Новости

С момента своего появления Windows 10 смог вызвать шума больше, нежели все остальные продукты Microsoft. Среди основных причин такого неравнодушия и экспертов рынка, и рядовых юзеров стало беспрецедентное усиление контроля за пользовательскими действиями, внедренное создателями Windows 10. А недавно было доказано, что пытаясь установить связь с сервером Microsoft «десятка» даже при отключенной телеметрии генерирует немалые объемы интернет-трафика. Так, пользователь одного из IT-форумов, скрывающийся под никнеймом CheesusCrustрассказал о проведенном им эксперименте, по ходу которого он установил версию Enterprise (которая считается самой защищенной от нелегального проникновения среди прочих релизов «десятки») на виртуализатор VirtualBox, а затем через модифицированный...

Техпортал Bleeping Computer соощает, что внимательно исследовав код зловредного ПО LeChiffre ИБ-эксперты компании Malwarebytes сделали вывод о непрофессионализме создателей этого шифровальщика. В результате специалистам Malwarebytes понадобились всего сутки для взлома шифровального кода троянца. Пока дешифровальная программа работает только с LeChiffre версии 2.6. Для расшифровки необходимо подключить ПК с зашифрованной информацией к интернету. Сама программа-дешифровальщик уже выложена на web-ресурсе Emsisoft. Перейдя по ссылки можно узнать как банковский троянец Dyreza теперь может работать против операционной системы windows 10. При этом эксперты отметили, что заражение LeChiffre происходит «вручную», тогда как остальные зловреды – шифровальщики обычно инфицируют...

Злоумышленники все больше совершенствуют технологии персонализированных спемерских компаний. При этом спамеры предпочитают использовать мощности небольших провайдеров, на хостингах которых обычно отсутствуют защитные механизмы от зловредных или просто мошеннических действий.  Сейчас рассылаемые спамерские сообщения практически неотличимы от реальных посланий и для фильтрации их требуется все более глубокая проверка. Такого рода спам-кампании, называемые еще «снегоступами», с легкостью обходят противоспамовые барьеры, успешно попадая во «Входящие» почтовых ящиков конечных адресатов, что считается неплохой эффективностью, поскольку сейчас антиспамовое ПО способно заблокировать...

Bloomberg передал, что в позапрошлом, 2014 г. Apple получила от Google $1млрд. за то чтобы поисковый сервис последнего - Google Search был доступен пользователям iPhone. Информация об этом просочилась после судебного процесса по поводу авторских прав между самим Google и разработчиком ПО компанией Oracle, представитель которой и раскрыл по ходу одного из заседаний. Правда Bloomberg не сообщил, по какому поводу представитель Oracle решил упомянуть про данное соглашение. При этом Google ходатайствовал перед судом об исключении данных сведений из протокола, но суд просьбу интернет-гиганта отклонил. Однако известно, что миллиард долларов Google передал по договору, в соответствии с которым Apple причитается некоторая доля рекламной прибыли от размещаемого на iPhone сервиса...

ИБ-эксперты «Доктор Веб» сообщили о выявлении новейшего образца Linux-троянца, в функционале которого заложены возможности по загрузке и исполнению произвольных файлов, а также по снятию снимков экрана зараженного устройства. Если ваш ноутбук заражён вирусом, не исключён тот факт, что на нём начинают запускаться лишние процессы и это приводит к перегреву ноутбука. Также эксперты сообщили, что в коде Ekoms имеется механизм аудиозаписи в WAV-формате. В базу вредоносов этот троянец помещен под обозначением Linux.Ekoms.1.  После запуска Ekoms производит проверку ряда заранее определенных файлов домашней директории, после нахождения которых зловред отсылает их на сервер злоумышленников. Все пересылаемые файлы троян зашифровывает. При отсутствии нужных файлов троян самокопируется в одну из случайно выбранных папок...

Symantec сообщил об активизации Bankosy - аndroid-зловреда, умеющего считывать и отсылать на сервер злоумышленников коды двухфакторной верификации. Как правило такие коды сообщаются клиенту платежного онлайн-сервиса по СМС или же с помощью обычного телефонного звонка, при котором аутентификация происходит после ответа клиента сервиса на звонок банка. Прежде банковские троянцы не имели функционала, способного перехватывать такие двухфакторные коды, и Bankosy в этом плане можно назвать «первой ласточкой». Помимо этого, поскольку для успешного сеанса аутентификации кибераферистам требуется также знать парольно-логинную связку Bankosy умеет показывать на зараженном им гаджете поддельные окна с формами для аутентификации, полностью копирующие интерфейс настоящих банковских...

Как следует из очередного отчета компании IDC, уровень продаж бытовых ПК прошедшего 2015-го года приблизился к «антирекордному» уровню 2007 года и составил в глобальном разрезе 276 млн. ПК (в 2007 – немногим более 270 млн.), что на 10;% менее уровня 2014 г. При этом с своем подсчете IDC учитывало не только десткопы, но также ноут (ультра) буки, хромбуки и рабочие станции. А вот согласно данным агентства Gartner, кстати, являющимся ближайшим конкурентом IDC, поставки «персоналок» в 2015 г. «просели» только на 8% и составили без малого 289 млн. ПК. При этом исследования обеих компаний отмечают, что падение продаж в последней четверти ушедшего года затронуло всех ведущих вендоров ПК – Lenovo (хотя эта компания и осталась...

По информации Cheetah Mobile (ИБ-агентство из Поднебесной) Amazon и ряд прочих онлайн-магазинов предлагают планшетные ПК с предустановленным Android-троянцем Cloudsota. В частности исследователи выявили этот зловред на почти 30-ти моделях планшетников, существенная часть которых произведена неопределенными брендами и оснащена процессорами Allwinner. Всего же, как считают специалисты китайской ИБ-компании, через разные онлайн-магазины было реализовано более 17 тысяч зараженных планшетных ПК в 153 регионах планеты. Среди лидеров по покупкам таких устройств оказались пользователи из Мексики и США, Турции и России с Испанией. Кроме того, немалое количество таких инфицированных устройств все еще доступны в онлайновых магазинах. Кстати, о трояне Cloudsota уже появлялись слухи на некоторых Android форумах, где пользователи...

По сообщению Wired ИБ-стартап Zerodium обнародовал стоимость взлома продуктов некоторых IT-компаний. Сама Zerodium специализируется на скупке у хакеров разного рода программных уязвимостей с последующей их перепродажей разработчикам ПО и госведомствам. Как рассказал руководитель Zerodium, большинство из имеющихся в обнародованных прейскурантах брешей относятся к уязвимостям так называемого «нулевого дня», то есть против которых не имеется пока разработанных защитных инструментов. При этом, чтобы приобрести данные об эксплоитах потенциальному покупателю требуется оформить нечто типа платной подписки на «продукцию» стартапа. Из раскрытого прайса видно, что на взломе IE или Safari хакер может заработать $50 тысяч, а за уязвимость Chrome стартап готов заплатить...

ИБ-агентство Imperva обнародовало доклад, из которого вытекает, что сайты, построенные на платформах управления контентом втрое чаще становятся объектами кибератак, чем остальные web-приложениями. И наиболее остро это касается такой популярной CMS-платформы как WordPress. Согласно выводам экспертов Imperva, CMS вообще более уязвимы перед нападениями хакеров, использующим технологии дистанционного исполнения команд или удаленного несанкционированного включения сторонних файлов. Происходит это потому, что распространенные CMS являются обычно открытыми платформами, допускающими создание для них дополнительных плагинов, без должного уделения внимания безопасности. Все это приводит к увеличению количества уязвимостей в CMS. Особенно это актуально для WordPress, созданной к тому же на основе языка PHP. А если говорить о приложениях, разрабатываемых для здравоохранения...

ИБ-компания Heimdal Security сообщила о новой модификации банковского троянца Dyreza, которая может инфицировать «десятую» Windows и «родной» браузер этой системы Edge. Зловред в частности занимается сбором приватных данных и отправкой их на сервера злоумышленников. Распространяется троян посредством спам-кампаний, известных под обозначением «spray&pray», рассылки которых осуществляются по случайным email-адресам. Наиболее часты случаи заражения Dyreza через Upatre. Если вам нужен ремонт ноутбука в Электростали, можете оставить заявку на нашем сайте и мы обязательно свяжемся с вами. При этом для скорейшего проникновения и увеличения собственной производительности Dyreza (иногда, впрочем, называемый Dyre) нейтрализует ряд защитных процессов. Новая разновидность Dyreza помимо хищения банковских данных объединяет инфицированные...

Техресурс Hi-tech, входящий в Mail.ru поделился результатами эксперимента, проведенного специалистами IT-компании Laptop, в ходе которого исследователи попытались выяснить отношение работников техподддержки популярных производителей к Windows 10. Оказалось, что сотрудники Dell отговаривали клиентов от установки «десятки». Схожим образом вели себя и сотрудники HP, один из которых на заданный ему исследователями вопрос о настройке скроллинга заявил, что последняя Windows отличается большим количеством «глюков» и тут же начал объяснять процесс отхода к старой версии Windows. Если вам нужен ремонт компьютеров в Электростали, то можете обратиться в наш сервисный центр. Точно такой же ответ получили исследователи, когда они обратились в отдел клиентской поддержки HP якобы по поводу неправильной работы...

Исправление безопасности популярной у нас CMS Joomla устранило сразу три уязвимости этой системы, одна из которых удаленно позволяла хакерам провести SQL-инъекцию с целью повышения своих привилегий до прав администратора на большинстве online-ресурсов, управляемых Joomla, начиная от сборки 3.2 и выше. Самостоятельно найти и удалить вирусы на компьютере, вы можете сами, найдя инструкцию на нашем сайте, в раздели полезные статьи. Уязвимость, позволяющая удаленно повысить привилегии, была выявлена ИБ-специалистами из компаний Trustwave и PerimeterX. На сайте Trustwave размещена уже подробная информация об уязвимости, где содержится...

Эксперты компании WitsView считают, что в 2015 г. поставки изогнутых дисплеев приблизятся к планке в миллион единиц. А в 2016 г. продажи изогнутых LCDs-дисплеев вырастут еще на 30-50%, что в «штучных» показателях составит около 1,5 млн. экземпляров. Эксперты рынка предполагают, что такой прогресс сегмента изогнутых мониторов стал следствием увеличения поставок изогнутых мониторов, а также все более совершенными их техническими данными и возросшим пониманием преимуществ изогнутых моделей потребителями. Кроме того, немаловажное место занимает уменьшение стоимости изогнутых дисплеев, особенно в сравнении с «обычными» плоскими моделями. Так ряд аналитиков считает, что в 2015 г. ценовая разница между изогнутыми и «обычными» плоскими мониторами составит около...

По данным The Verge Facebook начал тестирование сразу нескольких нововведений касающихся видео-сферы, среди которых снабжение iPhone-приложения соцсети отдельной лентой, в которой станут демонстрироваться исключительно видеоролики. По функциональности эта лента будет схожа с YouTube. В частности там будут собраны ролики, выложенные друзьями и страницами, на которые подписался пользователь. Сама видеолента будет располагаться внизу iOS-приложения, там где раньше был Messenger. Также Facebook приступил к тестированию среди пользователей десткопной и iPhone-версий сервиса аналогичных видеороликов, когда после просмотра видео пользователям будет предложено просмотреть похожие видеоклипы. При этом вместе со схожими...

«Лаборатория Касперского» сообщила, что ее эксперты зафиксировали этим летом существенный прирост числа мобильных зловредов, пытающихся в целях своих вредоносных действий получить привилегии суперпользователя, дающие абсолютный контроль над инфицированным гаджетом. При этом больше всего таких троянцев направлено против российских и индийских пользователей.
Обычно такого рода вредоносы представляют программы, внедренные в обыкновенные легитимные (как правило популярные) приложения, в которые злоумышленники встраивают вредоносный код, оставляя основную функциональность приложений. Главная опасность таких программ заключается в их способности подгружать на зараженное устройство иные программы, включая предназначенные для похищения приватных данных...

По сообщению The Verge производитель электронной техники Asus предъявил широкой публике карманный компьютер VivoStick, могущий по мнению разработчиков стать основным конкурентом Compute Stick - аналогичного мини ПК от Intel. «Под капотом» VivoStick установлен чипсет Cherry Trail от компании Intel. По аналогии с уже выпускающимся моделью мини-ПК Compute Stick, модель VivoStick снабжена 32-гигабайтным накопителем и 2 «гигами» OЗУ. Для подключения к монитору или телевизору в VivoStick предусмотрен HDMI-разъем. Дополнительно устройство снабжено 2-мя USB-портами и одним аудиоразъемом. Также VivoStick поддерживает Bluetooth и Wi-Fi...

Intel заявил о намерении вложить в разработку квантового компьютера $50 миллионов. Непосредственно созданием квантового ПК займутся разработчики из Нидерландского технологического университета и Организации прикладных исследований. Создать такой ПК в Intel планируют за 10 лет. Кроме инвестиций от Intel голландский партнер корпорации получит также и инженерную поддержку крупнейшего производителя чипов.
В квантовом ПК в отличие от «обычного» компьютера применяется не битовая система, работающая с двоичным (1 и 0) кодом, а кубитовая, использующая квантовые биты.
Таким образом, в основе работы перспективного квантового компьютера будет положена квантовая механика, что, как специально отметили ученые, позволит новому устройству...

Компания MMD, обладающая правами на распространение мониторов бренда Philips, анонсировала новый 4К-монитор BDM3275UP, имеющий, как можно понять из индекса 32-дюймовую диагональ. Отметим, что в семействе 4К –мониторов Philips имеются уже 28” и 40”изделия. Так что BDM3275UP стал третьим монитором Philips, чье разрешение (3840x2160) вчетверо превышает показатели Full HD дисплеев (1920x1080). Глубина цвета BDM3275UP составляет 10 бит. При этом фирменные технологические решения Philips позволили существенно уменьшить мерцание и оптимально отрегулировать яркость, добившись тем самым снижения нагрузки на зрительный аппарат пользователя. Основой монитора стала IPS-AHVA панель, обеспечивающая 178-градусный угол обзора...

Эксперты ИБ-компании Zscaler заявили об обнаружении приложения, являющегося подделкой популярного Android-приложения- BatteryBot Pro, отображающего уровень зарядки батареи. Обнаруженное экспертами поддельное BatteryBot Pro в попытке получить контроль над устройством запрашивало большее количество разрешений, чем требовалось для определения уровня заряда. Как рассказал один из ИБ-экспертов Zscaler в поддельном BatteryBot были выявлены следы исполнения не полностью реализованных команд, тогда как легальное приложение запрашивало минимум разрешений: просмотр и модификация содержащейся на USB-накопителе информации, автозапуск, контроль вибрации, отключение режимов ожидания и блокировки экрана. Зловредное BatteryBot Pro запрашивает разрешения, связанные с онлайн-доступом, рассылкой сообщений...