Поиск

Компания ESET обнаружила новую вредоносную программу, атакующую пользователей компьютеров под управлением операционных систем Windows: зловред получил название BackSwap. Главная задача трояна — кража средств с банковских счетов жертв. Причём механизм атаки реализован с применением довольно оригинальной тактики, позволяющей обходить продвинутые механизмы защиты. Эксперты говорят, что обычно банковские трояны внедряют в процессы браузера вредоносный код, с помощью которого отслеживается посещение сайтов финансовых организаций. В ходе атаки происходит изменение НТТР-трафика или перенаправление жертвы на фишинговый сайт. Это сложная задача, поскольку антивирусные продукты и защитные механизмы браузера распознают такое внедрение кода. BackSwap действует иначе. Зловреду не требуется внедрение кода в процессоры браузера. Троян идентифицирует работу с онлайн-банком с помощью событий Windows в цикле ожидания сообщений. После этого вредоносный код внедряется в веб-страницу через консоль разработчика в браузере или в адресную строку. «Так, чтобы внедрить скрипт в адресную строку, BackSwap имитирует нажатие комбинаций клавиш: CTRL+L для выбора адресной строки, DELETE для очистки поля, CTRL+V для вставки вредоносного скрипта и ENTER для его выполнения. Когда процесс завершён, адресная строка будет очищена, чтобы скрыть следы компрометации», — объясняет ESET. Подобная схема позволяет обойти защитные механизмы и усыпить бдительность жертвы. Атака может осуществляться в различных браузерах, включая Google Chrome и Mozilla Firefox.

Эксперты компании Malwarebytes сообщили о новом вымогательском ПО, распространяющемся весьма необычным способом – с помощью сразу двух наборов эксплоитов. Кроме того, вредонос требует от жертв выкуп в менее популярной криптовалюте, чем биткойн. Активность вымогательского ПО GandCrab впервые была зафиксирована 26 января текущего года. Вредонос распространялся с помощью двух отдельных наборов эксплоитов – RIG и GrandSoft. Как правило, наборы эксплоитов не используются для распространения вымогательского ПО и являются прерогативой операторов троянов и криптовалютных майнеров. Вымогатели обычно попадают на системы жертв через спам, и единственным вымогателем (помимо GandCrab), распространяющимся через наборы эксплоитов, является Magniber. Набор RIG содержит эксплоиты для уязвимостей в Internet Explorer и Flash Player с целью запуска JavaScript-, Flash- или VBscript-атак. Вероятно, RIG распространяет GandCrab через вредоносную рекламу на скомпрометированных сайтах. Второй набор, GrandSoft, эксплуатирует уязвимость в Java Runtime Environment, позволяющую удаленно выполнить код. После установки на системе GandCrab действует подобно большинству существующих вымогательских программ – шифрует хранящиеся на компьютере файлы с использованием алгоритма RSA, добавляет к ним расширение GDCB и требует заплатить за инструмент для их восстановления. Однако в отличие от большинства шифровальщиков, GandCrab требует выкуп не в биткойнах, а в криптовалюте Dash. Этот факт является еще одним подтверждением того, киберпреступники постепенно отказываются от биткойна в пользу других криптовалют.

Всемирная организация интеллектуальной собственности (World Intellectual Property Organization, WIPO) рассекретила патентную документацию LG на пару складных смартфонов. Документ носит имя «Мобильный телефон с гибким дисплеем, который может быть сложен пополам». Речь идёт об аппарате в виде книжки. В закрытом состоянии пользователь сможет видеть информацию на внешнем дисплее, всегда остающемся в активном состоянии. Раскрыв аппарат, владелец получит доступ к большому экрану, а само устройство в этом случае превратится в аналог планшета. Более интересен второй вариант дизайна. Речь также идёт о складном смартфоне-книжке, но в этом случае одна из половинок корпуса по размерам будет несколько меньше другой. В результате, в закрытом состоянии пользователь сможет видеть часть экрана (см. иллюстрации). В этой области могут отображаться различные уведомления, время или, скажем, пиктограмма для активации камеры. Заявка на патент была подана летом прошлого года, но обнародована документация только сейчас. Планирует ли LG выпуск коммерческих аппаратов на основе предложенного дизайна, пока не ясно. Нужно отметить, что разработки в области смартфонов с гибким экраном ведёт и другой южнокорейский производитель — компания Samsung. Недавно стало известно, что выпуск таких аппаратов перенесён с текущего на 2019 год. Проблемы возникли с обеспечением удобства и эффективности использования подобных устройств. Сейчас специалисты Samsung заняты их решением.

На спутнике TurkmenAlem/MonacoSat появился новый телевизионный мультиплекс с афганскими телевизионными и радио каналами.Mультиплекс вещает в западном луче и предлагает отличные условия для приема с антеннами небольших размеров и в регионе центральной Европы. Афганский мультиплекс YahLive5 до сих пор вещал через соседний спутник Yahsat 1A (YA1) в позиции 52,5°E, на частоте 12,015 GHz, pol. H, (SR 27500, FEC 3/4, DVB-S2/8PSK) в восточном луче. Поэтому прием в центральной Европе был практически невозможен на антенны небольших размеров. Указанная телевизионная платформа теперь транслируется на спутнике ТurkmenAlem52E/MonacoSAT в позиции 52°E, на частоте 12,341 GHz. Мультиплекс включает в себя ряд SD программ, в том числе три канала в высоком разрешении - Tolo TV HD, Lemar TV HD и Tolo News HD. Платформа использует short frames вместо обычного long frames и по этой причине ряд приемников не может настроиться на вещание, даже если зритель находится в зоне покрытия сигналом. Технические параметры: TurkmenAlem52E/MonacoSAT (52°E), частота 12,341 GHz, pol. V, SR 27500, FEC 3/4, DVB-S2/8PSK, FTA Доступные программы: HD: Tolo TV HD Lemar TV HD Tolo News HD SD: Shamshad TV Khurshid TV Negaah TV Kana TV Maiwand TV 1 TV Afghanistan Tamadon TV Noor TV Afghanistan AMC TV Afghanistan Jahan TV Hewad TV Zhwandoon TV Arezo TV Mitra Rah-e-Farda TV ATN News ATN (Ariana Television Network) Jahan Numa TV ATV (Ayna) Afghanistan