Поиск

Компания «Яндекс» представила результаты любопытного исследования, в ходе которого была составлена карта наиболее аварийных перекрёстков и улиц российской столицы. Результаты получены на основе данных сервисов «Яндекс.Навигатор» и «Яндекс.Карты». Отмечается, что ежедневно пользователи этих служб оставляют тысячи отметок на карте Москвы — предупреждают друг друга об авариях, камерах, дорожных работах и эвакуаторах. В сумме за 2015 и 2016 год автомобилисты поставили более 3 миллионов отметок о ДТП. Из них «Яндекс» выбрал те, которые с большой вероятностью относились к реальным происшествиям. Все отметки, относящиеся к одной аварии, были объединены. В результате, получилось 622 тысячи отметок в 2015 году и 621 тысяча — в 2016-м. Они соответствуют как серьёзным авариям, так и мелким столкновениям и поломкам, которые затрудняют движение, но редко учитываются в официальной статистике. Больше всего сообщений об авариях приходит осенью и в декабре, а месяцы после Нового года — январь, февраль, март — по статистике, наоборот, безопаснее. Чаще всего сообщения о ДТП оставляют на развязках с МКАД и Третьим транспортным кольцом, а также на крупных шоссе — Щёлковском, Ленинградском, Киевском и Ярославском. В центре города сообщения об авариях появляются сравнительно редко: в 2016 году лишь 15 % отметок о ДТП были оставлены внутри ТТК. Наиболее опасным участком в центре оказался Маяковский тоннель под Триумфальной площадью.

Компания Talos исследовала работу шпионского трояна Rokrat, который использует для поддержания своей инфраструктуры ресурсы «Яндекса», Twitter и Mediafire. Эксперты компании Talos заявили, что облачные сервисы «Яндекса» и Twitter используются для хостинга вредоносных командных серверов и передачи данных недавно обнаруженной вредоносной программой Rokrat, используемой в шпионских целях. Как поясняется в публикации Talos, Rokrat представляет собой вредоносный инструмент удаленного администрирования (Remote Administration Tool - RAT), который используется в новой кампании, направленной против пользователей из Южной Кореи. Атака на пользователей начинается с рассылки фишинговых писем с вложенными документами в формате HWP. Это формат крайне популярного в Южной Корее текстового редактора Hangul, поддерживающего корейский алфавит. HWP-документ содержал встроенный объект EPS (Encapsulated PostScript) с эксплойтом для известной уязвимости CVE-2013-0808, которая, в свою очередь, используется для загрузки двоичного файла, имитирующего изображение в формате jpg. Этот исполняемый файл и является RAT-инструментом. Rokrat уходит в «спящий» режим, если оказывается в среде Windows XP. Кроме того, он целенаправленно ищет в системе процессы, связанные с системами виртуализации и мониторинга. Если Rokrat обнаруживает один из этих процессов, или подвергается воздействию программ отладки, или запущен не из-под HWP-документа, он начинает генерировать большое количество «пустого» HTTP-трафика к Amazon и Hulu, очевидно, чтобы сбить с толку исследователей и сформировать фальшивые индикаторы заражения. Rokrat способен делать снимки экрана и оснащен функциями кейлоггера.Для связи зараженных ПК с командной инфраструктурой Rokrat использует ресурсы известных глобальных сервисов. В частности, исследователи Talos обнаружили семь «зашитых» в код трояна API-токенов Twitter, четыре токена «Яндекса» и один аккаунт хостингового сервиса Mediafire. Twitter используется для хостинга командного сервера и получения Rokrat команд от своих операторов. Серверы Яндекс и Mediafire - как для хостинга командных серверов, так и для передачи данных. Как указывают эксперты Talos, использование этих сервисов чрезвычайно затрудняют блокировку, - это легитимные и очень популярные платформы, хотя, конечно, обращение из Южной Кореи к «Яндексу» - довольно странное явление. Представители «Яндекса» в течение 21 часа не смогли ответить на вопросы, связанные с использованием их инфраструктуры для работы Rokrat. Первейшая задача любого шпиона - оставаться незамеченным насколько возможно долго. Это же касается и кибершпионов и их инструментов. Функции, обеспечивающие скрытность Rokrat, указывает на высокую мотивацию и если не высокий профессионализм, то, по крайней мере, повышенную изобретательность его создателей, - говорит Дмитрий Гвоздев, генеральный директор компании «Монитор безопасности». В данном случае весьма настораживает тот факт, что киберпреступники столь успешно используют легитимные платформы для сокрытия управляющих серверов и передачи украденных данных».

«Яндекс» и члены Центральной избирательной комиссии (ЦИК) обсуждают возможность создания нового мобильного приложения, которое поможет избирателям найти удобный участок для голосования. Об этом сообщает газета «Известия». «В ЦИК идёт подготовка к выборам президента, проходят встречи по обеспечению их современными технологическими средствами. В частности, сейчас прорабатывается вопрос взаимодействия с "Яндексом" о внедрении интерактивной карты по поиску участковых комиссий», — сообщили в ЦИК. Очевидно, что новое приложение «Яндекса» в случае его выпуска будет привязано к навигационным сервисам компании. Пользователи смогут искать избирательные участки и получать информацию о том, как лучше всего до них добраться. Эксперты полагают, что новая инициатива больше рассчитана на молодёжь, которая активно пользуется мобильными приложениями. Мобилизация этой социальной группы может серьёзно повлиять на явку. Так или иначе, пока окончательное решение о разработке нового мобильного приложения не принято. Проект будет обсуждаться на предстоящих встречах «Яндекса» и Центральной избирательной комиссии.

«Яндекс» анонсировал выпуск обновленного мобильного приложения для устройств под управлением ОС iOS и Android. Как рассказали сегодня в компании, теперь приложение стало универсальным помощником для решения повседневных задач. В приложении можно узнать погоду и новости, проверить, когда на остановку придёт нужный транспорт, найти недорогое кафе или круглосуточную аптеку, посмотреть скидки в окрестных магазинах. Нужное не придётся искать — вся информация собрана на главном экране. Содержимое экрана подстраивается под обстоятельства. Так, в обед «Яндекс» посоветует места с бизнес-ланчами, вечером — бары и пабы, ночью — организации, которые работают круглосуточно. Прогноз погоды и данные о транспорте отображаются для того места, где сейчас находится человек.Важную информацию — срочные новости, сводки о погоде и пробках, предупреждения от МЧС — приложение передаёт через пуш-уведомления. «Люди устанавливают на смартфоны десятки приложений, но в нужный момент не всегда вспоминают о них, — сказала Вера Лейзерович, руководитель управления портальных сервисов «Яндекса». Мы изучили, какие задачи пользователи чаще всего решают с помощью наших сервисов в течение дня и создали одно приложение, которое пригодится во множестве бытовых ситуаций». Обновлённое приложение «Яндекс» уже доступно в App Store и Google Play. Возможности программы зависят от платформы. Например, сведения о транспорте есть только на Android, зато владельцы iPhone могут воспользоваться офлайн-поиском.