spot_img
15 июля, 2025
spot_img
Домой Блог Страница 2477

Azerpay меняет правила игры на рынке мобильных платежей

Казалось бы, совсем недавно мы научились пользоваться компьютером, мобильным телефоном, банкоматом и затем платежным терминалом. А на сегодняшний день удалось совместить функции всех этих устройств в мобильном телефоне. Мобильный платеж стал новой разновидностью электронных методов оплаты товаров и услуг с помощью телефона. С помощью данной услуги можно оплатить интернет, коммунальные услуги, проезд в общественном транспорте, штрафы за нарушение ПДД, налоги, билеты в кинотеатр, кабельное телевидение, получить кредитную линию в банке и даже осуществить денежный перевод. И количество услуг, к которым можно получить доступ с помощью мобильного телефона, постоянно увеличивается, они становятся более разнообразны. Но все ли возможные виды мобильных платежей столь удобны, просты и интуитивно понятны?

Технологию USSD (Unstructured Supplementary Service Data) активно использовали еще в конце прошлого столетия и пик популярности коротких команд пришелся как раз на те времена. Однако создатели универсальной мобильной платежной системы Azerpay именно ее взяли за основу своего проекта. USSD обеспечивает мгновенный обмен сообщениями между оператором и телефоном, а в случае использования дополнительного шлюза и со сторонними сервисами, например, банковскими. Послать USSD-запрос не сложнее, чем сделать обычный звонок по телефону. Технология осуществления запроса не требует входа в меню телефона, позволяя сразу набирать необходимый набор символов. Сам же USSD-код — это короткая команда, которую владелец телефона набирает на клавиатуре. Она всегда должна начинаться со знака * и заканчиваться #. Самым популярным примером использования таких запросов является проверка баланса телефона, представляющаяся всеми операторами связи. Эти короткие команды и есть USSD-запросы, а в случае с Azerpay такая команда выглядит как *365#YES.

Меню Azerpay, куда вы попадаете, состоит всего из 5 пунктов. Разработчики сделали все возможное, чтобы процедура регистрации была крайне проста и безопасна, учтя возможность при необходимости самостоятельного защищенного способа восстановления PIN-кода, применяемого для доступа к меню системы. Для этого необходимо только указать дополнительный номер телефона, на который в чрезвычайных обстоятельствах будет направлено SMS-сообщение с временным PIN-кодом. С целью обеспечения безопасности и противодействия злоупотреблениям система ограничивает длительность сессий платежных операций 120 секундами. Нельзя сказать, что это большой отрезок времени для осуществления платежных операций, но его вполне достаточно. В случае же, если вы регулярно пользуетесь одинаковыми операциями (перевод денег с одной карты на другую, пополнение счета мобильного телефона и т.п.), подразумевающими ввод нескольких цифр в диалоговом окне, то этот процесс можно значительно ускорить, запрограммировав его в меню «Избранные Платежи» на сайте http://www.azerpay.com/.

«Мы изучили эволюцию и опыт создания подобного рода решений. Изначально, когда только разрабатывалась концепция Azerpay, была поставлена задача создать решение, которое было бы ориентировано на наибольшую аудиторию, не обладало признаками технологической дискриминации пользователя. Все должно быть настолько просто, что неискушенный технологиями человек мог бы легко и быстро понять, как пользоваться этим решением. Поэтому и было принято решение использовать USSD-технологию как базовую. Она надежнее даже по сравнению с SMS, которое может задержаться. USSD-запрос же не задержится никогда, так как является служебным интерфейсом сетей операторов. Даже при минимальном уровне сигнала вашего телефона технология позволяет обеспечивать устойчивый диалог с пользователем», — отмечают в Azerpay.

На втором этапе создателям Azerpay было необходимо продумать все возможные опции, которые можно использовать в системе и добавить в интерфейс. Нужна была серьезная платежная платформа, которая позволяла бы работать с какими-то нестандартными существующими решениями, которые в контексте использования USSD-банкинга еще не использовалась. В итоге получилось более 160 возможных услуг, которые постепенно будут добавлены в меню Azerpay. А USSD-технология является самым простым способом проведения операций подобного рода.

Кому-то может показаться, что Azerpay ничем не отличается от электронного кошелька, но вникнув, вы поймете, что это совсем не так. Деньги клиентов Azerpay хранятся в банке-операторе системы. Почта Азербайджана обладает банковской лицензией, а о доступности и широкой сети ее отделений говорить не приходится. Любой пользователь, зарегистрировавшийся в системе Azerpay, автоматически получает возможность пополнять счет не более чем на 50 манатов за один раз и не более чем на 1000 манатов в год, но, чтобы избавиться от этого неудобства, вам достаточно зайти в любое почтовое отделение и подписать небольшую форму. После идентификации в системе снимаются всякие ограничения на использование счета Azerpay. Пополнять же свой счет, кроме как в отделениях почты, можно посредством практически всех существующих в Азербайджане cash-in терминалов, а также с собственной пластиковой карты любого банка. Это, пожалуй, одна из самых удобных возможностей Azerpay.

Современная компания, оказывающая услуги подобного рода, немыслима без круглосуточной поддержки, которую обеспечивают профессионально подготовленные операторы call-центра. На них ложатся вопросы по оперативному решению всех возникающих при использовании системы нюансов. В Azerpay этот процесс также реализован с максимальной степенью заботы о клиенте. Вам нет необходимости вспоминать номер службы поддержки, достаточно лишь отправить такой же USSD-запрос, после чего операторы сами свяжутся с вами. Удобно? Легко? Да!

Что же касается безопасности системы, то, как мы уже отмечали в предыдущих статьях, Azerpay предлагает несколько уровней защиты: ваш номер мобильного оператора, pin-код, ОТР, а также комбинированные способы обмена данными, необходимые для авторизации любой операции. Так что даже в случае утери телефона злоумышленники никак не смогут получить доступ к вашему счету. Вы же в этом случае сможете получить к нему доступ в любое время и в любой точке мира, связавшись со Службой поддержки системы, доступной 24 часа в сутки. Защиту вашего счета гарантируют передовые решения всемирноизвестных вендоров в синтезе с технологией Azerpay. Кроме того, сегодня компания «Инфосистемы Джет» проводит сертификацию Azerpay на соответствие требованиям международного стандарта по защите информации в индустрии платежных карт PCI DSS, а это еще один убедительный довод в пользу безопасности ваших платежных операций.

На старте в системе Azerpay уже доступен широкий функционал, включающий возможность оплаты счетов мобильных операторов и операторов кабельного телевидения, услуг интернет-провайдеров и коммунальных платежей, погашения кредитов и ряда on-line платежей. Но в перспективе количество услуг будет расти и включит в себя оплату парковок, проезда в общественном транспорте с помощью специального стикера, крепящегося к телефону. На него вы сможете загружать дневной баланс, необходимый вам для поездок, сделав эту процедуру автоматической. Это значительно сократит время, которое мы тратим на приобретение и пополнение карт. Что касается самих стикеров, то и здесь Azerpay решила отличиться, разработав и реализовав собственную версию группы сервисов бесконтактных платежей на базе технологии RFID. Эта технология по многим параметрам превосходит NFC и избавляет от решений, требующих крупных инвестиций. Работать же в перспективе такие стикеры будут не только на парковках и в общественном транспорте, но и с мобильными POS-терминалами в магазинах и кафе, вплоть до билетного валидатора в кинотеатре.

Чтобы процесс на самом деле стал простым и доступным, каждому пользователю мобильного телефона предлагается посетить сайт http://www.azerpay.com/, где вы сможете получить доскональную информацию по каждому из доступных сервисов, посмотреть обучающие видеоролики и ознакомиться с возможностями «Личного Кабинета». Кстати, его посещение в системе Azerpay имеет еще одну степень защиты. Отправив USSD-запрос с телефона на посещение «Личного Кабинета», вы получаете одноразовый код, с помощью которого открывается доступ в «Личный Кабинет», где можно произвести определенные операции, посмотреть все выписки со счета и т.д.

«Перспективы открываются огромные, ведь Azerpay можно будет поручить все, начиная с бесконтактной оплаты поездок в транспорте и заканчивая регулированием автоматической выплаты налогов частными предпринимателями. Такая возможность значительно упростила бы их контакты с государственными органами и избавила от услуг бухгалтера, позволив автоматически осуществлять калькуляцию налоговых обязательств перед государством. И прямо с сайта Azerpay их своего «Личного Кабинета» осуществлять платеж. Мы предполагаем, что и штрафы за нарушения Правил Дорожного Движения также будут включены в нашу систему в ближайшее время. Но в текущий момент хотелось бы представить самый необходимый функционал, чтобы пользователи начали осваивать систему и почувствовали ее преимущества», — говорят в Azerpay.

Запуск Azerpay обещает немало преимуществ и государству. Это значит и увеличение доли безналичных расчетов, и уменьшение объемов «серого» бизнеса. Это также один из инструментов контроля над инфляцией, снижения издержек при обслуживании наличности. Бизнесу платежи посредством Azerpay гарантируют рост продаж, снижение расходов на обработку входящих платежей и дополнительные доходы от новых услуг. Амбиций у системы Azerpay вполне достаточно, чтобы перевернуть представление о мобильных платежах не только в Азербайджане, но и в странах, куда планируется экспансия в ближайшей перспективе.

Microsoft полностью прекратила поддержку ОС Windows Vista

Как и было объявлено ранее, вчерашний день, 11 апреля, стал последним днем «жизни» ОС Windows Vista, дебютировавшей более 10 лет тому назад – 30 января 2007 года. С сегодняшнего дня Windows Vista – окончательно история. Это означает полное отсутствие какой-либо поддержки пользователей этой неоднозначной ОС со стороны Microsoft.

Конечно, при желании можно и дальше использовать Vista, но в таком случае не стоит рассчитывать на какие-либо обновления безопасности. Так что имеет смысл прислушаться к совету программного гиганта и перейти на более новые версии Windows, чтобы быть более защищенным от разнообразных угроз, сообщает itc.uа.

Разрабатываемая под кодовым именем Longhorn (по имени бара Longhorn Saloon вблизи лыжного курорта Вистлер в Британской Колумбии), Vista задумывалась в качестве принципиально новой версии Windows с новой файловой системой и пользовательским интерфейсом. Но в какой-то момент разработка Longhorn вышла из-под контроля. В конечном итоге компании пришлось изменить планы в самой середине цикла разработки и сосредоточиться на отправке стабильной версии ОС. Разумеется, многие задумки так и не были реализованы (файловая система Windows Future Storage в конечном итоге была отменена), а те, что все же удалось воплотить, хромали на обе ноги. Впрочем, возможно именно горький опыт с Windows Vista сыграл свою роль и помог Microsoft сделать Windows 7, которая пришла на смену Vista спустя два с половиной года, столь успешным продуктом. Ведь «семерка» по сей день остается самой популярной настольной ОС.

Пожалуй, одной из самых запоминающихся вещей, ассоциирующихся у каждого с Windows Vista, является пользовательский интерфейс Windows Aero, который также известен как Aero Glass. Этот оригинальный стиль оформления с полупрозрачными многоцветными рамками окон придал ОС полностью новый облик. Боковая панель предоставляла быстрый доступ к виджетам, а меню «Пуск» подогнано под новый способ мгновенного поиска.

Еще можно вспоминать функцию Windows Flip 3D, которая имитировала объемное перемещение окон. Она задумывалась как улучшенная версия замена Alt+Tab, но из-за высоких графических требований редко использовалась на практике.

К несчастью для Windows Vista, ее разработка пришлась на время, когда Microsoft находилась далеко не в лучшей форме. И все же, несмотря на все недостатки, Windows Vista сделала много хорошего для будущего Windows. Новый способ мгновенного поиска получил развитие в Windows 7, Windows 8, а затем и в Windows 10. Многие из внешних и внутренний изменений в меню «Пуск», дебютировавший в Windows Vista, используются в Windows 10 по сей день. У Microsoft были большие планы в отношении Vista, которым, увы, не суждено было сбыться, но заложенные тогда основы, вне всяких сомнений, обеспечили Windows хороший скачок по всем ключевым аспектам (дизайн, функциональность и безопасность). Так что, Windows Vista, всего хорошего, и спасибо за рыбу!

Instagram объединил исчезающие и обычные сообщения в Direct

Разработчики Instagram обновили раздел личных сообщений Direct, объединив «исчезающие» и стандартные сообщения в одну цепочку. Об этом vc.ru сообщили представители компании.

Для загрузки исчезающего сообщения с фото или видео пользователь должен в разделе Direct нажать на голубой значок камеры, затем выбрать друзей или группу друзей и отправить сообщение. Получатели смогут дважды посмотреть сообщение, прокомментировать его и отметить как понравившееся, после чего оно будет удалено.

Одновременно с этим в окне чата будут отображаться обычные сообщения между пользователями, включая фото или видео и записи из основной ленты Instagram, сообщает vc.ru.

Пользователь, отправивший исчезающее сообщение, получит уведомления о просмотре сообщения или если кто-то из получателей сделает скриншот.

Обновлённый раздел Direct доступен в последней версии Instagram 10.16 для iOS и Android.

Компания добавила функцию самоудаляющихся фото и видео в личных сообщениях в ноябре 2016 года. По словам представителей Instagram, с тех пор количество ежедневных пользователей Direct выросло с 300 млн. до 350 млн.

Владельцы ПК Apple получили возможность использования видеокарт на основе GPU Pascal

У компьютеров, ориентированных на работу с macOS, есть один существенный недостаток: такой ПК нельзя собрать собственными силами, выбрав те комплектующие, которые лучшим образом подходят конкретному пользователю.

Из-за этого может показаться странным тот факт, что Nvidia выпустила бета-версию драйвера для видеокарт на GPU Pascal (включая новенькую Titan Xp), предназначенную для macOS. Дело в том, что компьютеры Apple не используют новых видеокарт Nvidia, сообщает ixbt.com.

Но такие драйвера нужны небольшому количеству пользователей ПК Apple, которые владеют либо внешней док-станцией для подключения дискретной видеокарты посредством Thunderbolt, либо ПК Mac Pro предыдущего поколения, который имел свободный слот PCIe для установки графической карты.

Таким образом, эти пользователи получили возможность задействовать современные ускорители на основе GPU Pascal.

Facebook назвала рекламу приоритетным каналом монетизации Messenger

Представители Facebook объявили, что компания планирует развивать рекламу в Messenger, чтобы получать больший доход от службы обмена сообщениями.

Вице-президент Facebook Дэвид Маркус заявил, что компания «не собирается терпеть издержки». Для Facebook реклама — традиционный и наиболее прибыльный бизнес, и сейчас социальная сеть планирует сфокусироваться именно на этом направлении, добавил он.

По данным Recode, Facebook заработала 753 млн. долларов на продажах в 2016 году в основном за счет покупок, связанных с играми на платформе социальной сети. На продажи пришлось менее 3 % от общего дохода компании. При этом реклама в 2016 году принесла Facebook доход в 27 млрд. долларов, сообщает vc.ru.

Как отмечает The Next Web, команда Messeger активно внедряет новые функции, которые также могла бы монетизировать — например, оплату покупок внутри приложения и денежные переводы, — но, согласно заявлению Facebook, основное внимание будет уделено рекламе.

Messenger — приложение для обмена мгновенными сообщениями, выпущенное Facebook в августе 2011. В ноябре 2016 в приложении впервые был запущен сервис рекламных сообщений, позволяющий компаниям отсылать промо-записи пользователям. В январе 2017 на платформе Messenger было запущено тестирование рекламных объявлений в виде карусели баннеров.

Google AutoDraw превращает каракули в клип-арт

Google запустила «умный» инструмент для рисования AutoDraw. Используя искусственный интеллект и машинное обучение, сервис «на лету» распознает, что пытался изобразить пользователь, и предлагает свои варианты из базы рисунков. Таким образом можно всего за несколько минут сделать поздравительную открытку или просто красивую картинку, не пытаясь открыть в себе талант художника. Редактор создан в рамках проекта AI Experiments.

AutoDraw основан на том же алгоритме, что и запущенный ранее сервис Quick, Draw!, в котором пользователям предлагается за 20 секунд нарисовать определенный объект, а нейросеть пытается определить его и строит свои догадки в процессе. В новом редакторе уже доступны сотни шаблонов, кроме того, профессиональные художники могут связаться с разработчиками поделиться своими работами (в списке предлагаемых вариантов они отмечены звездочкой). AutoDraw доступен в браузере на компьютере и мобильных устройствах, а рисунок можно скачать или опубликовать в социальных сетях, сообщает gagadget.com.

Системы распознавания образов существуют уже давно, а благодаря технологиям машинного обучения они сильно шагнули вперед. Google разрабатывает собственные алгоритмы, которые используются, к примеру, в сервисе Google Photos и операционной системе Android Wear, где можно от руки нарисовать смайлик, а часы сами подберут похожие эмодзи.

Эксперты IBM X-Force зафиксировали выход на глобальный уровень распространенных в финансовой сфере вредоносных программ

IBM Security представила новое исследование IBM X-Force. Согласно его результатам, злоумышленники масштабируют наиболее успешные финансовые вредоносные программы и внедряют их на международном уровне. Ведущее вредоносное ПО Zeus и его вариации Neverquest и Gozi возглавили международный рейтинг самых распространенных вирусов по итогам 2016 года. Произошло это, в частности, потому что кибермошенники обновили вирусы и адаптировали их для применения в разных странах и регионах.

В исследовании «Меняющаяся панорама международных вредоносных программ в финансовой сфере» были проанализированы данные около 300 млн защищенных конечных устройств по всему миру, которые отслеживаются IBM Trusteer и IBM X-Force. Отчет определил наиболее распространенные виды финансового вредоносного ПО в следующих странах: США, Великобритании, Канаде, Японии, Новой Зеландии, Австралии, Бразилии, Германии, странах Азии и ОАЭ.

Как обнаружили специалисты IBM X-Force, кибермошенники расширили свое присутствие в новых регионах путем создания сетей и партнерств с локальными преступными фракциями. В результате они получили доступ к спискам адресной электронной рассылки, местным требованиям к банковским идентификационным данным и региональным операциям по отмыванию денег. Например, киберпреступники на основе вируса TrickBot, который появился в августе 2016 года, запустили вредоносное ПО в период тестирования и превратили его в банковский троян. Они исправили ошибки еще до его фактического развертывания в Великобритании и других англоговорящих странах. Затем вирус быстро распространился и в Германии.

«Уровень взаимодействия между организованными преступными группами указывает на существенное изменение стратегии, — сказала Лимор Кессем, ведущий советник по безопасности IBM Security. — Раньше обмен инструментами и сервисами был распространен на форумах «темного интернета». Сегодня более активное сотрудничество кибермошенников за его пределами демонстрирует, что для выхода на международный уровень им требуется тесное взаимодействие».

Ориентированные на финансовый сектор вредоносные программы, судя по всему, полностью окупились в 2016 году. Согласно последнему индексу 2017 года IBM X-Force Threat Intelligence Index, специалисты IBM X-Force обнаружили, что сфера финансовых сервисов вновь оказалась в центре внимания киберпреступников. Она стала лидирующей отраслью по количеству атак в 2016 году. В 2015 году по этому показателю она занимала третье место. Интересно отметить, что, несмотря на то, что финансовый сектор был лидером по числу кибератак в прошлом году, по показателю взломанных записей он занимает лишь третье место.

Географические тренды: вредоносное ПО пересекает границы

Хотя США и Великобритания — лидеры по числу атак в сфере финансовых услуг в 2016 году, активность кибермошенников возросла и на новых рынках. Например, в Японии, которая исторически была недоступна для киберпреступиков из-за нехватки локальных инструментов и сложности языка, появились новые семейства вредоносных программ. Самые распространенные вирусы в Японии включают Gozi, URLZone и Shifu, которые контролируются известной восточноевропейской преступной группировкой. Их присутствие в регионе свидетельствует о развитии мошеннических схем в Японии.

Бразилия, принимавшая Летние Олимпийские игры 2016, также оказалась в центре внимания международных злоумышленников в прошлом году. До этого времени троян Zeus не так часто использовался в Бразилии из-за нехватки локальных технических навыков, необходимых для управления передовой бот-сетью для развертывания вредоносных программ. На основе кода Zeus были созданы три коммерческие версии вируса: Zeus Panda, FlokiBot и Zeus Sphinx, которые были адаптированы для атаки бразильских банков и платежных платформ.

Чтобы более подробно узнать о системе финансовых вредоносных программ и ее глобальном развитии в 2016 году, скачайте исследование IBM X-Force «Меняющаяся панорама международных финансовых вредоносных программ по ссылке: http://ibm.co/2oiWi5N.

Femmes Digitales приглашает отметить Международный День девушек в ИКТ

Согласно решению Международного союза электросвязи (International Telecommunications Union — ITU), ведущего учреждения ООН по вопросам ИКТ, каждый четвертый четверг апреля отмечается как Международный день женщин, работающих или получающих образование в данной области. В этом году Клуб Женщины Азербайджана в сфере ИКТ Femmes Digitales проведет мероприятие, призванное продемонстрировать школьницам и студенткам перспективы профессионального роста в сфере информационных технологий. Партнерами организуемого в рамках праздника мероприятия в Азербайджане выступают Международный союз электросвязи и Компьютерная Академия STEP IT. Оно пройдет для всех, кто хочет расширить свои знания, проверить навыки на практике и получить новую возможность изменить свою жизнь, познакомившись с этой областью.

В ходе мероприятия будут проведены практические семинары по web-программированию, языку программирования Scratch, робототехнике LEGO, знакомству с IT и Adobe Photoshop. Кроме этого, будет организован видеомост с представительницами ITU и сверстницами из других стран.  Международный День девушек в ИКТ позволит участницам по-новому взглянуть на карьерные возможности, открывающиеся в этой увлекательной и динамично развивающейся отрасли, и, что немаловажно, расспросить представительниц крупных локальных IT-компаний об их опыте работы. Все участницы мероприятия получат сувениры партнеров и спонсоров.

Мероприятие в честь Международного Дня девушек в ИКТ в Азербайджане пройдет 28 апреля с 10.00 до 14.00 в конференц-зале Компьютерной Академии STEP IT по адресу ул. Короглы Рахимов, 70. Участие в мероприятии бесплатное, необходимо лишь пройти предварительную регистрацию по этой ссылке до 15.00 26 апреля 2017 года.

Microsoft “Windows 10 Creators Update” yenilənməsinin paylaşımına start verib

Aprelin 11-dən etibarən bütün dünya istifadəçiləri “Windows 10 Creators Update” yenilənməsini pulsuz əldə edə biləcəklər. Bütün istifadəçiləri yeni imkanlarla daha yaxşı təmin etmək məqsədilə yenilənmə tədricən və növbəli şəkildə quraşdırılacaq.

Yaradıcı alətlərlə yanaşı yenilənmədə “Microsoft Edge”in yeni funksiyaları, təhlükəsizliyin və məxfiliyin idarə edilməsi üzrə əlavə imkanlar və s. yer alıb. “Creators Update” 3D texnologiyası və qarışıq reallıqdan istifadə edib, həmçinin hər bir oyunçuya strimer olmaq imkanını verərək istifadəçilərin potensialını açmaq və onları yaradıcılığa ilhamlandırmaq məqsədilə hazırlanıb.

Creators Update”də yer almış yeni “Paint 3D” əlavəsi asanlıqla 3D-obyektlər yaratmağa, rəngləri dəyişməyə, tekstura əlavə etməyə, 2D-obyektləri 3D-obyektə dəyişməyə imkan verir. Gözləntilərə əsasən, 2020-ci ildə 3D sənayesinin həcmi 62% artacaq, məhz bu səbəbdən “Microsoft” korporasiyası “Creators Update” vasitəsilə hər bir istifadəçiyə həcmli obyektlər hazırlayıb, 3D aləminə toxunmaq şansı yaratmaq niyyətindədir.

“Windows 10 Creators Update” yenilənməsi “Windows 10” və “Xbox One” da oyun oynamaq, qarşılıqlı əlaqə qurmaq, təəssüratlarla bölüşmək və oyunlardan həzz almaq kimi imkanlar yaradır. Yaradıcı insanlar “Beam” vasitəsilə heç bir əlavə proqram təminatı və avadanlıq əldə etməyərək oyun strimlərini yayımlamaq və real vaxt rejimində qrupla qarşılıqlı əlaqə qura bilirlər (“Beam”in translyasiyası zamanı yubanma 1 saniyədən az təşkil edir). “Beam” vasitəsilə nəinki oyunların yayımını izləmək, həmçinin ünsiyyət qurmaq, prosesdə iştirak etmək və yeni qaydada strimer və qrupla qarşılıqlı əlaqə yaratmaq mümkündür.

Microsoft Edge” əlavəsi “Windows Store”da kitab oxumaq üçün yaradılıb. Bu gün İnternet məkanında bir çox təhlükəsizlik təhdidi mövcuddur. “Microsoft Edge” əlavəsi “Chrome”a nisbətən fişinq saytlarını 9%, zərərverici proqram təminatını isə 13% çox blok edir və bununla da istifadəçilərin şəxsi məlumatlarını qoruyur. “Google” şirkətinin apardığı fərdi sınaqların nəticələrinə əsasən, “Microsoft Edge” əlavəsi “Chrome”dan daha sürətli işləyir. “Creators Update” yenilənməsində yeni funksiyalar yaranacaq, o cümlədən istifadəçilərə səhifəni tərk etmədən qoşmaların tapılmasında, quruluşunda və açılmasında yardımçı olacaq qoşmaların idarə edilməsinin təkmilləşdirilmiş imkanları yer alacaq.

 Ümumiyyətlə, “Windows 10 Creators Update”də istifadəçilərin xahişini nəzərə alaraq bir çox funksiyalar əlavə olunacaq ki, onların saırasında ekranın göy rəngini azaldan “night light” gecəgörmə rejimi, parallel olaraq seriala baxmaq, “Skype”la danışmaq və ya musiqiyə qulaq asmaq imkanını yaradan “mini view” tamaşaetmə rejimi, ekran vaxtının seanslarının davamlılığını məhdudlaşdıracaq və bununla da valideynlər uşaqlarının kompüter arxasında nə qədər vaxt keçirməsini idarə edə biləcək funksiya və s.

 Windows 10 Creators Update”də təhlükəsizliyin monitorinqi üçün yeni servis də yaradılacaq – “Windows Defender” Təhlükəsizlik Mərkəzi (“Windows Defender Security Center”). Vahid idarə etmə paneli bir ekran vasitəsilə bütün təhlükəsizlik funksiyalarına nəzarət etmək imkanı verəcək – antivirus, fayervol və şəbəkə mühafizəsindən qurğunun vəziyyəti və məhsuldarlığı, əlavələrin və brauzerin təhlükəsizliyinin, həmçinin ailə təhlükəsizlik funksiyalarının idarə olunmasınadək. Korporativ müştərilər üçün “Creators Update”də daim yeni alətlər və imkanlar yaradılır ki, bunların vasitəsilə IT şöbənin işini asanlaşdırmaq, yeni proqram təminatının tətbiqini, idarəetməni və “Windows 10”la işləyən qurğuların dəstəklənməsini sadələşdirmək və təhlükəsizlik təhdidlərinin qarşısını almaq mümkündür.

 

Троян Sathurbot атакует пользователей торрентов

Специалисты ESET предупреждают о росте активности трояна Sathurbot. Малварь использует для распространения торренты и объединяет зараженные компьютеры в ботнет. Сеть Sathurbot действует с июня 2016 года и насчитывает 20000 зараженных устройств.

Операторы Sathurbot распространяют троян через скрытые страницы с торрентами, которые размещают на скомпрометированных сайтах. Пользователь попадает на такие страницы из поисковой выдачи, когда пытается найти пиратский фильм или софт.

Загрузив торрент, пользователь обнаруживает в нем «инсталлятор для кодека». Это исполняемый файл, после запуска которого в систему загружается Sathurbot. Далее троян обращается к управляющему серверу, получает команды и выполняет их в зараженной системе.

Sathurbot может загружать и запускать другие вредоносные программы. Специалисты ESET наблюдали установку Boaxxe, Kovter и Fleercivet, но не факт, что операторы трояна ими ограничатся.

Другая функция Sathurbot предназначена для компрометации WordPress-сайтов. Троян получает от управляющего сервера список из 5000 общеупотребимых слов и использует их в качестве поисковых запросов в Google, Bing и Яндексе, объединяя в фразы случайным образом. Затем программа пополняет словарный запас — она выбирает по 2-4 новых слова с сайтов, оказавшихся на первых страницах поисковой выдачи. Новые слова используются для второго раунда поиска.

Далее Sathurbot изучает сайты, полученные на втором этапе. Малварь выясняет, какие из них работают на базе WordPress, обращаясь для этого к адресу имядомена/wp-login.php. Обнаружив WordPress-сайт, троян сообщает об этом на второй управляющий сервер злоумышленников.

Второй сервер предназначен для компрометации сайтов путем перебора паролей. Он направляет на зараженные компьютеры в составе ботнета данные для авторизации на найденных WordPress-сайтах. Каждый бот из 20 000 пытается авторизоваться только один раз — это позволяет избежать блокировки.

Через скомпрометированные сайты злоумышленники распространяют вредоносные торренты. Часть компьютеров в составе ботнета участвует в раздаче торрентов, часть — только подбирает учетные данные к WordPress-сайтам.