Поиск

«Доктор Веб» предупреждает о появлении новой вредоносной программы, вымогающей деньги у своих жертв: зловред получил обозначение Trojan.Encoder.24384, но создатели называют его «GandCrab!». Троян атакует пользователей персональных компьютеров под управлением операционных систем Windows. Проникнув на ПК, вымогатель шифрует содержимое фиксированных, съёмных и сетевых накопителей, за исключением ряда папок, среди которых имеются служебные и системные. Каждый диск шифруется в отдельном потоке. После окончания кодирования зловред отправляет на сервер данные о количестве зашифрованных файлов и времени, потраченном на шифрование. Троян также может собирать информацию о наличии запущенных процессов антивирусов. Вымогатель способен принудительно завершать процессы программ по заданному вирусописателями списку. Закодированным файлам присваивается расширение *.GDCB. Сообщение с требованиями вымогателей и список расширений шифруемых файлов хранятся в теле трояна зашифрованными с использованием алгоритма XOR. После выполнения вредоносных операций программа выводит сообщение с требованием выкупа. Увы, в настоящее время расшифровка файлов, закодированных зловредом, невозможна.

Американский военный спутник-разведчик NROL-76 не представляет опасности для Международной космической станции (МКС), а также для отстыковки и посадки космического пилотируемого корабля "Союз МС-03", который доставит в пятницу на Землю космонавтов. Об этом сообщили сегодня в Центре управления полетами. "По результатам проведенного мониторинга околоземного космического пространства, наличие космических аппаратов и космического мусора, которые могли бы представлять потенциальную опасность для МКС и операции по спуску космического корабля "Союз МС-03", не установлено. Существующие объекты никакой опасности для орбитальной станции и корабля не представляют", - сказали в ЦУПе. Так там прокомментировали информацию зарубежных астрономов-любителей, по данным которых NROL-76 3 июня шесть раз пройдет на расстоянии менее 100 км от МКС. Минимальное сближение военного аппарата со станцией, по данным зарубежных наблюдателей, ожидается в 17:02 мск, когда он пройдет мимо МКС на расстоянии всего 19 км. Космический аппарат NROL-76 (USA-276), по данным открытых источников, - засекреченный разведывательный спутник Национального управления военно-космической разведки США. Американская сторона не приводит ни название, ни технические характеристики, ни параметры орбиты спутника. Спутник был запущен 1 мая 2017 года ракетой-носителем Falcon 9 компании SpaceX с космодрома на мысе Канаверал. Зарубежные астрономы-любители отмечают, что космический аппарат изготовлен компанией Ball Aerospace, являющейся производителем установленной в феврале на МКС аппаратуры RAVEN. Она предназначена для демонстрации технологий в области сближения и стыковки и будет мониторить прилетающие и улетающие космические корабли, а также их стыковки со станцией. RAVEN включает в себя видео- и инфракрасные камеры, навигационные датчики.

В русскоязычном сегменте сети Интернет приобретает популярность новый вид мошенничества, направленный на владельцев мобильных устройств iPhone и iPad. Как сообщает ресурс iPhones.ru, злоумышленники, выдающие себя за попавших в затруднительное положение людей, рассылают сообщения с просьбой помочь за вознаграждение (обычно речь идет о сумме в 500-1000 рублей). Отклинувшимся на просьбу о помощи преступники рассказывают историю об украденном iPhone и, утверждая, что им крайне необходим доступ к учетной записи iCloud, предлагают потенциальной жертве авторизоваться в аккаунте со своего устройства. Злоумышленник предоставляет логин и пароль от своего профиля и, пока жертва ищет нужный контакт или отслеживает геопозицию якобы украденного смартфона, переключает доступ, таким образом получая контроль над гаджетом пользователя. Далее преступник блокирует iPhone и требует выкуп за его разблокировку. Для предотвращения подобных ситуаций специалисты в области кибербезопасности рекомендуют очень осторожно относиться к просьбам незнакомцев, касающихся учетных записей и персональных данных, а также к загрузке и установке подозрительного программного обеспечения.

Ассоциация кабельного телевидения России (АКТР) направила письма в Минкомсвязь и Госдуму, в которых предупредила о возможных негативных последствиях реализации требований "пакета Яровой" на операторов кабельного ТВ, пишет "Коммерсантъ". По оценкам ассоциации, около трети расходов, связанных с исполнением закона, ляжет на малых и средних операторов связи. Нехватка средств может привести к отключению сетей, которые также обеспечивают трансляцию каналов первого и второго мультиплексов – АКТР подчеркивает, что около 30% пользователей подключены к ТВ через сети локальных операторов. Кроме того, операторы могут пострадать в части обеспечения хранения трафика. "Если оператор обеспечивает передачу данных от вещателей по технологии ОТТ, ему придется дублировать и сохранять весь трафик, при этом технология цифрового вещания DVB под действие "закона Яровой" не попадает, под вопросом остается и видео, передающееся через IPTV", - приводит "Коммерсантъ" комментарий собеседника, близкого к одному из операторов связи. В то же время ранее вице-премьер Аркадий Дворкович заявил, что в краткосрочной перспективе вопрос хранения полного объема данных в рамках исполнения норм "пакета Яровой" не рассматривается. Эксперты при правительстве предложили единственно возможный с их общей точки зрения подход к выполнению закона. Он предусматривает, во-первых, законодательное закрепление этапности введения требований к операторам, а во-вторых, реализацию пилотного проекта, который позволит комплексно проанализировать и прописать единые для всех операторов стандарты и процессы.

Отзыв двигателей II и III ступеней ракет-носителей "Протон-М" ставит под угрозу весь план запусков на 2017 год, считает академик Российской академии космонавтики имени Циолковского Александр Железняков.В среду газета "Коммерсант" сообщила, что руководство Роскосмоса решило отозвать на Воронежский механический завод (ВМЗ) все двигатели второй и третьей ступени ракет-носителей "Протон-М". По данным издания, поводом для отзыва двигателей стали технологические проблемы, вскрывшиеся в ходе огневых испытаний.В Роскосмосе подтвердили проведение дополнительных испытаний двигателей."Если информация, которую распространили в СМИ, соответствует действительности, двигатели будут отозваны на завод для проверок и, может быть, каких-то исправлений, то это очень негативный фактор, потому что он сломает всю программу пусков, запланированную на этот год", — сказал Железняков.На "Протоне" планируется вывести американский спутник связи Echostar-21, запуск которого, запланированный изначально на первый квартал 2016 года, уже несколько раз переносился. Последний раз о переносе запуска на февраль 2017 года сообщал источник в ракетно-космической отрасли.

По сети Facebook распространяется новая мошенническая кампания, направленная на сбор учетных данных пользователей. По данным ресурса Hackread, в рамках кампании злоумышленники рассылают сообщения с темой «You are in this Video?» («Вы на этом видео?») и просьбой перейти по указанной ссылке. Темы сообщений могут варьироваться.Атакующие эксплуатируют естественное желание пользователей перейти по ссылке в сообщении, якобы отправленном другом. Попавшиеся на удочку пользователи становятся жертвами фишинговой атаки, направленной на хищение учетных данных.В вышеуказанной вредоносной кампании мошенники используют два сценария. В рамках первого, при переходе по ссылке жертва оказывается на поддельной странице авторизации, требующей ввода логина и пароля. В рамках второго сценария переход по ссылке ведет на сайты, инфицированные вредоносным ПО. Жертву просят скачать кодек, плагин, обновление или другое ПО для того, чтобы просмотреть видео.Однако на самом деле загружаемые программы являются ни чем иным как вредоносным ПО.

Большинство пользователей по-настоящему ненавидят вручную вводить логины и пароли в формы авторизации, особенно на мобильных устройствах. К счастью, в популярных браузерах существует функция автоматического заполнения, намного упрощающая процесс авторизации. Тем не менее, злоумышленники могут воспользоваться ею и обманным путем заставить жертву предоставить им свои данные.Финский разработчик Вильями Куосманен опубликовал на GitHub демо, показывающее, как атакующий может в своих целях воспользоваться функцией автозаполнения форм. Данный способ был впервые обнаружен еще в 2013 году исследователем из ElevenPaths Рикардо Мартином Родригесом, однако Google до сих пор не решила проблему.Представленный Коусманеном демо-сайт состоит из простой web-формы с двумя видимыми полями – для имени и электронного адреса. Остальные поля (для телефонного номера, названия организации, адреса, почтового индекса и пр.) скрыты от глаз пользователей. Когда жертва вводит свое имя и электронный адрес, невидимые для нее поля заполняются автоматически, и данные отправляются мошенникам.Злоумышленники могут также добавить скрытые поля для номера кредитной карты и другой платежной информации.Атака работает для целого ряда популярных браузеров, таких как Google Chrome, Apple Safari и Opera, а также для приложения LastPass. Исключением является Mozilla Firefox, где пользователи должны все формы заполнять вручную. Однако злоумышленники все равно могут обманом заставить их ввести свои данные.