Месяц: Июль 2024

В России выросло число атак на банки с использованием троянов, их цель — утечки данных

По итогам первого полугодия 2024 года финансовый сектор оказался в пятёрке самых атакуемых отраслей, сообщила Ирина Зиновкина из Positive Technologies. В этом году мошенники нацелились не на кражу денег у банков, а на утечку конфиденциальной информации, и 81% таких атак завершились успешно.

Основные цели хакеров — это вымогательство и утечки данных. Например, мошенники не только продают базы данных, но и раздают их бесплатно, чтобы наказать банки, которые отказываются платить выкуп. В первом полугодии 2024 года кибергруппы атаковали 25% финансовых организаций, что на 9% больше, чем в прошлом году.

Сегодня кибератаки чаще всего начинаются с фишинговых писем, которые дают хакерам первый доступ к системе. Самое популярное вредоносное ПО — это трояны удалённого доступа (RAT). В последние годы атаки сместились с банков на их клиентов, и злоумышленники используют вирусы и социальную инженерию для кражи данных.

По словам Дмитрия Ермакова из F.A.C.C.T., современные средства защиты не всегда помогают, если жертва сама передаёт деньги мошенникам. Нередко первичное проникновение в инфраструктуру происходит через фишинг или внутреннего нарушителя. Утечки данных позволяют злоумышленникам использовать корпоративные аккаунты, что делает атаки более сложными.

Российские финансовые организации активно внедряют современные технологии защиты, такие как системы обнаружения вторжений и антивирусное ПО. Однако, по мнению экспертов, хактивисты могут использовать вирусы-вайперы для полного уничтожения данных, а также DDoS-атаки для нанесения ущерба бизнес-процессам.

По прогнозам, хакеры могут переключиться на менее защищённые средние и малые организации, а также на страховые компании и финтех-компании. Пользователи онлайн-кредитования особенно уязвимы к атакам типа Man-in-the-middle, где цель — получить копию вводимых данных.

Томские учёные научились обнаруживать сверхмелкие частицы хлора

Специалисты Томского политехнического университета подтвердили гипотезу о возможности фиксации вредных хлорорганических соединений даже в самых малых концентрациях. Пресс-служба Минобрнауки РФ сообщила, что в ходе опытов удалось зафиксировать вещества с концентрацией 6 единиц на 1 миллион. Конечной целью учёных является создание анализатора для отслеживания уровня хлорсодержащих соединений, что позволит продлить срок эксплуатации оборудования и сэкономить на ремонте.

Хлорорганические соединения присутствуют в нефти, нефтепродуктах и химических реагентах. Они вызывают коррозию оборудования и «отравляют» катализаторы, что приводит к сбоям в работе производств. При транспортировке нефти через трубопроводы это может привести к экологической катастрофе и большим убыткам из-за возможных прорывов.

В прошлом году эксперименты в инфракрасном и субмиллиметровом диапазоне позволили получить более 10 тысяч спектральных линий. Из них учёные выбрали наиболее перспективные для фиксации сигналов хлорорганических соединений. Затем были изготовлены семь образцов раствора дихлорметана с концентрациями от одной до пяти миллионных долей. Эксперименты проводились совместно с Институтом физики микроструктур РАН, и результаты показали возможность фиксации хлорорганических соединений с концентрацией в 5 частиц на 1 миллион.

Учёные ЮрГУ подтвердили существование специалистов по металлам, которые путешествовали в бронзовом веке, предлагаю свои услуги

Учёные из ЮУрГУ вместе с международными коллегами нашли первое прямое доказательство существования странствующих металлургов в эпоху бронзового века. Они исследовали уникальное захоронение пожилого мужчины синташтинской культуры, существовавшей около 4000 лет назад в Южном Зауралье. Результаты опубликованы в журнале Archaeological and Anthropological Sciences.

Синташтинская культура, процветавшая в степях Южного Урала, на границе Европы и Азии, известна своими металлургическими находками. Металлурги прошлого, по гипотезе археолога Гордона Чайлда, жили обособленно и кочевали. Доказать это было сложно, так как археологические методы не всегда могут разграничить перемещения людей и «путешествия» вещей.

Учёные проанализировали захоронение с атрибутами металлургии: готовыми изделиями, ломом, шлаком и рудой. Антропологические методы позволили установить, что человек испытывал значительные физические нагрузки, связанные с металлургией. Изотопный анализ стронция показал, что место рождения и место захоронения человека были минимум в 100 км друг от друга, подтверждая его мобильность. Возможные причины перемещений включают поиск руд, торговлю, пастбища и брачные связи. В будущем исследователи планируют изучить другие подобные находки, чтобы более полно понять картину.

Комиссия по конкуренции Евросоюза сообщила, что Apple откроет свою экосистему для внедрения сторонних платёжных решений — Samsung Wallet и Google Wallet.

Поскольку Apple договорилась с ЕС открыть для европейских пользователей систему платежей NFC, в ответ американский вендор получил прекращение антимонопольного расследования, начатого Комиссией по конкуренции в 2020 году. По информации, соглашение будет действовать 10 лет.

В течение этого периода Apple не сможет контролировать экосистему, невпуская конкурирующие кошельки, которые являются составляющими платёжных систем Samsung Pay и Google Pay. Собственная система — Apple Pay — больше не будет в ЕС монополистом на айфонах и других «яблочных» устройствах.

Однако на такой шаг Apple могла пойти потому, что прочно обосновалась в Южной Корее. Там Apple Pay всё больше захватывает рынок платёжных решений. Так что для Apple подобные шаги в Европе — скорее рокировка.

Эксперт «Яндекса» рассказал, насколько защищена «Алиса» от взлома

Голосовой помощник «Алиса» от «Яндекса» имеет очень высокий уровень безопасности, так что пользователям не стоит беспокоиться, хотя вероятность взлома все же существует. Об этом рассказал директор бизнес-группы поиска и рекламных технологий «Яндекса» Дмитрий Масюк. По его словам, безопасность всегда на первом месте, и над этим работают непрерывно, вовлекая отдельные команды для каждого крупного продукта.

«Яндекс» также привлекает внешние компании для попыток взлома своих сервисов и независимой оценки их безопасности. Тем не менее, абсолютно любой продукт в мире можно взломать, и поэтому команда безопасности «Яндекса» старается предвосхищать угрозы и предотвращать возможный ущерб для пользователей. Масюк подчеркнул, что их специалисты ежедневно выявляют и устраняют потенциальные проблемы безопасности, ведь каждая обнаруженная уязвимость — это потенциал для взлома.

Хотя «Яндекс» уверяет, что уровень безопасности «Алисы» очень высок, инциденты все же могут случаться, и это не исключение из мировой практики. Важно быстро реагировать и постоянно инвестировать в технологии защиты, чтобы обеспечить максимальную безопасность для пользователей, заявил Масюк.

Космические силы США планируют развернуть на орбите спутниковую группировку для глушения сигнала российских и китайских космических аппаратов «в оборонительных целях».

В течение нескольких ближайших месяцев на орбите должны быть размещены 11 спутников РЭБ Remote Modular Terminal (RMT), а до конца года — ещё 13 аппаратов.

Как сообщает Bloomberg, США позиционируют эту спутниковую группировку не как защиту от российских и китайских спутников, а как подавление сигнала «вражеских аппаратов» на случай военной операции во избежание утечек разведывательных данных.

До этого новую систему РЭБ испытали в двух местах, а управление осуществлялось из третьего места.

Антимонопольный регулятор Еврокомиссии, Комиссия по конкуренции, направила 8-страничный документ с запросом ко всем представителям отрасли производства мобильных устройств и разработки ПО. Цель — разобраться с тем, создаёт ли сделка между Samsung и Google по внедрению ИИ в серию S24 антиконкурентные практики.

Сделка Samsung и Google привлекла внимание европейского регулятора ввиду создания на этих телефонах чат-бота Samsung на основе Gemini Nano AI разработки Google. Еврокомиссия намерена выяснить, не влияет ли внедрение ИИ-модели Gemini на установку конкурирующих платформ.

Власти ЕС интересует также, ограничивает ли Gemini Nano взаимодействие с другими чат-ботами и приложениями на смартфонах линейки S24. Также необходимо узнать, были ли случаи отказа в подписании контрактов с производителями телефонов на предустановку ИИ чат-ботов.

Вся эта информация следует из отчёта Еврокомиссии, с которым ознакомилось агентство Reuters. Согласно открытой информации, заместитель комиссара Комиссии по конкуренции потребовал «понять влияние предустановки Gemini Nano от Google на устройства Samsung».

Если компании заподозрят в сговоре, может начаться судебное разбирательство в силу нарушения антимонопольного законодательства Евросоюза.

Southwest Airlines неожиданно вышла из недавнего глобального сбоя CrowdStrike практически невредимой благодаря использованию уж очень винтажной технологии. Сбой, вызванный неисправным обновлением CrowdStrike, привел к массовому хаосу, нарушив работу многих крупных авиакомпаний и учреждений.

Неисправное обновление сделало компьютеры неработоспособными, заставив несколько авиакомпаний, включая United, Delta и American Airlines, остановить полеты. По иронии судьбы, зависимость Southwest Airlines от устаревших технологий оказалась спасительной.

Авиакомпания использует операционную систему Windows 3.1, выпущенную в 1992 году, которая не пострадала от проблемного обновления, поскольку вообще не получила его. Отсутствие последних обновлений обеспечило нормальную работу систем Southwest. Авиакомпания также использует Windows 95 для составления расписания работы персонала.

Портал MacRumors сообщил, что, согласно информации инсайдера Fixed Focus Digital, опубликованной им в китайской соцсети Weibo, iPhone SE 4 получит новый дизайн. Якобы эта модель позаимствует дизайн задней панели у предстоящего iPhone 16.

Судя по всему, Apple решила сделать новый iPhone SE на новом шасси: по более ранним слухам, эта бюджетная модель должна получить одинарную заднюю камеру на 48 Мп. И это косвенно намекает на правдивость инсайда Fixed Focus Digital, потому что у iPhone 16 основная камера имеет такое же разрешение.

Ранее бла информация, что iPhone SE получит такую же заднюю панель, как у 14-й серии. Но у этой модели основная камера на 12 Мп. Были инсайды и о том, что iPhone SE скопирует дизайн iPhone 13, однако, видимо, слух об iPhone 16 имеет под сбой больше оснований.

Samsung меняет свой подход к предустановленным приложениям, прекращая предустановку Samsung Messages на свои смартфоны Galaxy, начиная с Galaxy Z Fold 6 и Flip 6, пишет 9to5Google.

Исторически сложилось так, что приложение Samsung Messages было основным на телефонах Galaxy, но с ростом популярности Rich Communication Services (RCS) и стремлением Google расширить поддержку RCS, Samsung начала переход на Google Messages в 2022 году. Хотя Google Messages уже некоторое время является приложением по умолчанию для SMS/RCS, Samsung продолжает предлагать свое собственное приложение в качестве дополнительной опции.

Теперь новые устройства Galaxy начали поставляться с предустановленными Google Messages в качестве единственного приложения для обмена сообщениями, пишут СМИ.

В настоящее время это изменение касается устройств в США.