Поиск

5 сентября 2018 года в связи с проведением технических работ временно недоступны Личный кабинет, создание обращения, мгновенная оплата на сайте в службу технической поддержки, активация карт оплаты и регистрация новых клиентов.

Неизвестные злоумышленники взломали официальный сайт популярного бесплатного аудио и видеоредактора VSDC и подменили ссылки на скачивание программного обеспечения. После перехода по скомпрометированной ссылке на компьютер пользователя загружаются инфостилер, троян для удаленного доступа и кейлогер. По данным специалистов компании Qihoo 360, подмена официальных ссылок осуществлялась в три разных периода – 18 июня, 2 и 6 июля. После перехода по модифицированной ссылке на устройство загружается взломанная версия установщика VSDC Free Video Editor (файл Javascript). Данный файл обфусцирован, чтобы не привлекать внимание антивирусных решений. Далее скрипт загружает три исполняемых файла. Первый представляет собой инфостилер, собирающий различные конфиденциальные данные, в том числе логины/пароли для учетных записей в Telegram, Steam и Skype и кошелька Electrum. Также вредонос делает снимки экрана. Помимо него, на компьютер загружается кейлогер, фиксирующий все нажатия на клавиатуре, и троян для удаленного доступа, использующий hVNC (Hidden VNC – Virtual Network Computing) для создания нового рабочего стола Windows. Все похищенные данные отправляются на подконтрольные злоумышленникам серверы. Как отмечают исследователи, речь идет о глобальной атаке, затрагивающей более чем 30 стран. В настоящее время хакеры подменяют ссылки на определенный период времени, однако специалисты не исключают вероятности более масштабных атак в будущем.

Eset предупреждает о компрометации официального сайта Ammyy Admin – популярной в России программы для удаленного доступа к компьютеру. 13-14 июня злоумышленники использовали сайт для распространения вредоносного ПО под видом легитимного софта. Пользователи, скачавшие Ammyy Admin 13-14 июня, получили в комплекте с программой многоцелевой троян Win32/Kasidet.Вредоносное ПО поддерживало две функции: кража файлов, содержащих пароли и другие данные авторизации криптовалютных кошельков и аккаунтов; поиск процессов по заданным именам. Судя по использованию сочетания fifa2018start в доменном имени управляющего сервера, злоумышленники решили использовать для маскировки вредоносной сетевой активности бренд Чемпионата мира по футболу. В октябре 2015 года сайт ammyy.com уже использовался для распространения вредоносного ПО. Специалисты Eset связали прошлый инцидент с кибергруппой Buhtrap. В настоящее время история повторяется. В Eset выявили общие черты атаки 2015 года и нового инцидента. В прошлом злоумышленники распространяли через ammyy.com несколько семейств вредоносных программ, меняя их почти каждый день. В 2018 году раздается один троян, однако в трех случаях используется обфускация (запутывание) кода, позволяющая избежать обнаружения. Второе сходство – идентичное имя вредоносного исполняемого файла – Ammyy_Service.exe. Поскольку это не первый случай компрометации сайта ammyy.com, Eset рекомендует пользователям устанавливать комплексное антивирусное ПО до загрузки Ammyy Admin.

В результате взлома сайта сообщества LinuxForums.org в руки злоумышленников попала база данных, включающая 276 тыс. уникальных адресов электронной почты, а также логины, IP-адреса и хеши паролей. Согласно сообщению на ресурсе haveibeenpwned.com, специализирующемся на отслеживании утечек данных, инцидент произошел 1 мая нынешнего года. Как отмечается, на сайте использовалась устаревшая версия движка vBulletin, а пароли были зашифрованы посредством алгоритма MD5. Администрация LinuxForums.org пока не публиковала уведомление о взломе и никак не отреагировала на все попытки связаться по данному вопросу. В прошлом уязвимости в движке vBulletin неоднократно становились причинами утечек данных пользователей различных форумов, в том числе Brazzers, Epic Games, Dota 2 Dev, Clash of Kings, Clash of Clans, сайтов Xbox360ISO.com и PSPISO.com, поддоменов Mail.ru и портала для правоохранительных органов PoliceOne.

Ко Дню рождения "ТВ Центра" 9 июня, телезрители в качестве подарка получат официальный сайт канала в обновленном дизайне. Телеканал "ТВ-Центр" запустит к своему Дню рождения новый дизайн официального сайта. Предыдущая версия прослужила пять лет, и совсем скоро пользователи увидят сайт в обновленном, более современном и удобном виде, сообщает пресс-служба канала. Никаких кардинальных новаций не предвидится, отмечают в сообщении. Создатели сайта следовали актуальным тенденциям, поэтому новый дизайн будет минималистичным. Дизайн был изменен ради максимального упрощения меню и максимальной доступности контента. При этом на сайте сохранятся основные элементы дизайна "ТВ Центра" предыдущей версии. В свежей версии сохранится главная страница с привычными новостями, информацией о программах и фильмах канала и анонсами. Но при этом она станет единой, без деления на разделы "Новости" и "Телеканал". Таким образом пользователям будет проще находить информацию о контенте и удобнее читать новости. Среди нововведений - тематические плейлисты. На сайте можно будет посмотреть видеоподборки на различные темы, состоящие из программ канала: медицина, детские передачи, специальные видео, посвященные праздникам, наиболее популярные ролики.

Похоже, компания Google решила окончательно завязать с планшетами. На официальном сайте Android больше нет соответствующего раздела. Теперь разделов пять: Phones, Wear, TV, Auto и Enterprise. Попытка перейти по старой ссылке (http://www.android.com/tablets/) закончится переходом на главную страницу. В разделе с планшетами были устройства различных производителей, включая Samsung, Sony и прочих. Сами эти устройства, конечно ещё можно купить, а вот удаление раздела, судя по всему, означает, что Google больше не интересует данное направление. Это в свою очередь может указывать на то, что сама компания никаких новых планшетов с Android выпускать более не собирается.

В Саратове правоохранителями задержан 26-летний хакер, обвиняемый в хищении 384 тыс. рублей с помощью фишингового сайта. Как установило следствие, в 2016 году злоумышленник приобрел через интернет копию сайта одного из банков, после чего доработал ее. Затем мошенник разместил в социальной сети «Одноклассники» рекламу о проведении банком акции, в ходе которой любой клиент может получить вознаграждение, если зарегистрируется по ссылке в описании видео. В свою очередь ссылка вела на созданный злоумышленником ресурс. Жертвам предлагалось ввести свои идентификаторы, имена пользователей и пароли, а также SMS-коды для подтверждения операций. Как выяснили правоохранительные органы, в общей сложности мошеннику удалось похитить 384 тыс. рублей у 52 человек. Похищенные средства он выводил на электронные кошельки, а затем на свою банковскую карту. На полученные незаконным путем деньги злоумышленник приобрел, в числе прочего, учетную запись в игре World of Tanks. По словам представителей прокуратуры, в настоящее время уголовное дело передано для рассмотрения в Ленинский райсуд.

Основатель сайта Steam Spy Сергей Галёнкин спустя продолжительное время после прекращения сбора статистики продаж в сервисе Valve всё-таки решился вернуть «шпиона» из вынужденного отпуска. Напомним, что 11 апреля Valve внесла изменения в свой Steam Web API, сделав информацию о приобретённых пользователем играх скрытой по умолчанию, что полностью остановило работу Steam Spy. Это действие может отменить сам пользователь в настройках, но далеко не все это сделали или будут делать. Тем не менее Valve по-прежнему отображает ваше настоящее имя, достижения, группы, скриншоты и друзей. Изначально предполагалось, что Valve закрыла эту информацию из-за Общего регламента ЕС по защите данных (GDRP), в котором обязывают дать возможность пользователям Интернета скрывать свои данные в Сети. Однако вот в чём дело: лицензионное соглашение Steam до сих пор не обновилось, значит, изменения в API были вызваны совсем не этим. Valve также пошла дальше и сделала API магазина бесполезным для сторонних сайтов. Он содержал основную информацию об играх в Steam — цены, даты релиза, жанры и так далее. Steam Spy, как и многие другие сайты, полагался на эти данные. Независимые разработчики тоже выразили недовольство — теперь стало гораздо труднее следить за рынком на предмет изменений, а вместе с тем и зарабатывать. Сама же Valve никак не комментирует ситуацию. Сергей Галёнкин опубликовал в своём блоге пост, в котором объяснил трудности с Steam Spy и выразил желание возродить сервис. За прошедший период он получил более двухсот писем и сообщений от разработчиков, которые рассказали Сергею, как Steam Spy улучшил их жизнь. «Была инди-компания из Берлина, которой удалось получить финансирование от правительства для их нишевого проекта, потому что у них были доказательства того, что эта ниша достаточно велика. Эта игра получила релиз и успешно продалась. Затем был успешный издатель среднего размера, который вошёл в бизнес после того, как смог увидеть, какие игры продаются, а какие нет. […] Так что после очень напряжённой недели на моей дневной работе (Сергей является директором по издательской стратегии Epic Games, — прим.) я решил попробовать пару новых вещей со Steam Spy», — написал он. Как же Галёнкин заставит Steam Spy работать и выдавать близкую к точной информацию по продажам цифровых игр в Steam? Почти 15 лет назад он писал докторскую диссертацию по прогнозированию экономических результатов на основе случайных данных, которые могут не иметь отношения к прогнозируемым результатам, с использованием машинного обучения. Трюк с алгоритмами машинного обучения заключается в том, что они отлично подходят для решения проблем категоризации («Это кошка или человек?»), но плохи в регрессионных вопросах («Продукт A, продано 10 тыс. копий, продукт B — 20 тыс., сколько продано С?»). Идея состоит в том, что специально подготовленные данные с изменённым алгоритмом могут намного лучше справляться с такими задачами. «Я не закончил обучение (был беден, как церковная мышь, и не мог себе это позволить), но с последними изменениями в Steam API я решил попробовать этот способ. Благодаря силе Интернета у меня есть масса случайных данных об играх, и большинство из них поступают не из Steam», — рассказал Галёнкин. И метод сработал. По словам Сергея, новый алгоритм оценил продажи Frostpunk в 252 тысячи копий, а разработчик игры только что объявил, что было продано 250 тысяч копий игры. Удивительно близко. Но это лишь единичный пример. В других случаях разница между оценкой алгоритмом и реальными данными от разработчиков была пятикратной. Впрочем, в большинстве случаев погрешность находилась в пределах 10 %. Теперь Сергей намерен переписать сайт и внедрить новый алгоритм. Сейчас многие функции недоступны, но в скором времени вернутся в улучшенном виде. И всё ещё возможно, что Valve предпримет ещё какой-то шаг, чтобы помешать работе сервиса.

Роскомнадзор принял меры по прекращению доступа на территории России к "зеркалу" (копии) крупного онлайн-кинотеатра baskino с посещаемостью более 44 млн российских пользователей в месяц. Ранее данный интернет-ресурс был заблокирован на постоянной основе решением Мосгорсуда в связи с неоднократным размещением информации с нарушением авторских прав. Решение о прекращении доступа к "зеркалу" пиратского сайта принято в Минкомсвязи России, говорится в сообщении регулятора. Операторам связи надлежит ограничить доступ к данному информационному ресурсу на территории России, а поисковым сервисам - убрать сведения о них из поисковой выдачи. С момента действия нормы об ограничении доступа к "зеркалам" пиратских сайтов в Роскомнадзор поступило более 400 соответствующих решений Минкомсвязи. Всего по "антипиратскому" законодательству на постоянной блокировке находится более 700 интернет-ресурсов. Поисковыми сервисами исключено из выдачи более тысячи ссылок на пиратский контент. Напомним, обновленное антипиратское законодательство начало действовать с 1 октября 2017 года. Согласно новым правилам, Минкомсвязь на основании заявления правообладателя или федерального органа власти принимает решение, можно ли причислить тот или иной сайт к "зеркалам" пиратских сайтов, заблокированных Мосгорсудом. В случае положительного решения РКН вносит такой сайт в реестр нарушителей авторских прав, после чего российским операторам связи надлежит ограничить доступ к "зеркалу", а поисковым сервисам - убрать сведения о нем из поисковой выдачи.

Из-за технических неполадок пользователи социальной сети «ВКонтакте» смогли на некоторое время получить права администраторов сайта. Согласно сообщению команды ресурса, в результате сбоя, произошедшего в ночь на 21 марта 2017 года, пользователи на несколько минут случайно получили доступ к некоторым служебным разделам ресурса. По данным издания vc.ru, около полуночи работа сайта была восстановлена, однако в меню появились инструменты, доступные администраторам «ВКонтакте», в том числе баг-трекер, отображающий жалобы на возникающие проблемы, и другие функции модераторов. Кроме того, пользователи на короткое время получили абсолютные права на управление сообществами. Как отмечает издание, подписчики соцсети также обратили внимание на то, что администрация «ВКонтакте» имеет доступ к личным фотографиям, истории запросов и другой персональной информации. Как пояснил директор по развитию «ВКонтакте» Александр Круглов, доступ к просмотру личных фотографий есть только у нескольких сотрудников. Данные меры необходимы для борьбы с детской порнографией в соцсети, подчеркнул он.

В минувшие выходные в Казахстане был взломан 21 интернет-ресурс местных исполнительных и представительных органов, а также подведомственных организаций центральных органов. Об этом сообщило Министерство информации и коммуникаций Республики Казахстан. Как отмечается, большинство сайтов расположены на одном сервере и имеют одинаковые уязвимости. По данным специалистов Центра анализа и расследования кибератак (ЦАРКА), в результате взломов был осуществлен дефейс сайтов, в том числе порталов местных государственных органов Северо-казахстанской области, государственных и бюджетных учреждений Восточно-казахстанской, Алматинской областей, других организаций (Департамент природных ресурсов ВКО, сайт маслихата г. Алматы, «Казгипроводхоз», Казахский драматический театр и пр.). В качестве основной причины, по которой кибератака стала возможна, специалисты называют пренебрежение владельцев ресурсов обеспечением надлежащей защиты применяемых CMS, а также использование устаревших и нелицензионных версий систем управления контентом.