеспечению общественного порядка, однако хотели бы, скажем, не попасть в пробки из-за массового скопления людей, то для таких случаев специалисты Центра разработают мобильное приложение с возможностью SMS-оповещения пользователей о готовящихся несанкционированных акциях.  

Запуск электронной системы теоретически возможен в III квартале этого года. По словам господина Венедиктова, данная мера в условиях современной агрессивной и принявшей невероятные масштабы информационной войны является вынужденным средством защиты российских граждан от провокаторов и ведущих антироссийскую революционную пропаганду экстремистов.  

Источник:

Dropbox разрабатывает конкурента Google Docs и Evernote

Компания Dropbox разрабатывает продукт, который должен потеснить сервисы Google Docs и Evernote, сообщает Business Insider.

Об этом стало известно благодаря популярному сайту Product Hunt. Он представляет собой платформу для обсуждения новых продуктов, как правило, из сферы IT-технологий. На днях на сайте появилось приложение под названием Project Composer от компании Dropbox.

Project Composer — текстовый редактор, он позволяет делать заметки, создавать и редактировать документы. Одновременно над документом могут работать несколько человек. Таким образом, у пользователей Dropbox пропадает необходимость пользоваться сторонними решениями, такими как Evernote и Google Docs.

Новое приложение было доступно участникам Product Hunt всего несколько часов, после чего доступ к нему был прекращён. Project Composer — часть облачной платформы Dropbox, это не вызывает сомнения. Приложение было расположено на домене Dropbox.com и требовало наличие аккаунта Dropbox для работы.

Трудно сказать, является ли обнародование Project Composer случайной ошибкой или точно рассчитанным маркетинговым ходом. В Dropbox отказались комментировать разработку нового проекта.

«Мы всегда тестируем новые продукты. Project Composer — один из них. Мы рады, что он попал на Product Hunt», — заявил представитель Dropbox. Обсуждать сроки выхода и характеристики проекта он отказался.

Источник:

Суд разрешил американской семье развестись через Facebook

Развод далеко не всегда бывает простым не только в психологической плоскости, но и в юридическом плане. Особенно, если одна из сторон не согласна с разводом или вообще пропала без вести. Тогда без судебного процесса, который может быть в отдельных случаях достаточно сложным и длительным, обойтись нельзя. Подобная ситуация сложилась в Нью-Йорке с героиней данной новости. 26-летняя Элианора Байду (Elianora Baidoo) никак не может добиться развода, поскольку муж не только не хотел подписывать никаких документов, но и скрывается от неё. И тут на помощь пришли высокие технологии.

Digital Trends

Digital Trends

Согласно изданию New York Daily News, Высший суд Манхэттена в лице Мэтью Купера (Matthew Cooper) дал госпоже Байду разрешение запустить бракоразводный процесс, отправив мужу судебную повестку… личным сообщением в Facebook (он был доступен только там). Прокурору предлагалось отправить документ таким же способом, причём он должен повторить это несколько раз на протяжении месяца (по разу в неделю).

Digital Trends

Digital Trends

Байду и её муж Виктор Сена Блад-Джраку (Victor Sena Blood-Dzraku) официально оформили свой союз ещё в 2009 году. Но после того, как Виктор отказался провести национальную свадебную церемонию (они оба из Ганы), Байду отказалась жить с ним. Адвокат истца утверждает, что Элианора и Виктор не осуществляли брачных отношений, несмотря на официальный статус, и, по сути, этот брак является фиктивным. Но ответчик отказался подписывать бумаги на развод и поддерживает с женой контакт лишь через Facebook и редкими телефонными звонками.

Ситуация оказалась непростой. Загадочного мужа нигде нельзя было найти. Он не имеет постоянного адреса и места работы. Даже частный детектив не смог попасть на его след. Первая повестка через Facebook уже отправлена ответчику на прошлой неделе. Интересно, поставит ли он «лайк»?

Источник:

Доля Lollipop на Android-рынке впервые превысила 5 процентов

Опубликована обновлённая статистика по распределению различных версий операционной системы Android: данные приведены по состоянию на первую неделю апреля.

На первое место по распространённости вышла редакция KitKat: на платформу Android 4.4 сейчас приходится 41,4 % рынка. Для сравнения: во второй половине марта данный показатель равнялся 40,9 %.

Операционные системы семейства Jelly Bean теперь находятся на втором месте. Так, на редакции 4.1.x приходится 16,5 % рынка, на версии 4.2.x — 18,6 %, на 4.3 — 5,6 %. Таким образом, суммарная доля Jelly Bean составляет 40,7 %, тогда как в марте данный показатель равнялся 42,6 %.

Операционные системы Gingerbread (2.3.3–2.3.7) инсталлированы на 6,4 % Android-устройств, платформы Ice Cream Sandwich (4.0.3–4.0.4) — на 5,7 %.

Доля новейшей ОС Lollipop впервые превысила 5 %, достигнув 5,4 % (суммарно для версий 5.0 и 5.1).

Наконец, ещё 0,4 % приходится на мобильную платформу 2.2 Froyo.

Отметим, что приведённые данные базируются на статистике посещаемости онлайнового магазина Google Play Store владельцами устройств, функционирующих под управлением Android 2.2 и более поздних версий ОС. 

Источник:

«Яндекс.Карты» получили новый интерфейс и интеграцию с «Народной картой»

Компания «Яндекс» сообщила о запуске обновлённого картографического сервиса, который получил два ключевых изменения, призванных повысить удобство работы и информативность.

Одно из нововведений в «Яндекс.Картах» — переработанный интерфейс. Теперь карты и панорамы занимают всё окно браузера, что упрощает поиск нужных улиц, зданий и обеспечивает более широкий охват. Карточка объекта не только подскажет адрес, но и покажет, как выглядит улица на панорамах, — а заодно и предложит варианты проезда. Если вариантов несколько, их можно сравнить прямо на карте и выбрать самый удобный. При желании в любой момент можно переключиться в старый интерфейс.

Другое важное изменение связано с содержимым карт. «Яндекс» начинает объединять результаты труда профессиональных картографов и пользователей, которые составляют «Народную карту». Это, как ожидается, позволит реализовать в рамках единого сервиса подробные схемы всех городов и населённых пунктов России.

С сегодняшнего дня «Народная карта» превращается в редактор «Яндекс.Карт»: отныне поучаствовать в наполнении сервиса информацией может любой желающий. Перейти в редактор можно из меню «Обратная связь» — оно откроется, если нажать на букву «i» в левом нижнем углу экрана.

С помощью редактора можно, например, добавить на карту недавно построенный дом или открывшуюся по соседству аптеку — никаких специальных знаний или навыков для редактирования не требуется. Все правки проходят модерацию, после чего изменения появляются непосредственно на «Яндекс.Картах». Обновление базы данных происходит раз в месяц.

Добавим, что сервис «Яндекс.Карты» доступен на сайте maps.yandex.ru и в виде мобильных приложений для Android, iOS и Windows Phone. Сервис позволяет искать адреса и организации, просматривать спутниковые и панорамные снимки городов, строить автомобильные маршруты и маршруты общественного транспорта. 

Источник:

window-new
Soft
Hard
Тренды 🔥