Search the Community

LG Electronics зафиксировала крупнейшую прибыль за последние девять лет, полученную благодаря высоким доходам в телевизионном бизнесе. При этом дела южнокорейской компании на рынке смартфонов по-прежнему идут неважно. В январе–марте 2018 года операционная прибыль LG повысилась на 20 % относительно аналогичного периода 2017 г. и достигла 1,1 трлн ($1,02 млрд), что стало наибольшим результатом со второго квартала 2009 года. При этом чистая прибыль уменьшилась на 13 % до 729,9 млрд вон ($674 млн). Продажи повысились на 3,2 %, составив 15,1 трлн вон ($13,8 млрд). Главным драйвером финансового подъёма LG стал ТВ-бизнес. Прибыль в соответствующем подразделении в первой четверти достигла рекордных 577 млрд вон ($533 млн), а маржа операционной прибыли оказалась возросла до 14 % за счёт сильных продаж OLED-моделей и других недешёвых телевизоров. В мобильном подразделении зарегистрированы четвёртые подряд квартальные операционные убытки, которые достигли 136 млрд вон ($125,6 млн). LG не выпустила флагманский смартфон в прошлой четверти и была сосредоточена на сокращении расходов, отмечает информагентство Reuters. По итогам первых трёх месяцев 2018 года подразделение LG, специализирующееся на бытовой технике, получило прибыль в размере 553 млрд вон ($510,6 млн), что на 8,2 % больше показателя годичной давности. Подъём произошёл благодаря сильным продажам дорогих холодильников, стиральных машин и другой домашней электроники класса премиум.

Исследователи «Лаборатории Касперского» проанализировали DDoS-атаки через ботнеты, организованные злоумышленниками в первом квартале 2018 г. Среди основных тенденций эксперты отмечают возвращение долгих многодневных кампаний, увеличившуюся популярность атак с усилением, а также рост активности старых и новых ботнетов. Первый квартал стал периодом длительных кампаний. Наиболее продолжительная из них не утихала в течение 297 часов (больше 12 дней), став самой долгой с конца 2015 г. Доля других относительно продолжительных атак (не менее 50 часов) выросла более чем в 6 раз – с 0,10% до 0,63%. На киберарену вернулись атаки с усилением, в частности, через сервис Memcached. Они были беспрецедентными по своей мощности: в одном из случаев объем мусорного трафика превышал 1 ТБ/с. Однако эксперты полагают, что их популярность продлится недолго. Такие кампании затрагивают не только прямых жертв, но и компании, которые невольно оказываются вовлечены в организацию атаки. Владельцы серверов будут быстро замечать избыток мусорного трафика и закрывать уязвимости. Так, в конце февраля в службу поддержки Kaspersky DDoS Protection обратилась компания с жалобой на странную перегрузку каналов связи. Предприниматели подозревали, что находятся под DDoS-атакой. Однако исследование показало, что на одном из серверов клиента работал уязвимый сервис Мemcached, который использовался злоумышленниками при атаке на другую компанию. После выполнения рекомендаций «Лаборатории Касперского» вредоносный паразитный трафик прекратился. Эксперты полагают, что на этом фоне организаторы DDoS-атак будут искать другие возможности усиления. Одной из них могут стать LDAP-сервисы, которые используются для доступа к службам каталогов. Наряду с Memcached, NTP и DNS у этого сервиса один из самых больших коэффициентов усиления. Однако в отличие от них мусорный трафик LDAP едва ли способен полностью засорить исходящий канал. Это делает выявление и устранение проблемы более трудной задачей для владельца уязвимого сервера. Поэтому несмотря на относительно небольшое количество доступных LDAP-серверов, возможно, этот тип атак станет популярным в теневом интернете в ближайшие месяцы. «Эксплуатация уязвимостей – излюбленный инструмент киберпреступников, которые занимаются созданием ботнетов. Однако как показали первые месяцы 2018 г, DDoS-атаки затрагивают не только своих прямых жертв, но и компании, уязвимая инфраструктура которых задействована в атаке помимо их воли. События первого квартала подтверждают простую истину: защитные платформы, которые использует бизнес для обеспечения своей безопасности, должны включать как постоянную защиту от DDoS-атак, так и инструменты для регулярного исправления уязвимостей», – отметил Алексей Киселев, руководитель проекта Kaspersky DDoS Protection в России.

Китайский мобильный оператор China Unicom сообщил о том, что компания смогла добиться рекордной скорости скачивания данных в сетях четвертого поколения. Скорость составила почти 1,2 Гбит/с (1158 Мбит/с), тестовое устройство, на котором был зафиксирован рекорд, оснащено новой однокристальной системой Qualcomm Snapdragon 845. Напомним, данная однокристальная система будет использоваться во флагманских смартфонах следующего года, включая Samsung Galaxy S9, Xiaomi Mi 7, OnePLus 6, Sony Xperia XZ2 и проч. На этой неделе консорциум 3GPP, разрабатывающий спецификации для мобильной связи, утвердил первые спецификации Non-Standalone 5G NR. Напомним, скорость загрузки данных в сетях пятого поколения будет достигать 20 Гбит/с. Однако пройдет еще довольно много времени до того, как большинству пользователей мобильного интернета станет доступна скорость, которой добилась China Unicom.

Специалисты Eset предупредили о новой «мобильной» афере — мошенники предлагают следить за активностью друзей в WhatsApp. Как рассказали в Eset, потенциальная жертва получает в мессенджере заманчивое предложение — установить «шпионское» приложение, которое показывает, с кем сейчас общаются пользователи из списка контактов. Фейковые скриншоты обещают, что эта информация появится в строке статуса. «Реклама» заканчивается ссылкой на загрузку приложения. Нажав на ссылку, пользователь будет вынужден поделиться сообщением с десятью друзьями — так распространяется фишинговый контент. После этого выполняется перенаправление на другие страницы. На фишинговых страницах пользователю предложат оставить номер мобильного телефона (он затем пополнит базы спамеров и будет использован для подписки на дорогостоящие SMS-сервисы). Там же осуществляется показ рекламных баннеров и загрузка нежелательного ПО. «Излишне уточнять, что “шпионское” приложение так и не появится на смартфоне. Как минимум, потому что подобная функция слежки в мессенджере не предусмотрена», — указали в Eset. В настоящее время фишинговые сообщения распространяются преимущественно в Латинской Америке, но кампанию несложно перенацелить на другие регионы. Ранее специалисты Eset предупреждали о фишинговых кампаниях с другими приманками: услугой взлома WhatsApp, бесплатным интернетом без Wi-Fi и подарочными сертификатами. В Eset рекомендуют игнорировать подобные сообщения и по возможности предупреждать друзей, ставших жертвами мошенников.

Eset предупредила о новой фишинговой атаке, ориентированной на пользователей PayPal. Атака начинается с фишингового письма, имитирующего официальное сообщение сервиса. Пользователя предупреждают о подозрительной активности и предлагают подтвердить личность, чтобы вернуть доступ к аккаунту PayPal. Грамматические ошибки указывают на то, что автор не является носителем английского языка, но неопытных пользователей это редко наводит на подозрения, сообщили в Eset. Нажав на кнопку «Вход в систему», пользователь перенаправляется не на сайт PayPal, как ожидает, а на стороннюю площадку. Как и в ряде других фишинговых кампаний, мошенники используют динамически генерируемые URL, иногда незначительно отличающиеся от оригинала. Текст на фишинговой странице подтверждает исходное сообщение. Пользователю предлагают ввести персональную информацию, чтобы восстановить доступ к аккаунту. Полученные данные будут использованы для взлома настоящего PayPal-счета. Специалисты Eset рекомендуют игнорировать спам и подозрительные ссылки. Для защиты доступа к веб-сервисам необходимы сложные неповторяющиеся пароли и по возможности двухфакторная аутентификация.