Search the Community

Исследователи безопасности из компании Check Point, обнаружили новую кампанию по распространению вредоносной рекламы, в ходе которой заражается порядка 40 тыс. устройств каждую неделю. Как полагают специалисты, операторы данной кампании объединились с рекламной сетью и реселлерами для перенаправления жертв на мошеннические сайты, распространяющие вымогательское ПО, банковские трояны и другие вредоносы. Данная схема получила название Master134 по аналогии с адресом главного С&C-сервера кампании. Согласно докладу, изначально мошенники взламывают сайты WordPress. Исследователи обнаружили более 10 тыс. сайтов, скомпрометированных в ходе данной кампании. На всех взломанных сайтах работает система управления контентом WordPress версии 4.7.1, в которой существует критическая уязвимость, позволяющая злоумышленникам удаленно выполнить код. Взломав сайт, атакующие размещают на нем рекламные объявления, перенаправляющие пользователей на портал Master134. Роль сервиса Master134 заключалась в том, чтобы продвигать рекламные места в рекламной сети AdsTerra под учетной записью издателя. Данные рекламные места затем скупались злоумышленниками для перенаправления жертв на вредоносные ресурсы. По словам исследователей, почти все рекламные места покупались через реселлера AdsTerra. В числе покупателей значатся операторы наборов эксплоитов (RIG, Magnitude, GrandSoft, FakeFlash), систем распределения трафика (Fobos, HookAds, Seamless, BowMan, TorchLie, BlackTDS, Slyip) и мошеннических сайтов, маскирующихся под техподдержку. «Похоже, что сотрудничество между различными группами злоумышленников успешно поддерживается через сторонние рекламные сети, самой крупной из которых является AdsTerra», - отметили специалисты. «Основываясь на наших выводах, мы предполагаем, что злоумышленники платят Master134 напрямую. Master134 затем платит рекламной сети, чтобы перенаправить трафик и, возможно, даже скрыть его происхождение», - добавили они.

По данным последнего отчета Kagan, владельцы международного контента отправляют его напрямую в страны Западной Европы. Рынок онлайн-видео в Западной Европе продолжает расти, и международные медиа-игроки постоянно расширяют зону своего охвата за счет новых территорий, а Netflix и Amazon Prime Video (две ведущие OTT-платформы) сталкиваются с устойчивой конкуренцией со стороны местных и других внутренних медиа-групп. Netflix - это ведущий сервис "видео по запросу" во всех странах, кроме Германии и Австрии, где первое место по количеству подписчиков занимает Amazon Prime Video. С учетом сказанного, на этих двух рынках Netflix каждый год стремится сократить разрыв. Shudder, доступный во многих странах Западной Европы, SVOD-сервис, который предлагает "нишевый" контент, каковым являются фильмы ужасов и телесериалы. Не слишком высокий уровень распространения OTT в Австрии можно объяснить недостаточностью развития широкополосного и многоканального сектора. В то время как в Германии предпочитают бесплатное эфирное телевидение(FTA) в сочетании с сильным телевещательным сектором, которые тормозят распространение OTT, активно распространяющееся в Великобритании и скандинавских странах. Однако на рынке Германии конкуренция между игроками SVOD набрала силу, и ожидается, что доходы от SVOD возрастут с 593 миллионов долларов в 2017 году до 970 миллионов долларов в 2022 году. Во Франции местные многоканальные операторы используют свои собственные подписные онлайн-сервисы, конкурируя с Netflix за долю потребительских расходов, и наиболее успешным примером такого рода деятельности является Vivendi SA CanalPlay. С другой стороны, развивающийся рынок ОТТ в Испании иногда пользуется международными игроками для тестирования сервисов перед заходом на другие территории. Netflix лидирует на испанском рынке SVOD, обогнав ближайшего конкурента по показателям вдвое.

Злоумышленники эксплуатируют три сравнительно свежие уязвимости в пакете MS Office в спам-кампаниях, направленных на телекоммуникационные фирмы, а также предприятия в страховом и финансовом секторе. В рамках атак злоумышленники распространяют вредоносное ПО Zyklon – полноценный бэкдор, способный записывать нажатия клавиш, собирать пароли, а также загружать и устанавливать дополнительные плагины для майнинга криптовалют и извлечения паролей. Речь идет о трех уязвимостях: CVE-2017-8759 в .NET Framework, CVE-2017-11882 в редакторе формул Microsoft Equation, а также функции Dynamic Data Exchange (DDE). Первые две уязвимости были исправлены в сентябре и ноябре 2017 года. Хотя Microsoft не рассматривает Dynamic Data Exchange как уязвимость и настаивает на том, что DDE - это функция, в минувшем декабре компания все же выпустила обновление пакета MS Office, отключающее функционал в приложении Word, для предотвращения кибератак. В рамках атак злоумышленники используют один и тот же домен для загрузки закодированного в Base64 скрипта PowerShell (Pause.ps1), отвечающего за резолвинг API, нужных для выполнения произвольного кода. Скрипт также загружает конечный вредоносный модуль, отмечают специалисты FireEye. Помимо загрузки дополнительных плагинов, Zyklon может осуществлять DDoS-атаки и извлекать пароли из браузеров и ПО электронной почты. Вредонос использует сеть Tor для маскировки коммуникаций со своим управляющим сервером. Как пояснили эксперты, Zyklon содержит зашифрованный файл под названием tor. После расшифровки данный файл внедряется в InstallUtiil.exe и работает как анонимайзер Tor.

Компания Apple отчиталась о том, что операционная система iOS 11 установлена уже на 65% совместимых устройств. Далеко не на всех, вопреки мнению многих поклонников Apple, но показатель всё равно не сравним с Android. Напомним, месяц назад система занимала 59% соответствующего рынка, то есть за месяц имеем рост на шесть процентных пунктов. Для сравнения, Android Oreo за последний месяц выросла на 0,2 процентного пункта. Правда, в случае статистики Google оцениваются вообще все устройства с Android, но картины это особо не меняет. При этом iOS 11 существенно отстаёт по темпам роста от iOS 10 за аналогичный период времени. Ровно год назад iOS 10 была установлена уже на 76% всех совместимых устройств. Вероятнее всего, пользователи медлят из-за больших проблем, которые были с новой версией на её старте. Если же говорить об оставшихся 35%, то 28% приходится на iOS 10, а оставшиеся 7% — на более старые версии.

Учеными российского НИИЯФ МГУ (Научный исследовательский институт ядерной физики) в рамках космического эксперимента «Нуклон» были выявлены неизвестные особенности распространения космических лучей. Ведущий научный сотрудник - Александр Панов рассказал о запущенном в декабре 2014 года с космодрома Байконур комплексе научной аппаратуры «Нуклон». Это орбитальная обсерватория, предназначенная для изучения космических лучей высокой и сверхвысокой энергий, установленная на российском гражданском спутнике ДЗЗ – «Ресурс-П» No2. Изначально создатели разработки планировали запуск «Нуклона» в качестве отдельного малого КА «Коронас-Нуклон», но в 2012 году планы изменились. Главная же особенность данного проекта заключается в миниатюрности аппаратного комплекса – полезная нагрузка весит всего 400 килограммов по сравнению с ранее использовавшимися комплексами, масса которых достигала нескольких тонн.Обнаруженные в ходе проведения эксперимента новые явления играют важную роль в понимании механизмов ускорения и движения космических лучей в Галактике. Во время подготовки к будущим космическим миссиям планируется использовать испытанные технические решения и наработанный опыт в ходе эксперимента «Нуклон».Австро-американский физик Виктор Франц Гесс открыл космические лучи в 1912 году, за что в 1936 году был удостоен нобелевской премии. Эти потоки частиц различных энергий и происхождения, испускаемые астрофизическими объектами, никак не связаны с излучением. «Широкие атмосферные ливни» - так называется большинство частиц, зарождающиеся в атмосфере нашей планеты при сталкивании космических частиц сверхвысоких энергий с атомами. Появлению этих «ливней», как было выяснено в ходе их изучения, способствуют частицы экстремально высоких энергий, прямое исследование которых возможно только при помощи космических аппаратов.

В Мексике большинство домохозяйств, пользующихся платным ТВ, не платят за конвергентное предложение или не подписываются на OTT-сервисы. Согласно данным опроса "Usuarios de Servicios de Telecomunicaciones", проведенного телекоммуникационным органом страны IFT, почти 60% подписчиков платного ТВ в Мексике платят только за ТВ-сервисы, без добавления Интернета, голосовых или мобильных сервисов. Однако конвергентные предложения (особенно те, которые включают платные ТВ и широкополосные услуги) постепенно становятся популярными в городских районах. И даже у ведущих игроков OTT на данном рынке отмечается низкий уровень проникновения сервисов, хотя Мексика была названа самым развитым рынком потокового видео и "видео по запросу" (VOD) в Латинской Америке. Согласно данным IFT, 16% подписчиков платного ТВ в Мексике оплачивают пользование платформой OTT, такой как Netflix, Claro video или blim. Уровень проникновения остается примерно таким же в городских районах, но падает до 9% за пределами городов. Что касается провайдеров, данные опроса не удивляют, так как Televisa является предпочтительным для пользователей оператором платного телевидения в стране. Согласно отчету шесть из десяти подписчиков являются пользователями данного медиа-гиганта, при этом у Dish - 17% пользователей, а у Megacable - 16% пользователей. Базовые пакеты являются нормой на мексиканском рынке, причем более 80% домашних хозяйств подписываются на самый элементарный пакет оператора, в то время как только 5% платят за самый дорогой вариант пакета, который предлагает все каналы.

Агентство J’son & Partners Consulting опубликовало прогноз возможных изменений в распределении частотного диапазона для сетей 5G и перспектив развития стандарта. Одной из главных проблем, в частности, называется нехватка частот в нижних участках спектра, включая диапазон 5 ГГц для Wi-Fi. Аналитики в этой связи предполагают, что для сетей могут быть использованы не только низкие частоты (до 6 ГГц), но и высокие (десятки гигагерц), характеристики которых сильно отличаются от традиционных диапазонов для мобильной связи. Поэтому для сетей 5G, скорее всего, будут использованы новые сетевые решения, говорится в сообщении компании.Предполагается, что последовательный переход от сетей четвертого поколения к пятому займет более длительное время по сравнению с переходом от 3G к LTE. Первые сети 5G будут использовать достижения LTE-Advanced, например, агрегацию лицензируемого и нелицензируемого спектров. Согласно плану развития 5G, утвержденному на первом совещании 3GPP в 2015 году, предусмотрено, что стандарт будет развиваться в две фазы, первая из которых завершится в 2018, а вторая – в 2019 году. Однако массовое распространение 5G, как полагает агентство, вряд ли произойдет раньше 2020-2022 годов, поскольку вендорам необходимо оптимизировать себестоимость поставляемых решений и обеспечить доступность оборудования, а операторам – определиться с первоочередными бизнес-задачами в новой для них области. Что касается прогнозов участников рынка, то Cisco, например, считает, что крупномасштабное развертывание 5G можно ожидать к 2020 году, а к 2021 году на сервисы 5G будет приходиться 1,5% совокупного мобильного трафика данных. В среднем одно соединение 5G будет генерировать в 4,7 раза больше трафика, чем соединение 4G, и в 10,7 раза больше, чем соединение 3G. По прогнозам Ericsson, все городские территории и крупнейшие транспортные магистрали в Европе будут обеспечены сплошным 5G-покрытием к 2025 году.

В конце 2016 года число домохозяйств, принимавших потоковый контент в 4K, достигло 17 миллионов. Не менее динамично развивается продажа UHD-контента на дисках Blu-ray: по прогнозам, в 2017 году рост этого сегмента вырастет на 4% до 8,4 млн единиц проданных дисков Blu-ray, говорится в исследовании Futuresource Consulting. Агентство отмечает, что в 2016 году продажи UHD Blu-ray дисков заметно росли за счет разрозненности предложений провайдеров и ограниченной доступности контента в сетях, а также худшего по сравнению с Blu-ray качества воспроизведения сетевого контента. Среди других ожидаемых трендов аналитики прогнозируют развитие модели монетизации UHD-контента по модели EST и запуск магазина 4К-контента от Apple, сообщает Advanced Television. В прошлом году 4К-телевизоры показали заметный рост в продажах. Однако, у большинства из них имелся существенный недостаток — низкое качество реализации технологии HDR. Теперь фокус производителей сместился на развитие и улучшение этой технологии, говорят аналитики. Специалист Futuresource Consulting Тристан Вил считает, что из некоторых производителей у некоторых клиентов может появится недоверие к HDR из-за неоднозначной маркировки устройств. Так, некоторые телевизоры, обозначенные как «HDR-совместимые», на деле могут только принимать HDR-сигнал, но не воспроизводить его. Несмотря на активное распространение устройств с поддержкой UHD и контента в сверхвысоком разрешении, новая технология еще не достигла уровня рынка товаров массового производства, утверждают аналитики.