Дмитрий Артимович

2021-02-19 20:47:01 Взломщики SolarWinds украли исходные коды трех продуктов Microsoft

Компания Microsoft пристально следила за делом о взломе SolarWinds с тех пор, как обнаружила в своих системах необычную активность в декабре прошлого года. Сейчас она завершила собственное расследование инцидента, по результатам которого выяснилось, что хакеры не получили доступ к пользовательским данным и не использовали системы Microsoft для атак на других жертв, в том числе на девять федеральных агентств США и около ста частных компаний.

Тем не менее, злоумышленникам все же удалось похитить исходный код некоторых продуктов. Согласно последнему отчету Microsoft, хакеры загрузили исходный код трех ее продуктов, а именно: облачного сервиса Azure, облачного решения для управления Intune и сервера Exchange. По словам Microsoft, во всех трех случаях хакерам удалось получить доступ только к небольшому количеству файлов, хотя их поисковые запросы указывают на то, что злоумышленников интересовали конфиденциальные данные компании.

Массовая хакерская кампания началась примерно в октябре 2019 года и была нацелена на компании, использующие платформу для управления IT-активами Orion от SolarWinds. Как показало расследование Microsoft, злоумышленники впервые просмотрели ее файлы в конце ноября 2020 года. Хотя хакеры были отключены от систем Microsoft после того, как она узнала об их вторжении, они продолжали попытки восстановить доступ вплоть до января 2021 года. Открыть/Комментировать

2021-02-19 18:20:16 Операторы вымогателя DoppelPaymer атаковали Kia Motors, требуют $20 млн

Американский филиал Kia Motors, одного из крупнейших автопроизводителей в мире, подвергся атаке операторов программы-вымогателя DoppelPaymer. Проникнув в систему, зашифровав важные файлы и выкрав конфиденциальную информацию, злоумышленники теперь требуют $20 миллионов за дешифратор.

Штаб-квартира американского филиала Kia Motors располагается в городе Ирвайн, штат Калифорния. На это неделе ИТ-системы этого отделения компании внезапно стали недоступны по всему миру.

Пострадала работа многих сервисов: мобильных приложений, основного веб-ресурса, внутренних сайтов и т. п. При посещении официальной веб-площадки пользователям выдавалась информация о сбое в работе ИТ-систем Kia Motors.

Оказалось, во всём виноват шифровальщик DoppelPaymer, чьи операторы успешно проникли в сети производителя автомобилей и оставили руководству записку с требованиями. Помимо прочего, в этой записке киберпреступники отмечали, что им удалось взломать Hyundai Motor, материнскую компанию Kia Motors. Однако последнее утверждение, судя по всему, — ложь.

Также злоумышленники дали компании 2-3 недели, после чего все украденные данные якобы будут опубликованы в общем доступе. Для этого операторы DoppelPaymer подняли специальный сайт, где выкладывают внутреннюю информацию компаний.

Вымогатели требуют у Kia Motors 404 биткоинов, что по текущему курсу равно приблизительно $20 миллионам. Если представители автопроизводителя будут тянуть с выплатой, сумма увеличится до 600 биткоинов (или $30 млн). Открыть/Комментировать

2021-02-19 15:38:01 Предустановку отечественного ПО могут распространить на ТВ

Как выяснил “Ъ”, требования по предустановке отечественно программного обеспечения могут распространить на ТВ-приставки, которые в том числе продают и сдают в аренду операторы связи. В Минцифры разработку идеи не признают, но о ней говорят целый ряд участников рынка. В текущей версии закона только производители Smart TV должны с 1 апреля устанавливать отечественные браузер, поисковик, соцсети и онлайн-кинотеатры. Если инициативу примут, операторам придется ставить на свои приставки приложения конкурентов, предупреждают эксперты. Открыть/Комментировать

2021-02-19 12:49:18 Продажи устройств с Google Chrome OS превзошли Apple macOS в 2020 году

В прошлом месяце появились сообщения о том, что поставки Chromebook увеличились более чем в четыре раза из-за пандемии. Это хорошо для Google Chrome OS, поскольку недавние отчеты показывают, что продажи Chrome OS во всем мире выше, чем macOS. Отчет IDC о настольных компьютерах, ноутбуках и рабочих станциях показывает, что глобальные продажи Chrome OS выше, чем macOS. Во втором квартале 2020 года Chrome OS обогнала macOS (от 10% до 7,6%). В течение следующих двух кварталов рост Google Chrome OS не замедлился. Его рыночная доля составила 11,5% и 14,4% в третьем и четвертом кварталах 2020 года соответственно.

Доля рынка Apple macOS в первом квартале 2020 года составила 5,8%. По состоянию на третий квартал он увеличился до 8,4%, но упал до 7,7% в четвертом квартале. В то же время продажи устройств Windows упали с 87,5% в начале года до 76,7% в четвертом квартале.

Квартальные данные отчета IDC показывают, что Chrome OS выросла на 4,4% до 10,8%, в то время как macOS закончила с 7,5%, а Windows – 80,5%. Несмотря на это, отчет StatCounter показывает, что глобальная операционная система для настольных ПК (по состоянию на январь 2021 года) Apple macOS по-прежнему опережает Chrome OS с 16,91%, а последняя имеет общую долю 1,91% устройства macOS довольно дороги

Недавний спрос на доступные компьютеры, особенно в образовательном секторе, во многом способствовал росту поставок Chromebook. Еще в сентябре прошлого года Apple заявила, что новый iPad Air в 6 раз быстрее самого продаваемого устройства Chromebook. Сравнение мобильных / планшетных компьютеров и настольных операционных систем немного странно, даже с учетом настроек iPad, требующих покупки дополнительных клавиатурных аксессуаров. Будь то iPad или Mac, цена Apple по-прежнему высока. На данный момент многие люди ищут самые дешевые варианты устройств. Открыть/Комментировать

2021-02-19 10:06:59 Госдума приняла закон о блокировке связи в колониях и СИЗО

Госдума приняла в третьем чтении закон, который позволит ФСИН инициировать блокировку номеров мобильной связи в тюрьмах и СИЗО. Это, по оценке авторов, поможет закрыть "колл-центры" банков на "зоне".

Согласно документу, операторы связи будут обязаны прекращать обслуживание абонентских номеров, которые незаконно используются на территории учреждений исправительной системы.

При этом блокировке будут подлежать номера как физических, так и юридических лиц. Для этого будет достаточно письменного решения руководителя территориального органа уголовно-исполнительной системы, в ведении которого находится то или иное учреждение.

Связь будут прекращать после письменного решения главы, замглавы ФСИН или руководителя территориального органа службы.

Заключенным уже нельзя иметь с собой телефоны и планшеты. В 2018 году в учреждениях уголовно-исправительной системы было изъято более 56 тысяч средств связи, а за попытку передачи телефона на режимных территориях были задержаны более пяти тысяч человек, говорится в сопроводительных материалах.

Кроме совершения мошенничеств, телефоны в местах лишения свободы могут использоваться также для оказания давления на свидетелей, координации действий находящихся на свободе членов ОПГ.

По словам Пискарева, оперативная блокировка сим-карт поможет пресекать финансовую поддержку лидеров уголовно-преступной среды и поставку осужденным и подследственным наркотиков и других запрещенных предметов. Открыть/Комментировать

2021-02-18 20:54:59 Хакеры из КНДР совершили около 1,6 миллионов атак на Южную Корею за день

Хакеры из Северной Кореи совершили около 1,6 миллионов атак за день ради денег. Об этом пишет Nikkei Asia со ссылкой на источники.

Атаки фиксируют органы безопасности Южной Кореи. Хакеров из КНДР уличили в вымогательствах на сотни тысяч долларов.

Главным объектом нападений являются мелкие и средние компании в Южной Корее. Иногда злоумышленники угрожают предать огласке конфиденциальную информацию, например, данные клиентов и сведения о будущих сделках — в обмен на выкуп в биткоинах. Его сумма колеблется от 40 до 470 тысяч долларов.

Nikkei Asia отмечает, что общий ущерб от действий хакеров составил почти 1,8 миллиардов долларов в 2020 году. За последние пять лет сумма ущерба от атак из Северной Кореи увеличилась в 18 раз. Открыть/Комментировать

2021-02-18 18:31:59 Операционная система Astra Linux получила сертификацию в Белоруссии

Российская операционная система (ОС) специального назначения Astra Linux сертифицирована для применения в государственных организациях Белоруссии, говорится в заявлении разработчиков 18 февраля.

Продукт используется для информационных систем, которые применяют для обработки персональных данных, служебной и коммерческой тайны, сведений о банковских операциях.

Отмечается, что Astra Linux прошла ряд проверок и стала первой российской ОС, которая получила официальный сертификат Оперативно-аналитического центра при президенте Белоруссии и была включена в «Реестр средств защиты информации, прошедших сертификацию». Открыть/Комментировать

2021-02-18 16:06:59 Google Pay и Samsung Pay начнут принимать платежи биткоинами в марте 2021 года

Уже в скором времени Google Pay и Samsung Pay начнут принимать платежи своих пользователей биткоинами. Прием криптовалюты осуществляться будет посредством поддержки карт особого криптовалютного платежного сервиса -BitPay. Кроме биткоинов, сервис BitPay также сможет позволять расплачиваться: Bitcoin Cash, Binance USD, а также Etherium,кроме того, Paxos Standard, а также USD Coin, и, наконец, Gemini Dollar.

Представители компаний Google и Samsung пока еще не дали каких-либо комментариев по данному поводу. Пользователи сейчас предполагают, что данная функция поддержки платежей криптовалютами в Google Pay и Samsung Pay сможет начать функционировать уже в марте этого года. Открыть/Комментировать

2021-02-18 13:16:04 Дроны смогут летать без помощи GPS

Новое программное обеспечение NavSight сможет научить дрон самому понимать обстановку, используя в качестве ориентира изображение с камеры, а не данные спутника.

Данную технологию разработала компания Sightech. Цель – научить дроны летать, опираясь на изображение с собственной камеры, что исключает необходимость постоянной спутниковой геолокации. Основывается программное обеспечение на разработках в области компьютерного зрения и интеллекта. Испытания уже были проведены и прошли успешно. Новшество опробовали на дроне, используемом для доставки. Разработчики сообщают, что их ПО подходит для любого подобного устройства с камерой.

Инженеры из Sightech, тем не менее, объяснили, что от GPS пока отказываться рано, но если вдруг связь прервется, их ПО сможет взять управление на себя. Открыть/Комментировать

2021-02-18 10:58:07 Microsoft начала готовить компьютеры к большому обновлению ОС Windows 10

В ближайшее время компания выпустит патч версии KB4023057для Windows 10. В этом небольшом обновлении будет исправлена настройка системы Windows Update.

Помимо этого небольшое обновление повысит надежность Windows Update, но это будет сделано только для сборок Windows 10 20H2, 20H1 и более ранних выпусков.

Обновление будет распространяться постепенно и незаметно для пользователя. Что касается весеннего обновления, то его уже скоро начнут распространять среди тестеров и потом оно станет доступно для участников ранних сборок операционной системы. Открыть/Комментировать