Домой Блог Страница 2442

Check Point: активность банковских троянов увеличилась на 50%

Компания Check Point в отчете Global Threat Impact Index за июнь 2018 года отмечает, что за последние четыре месяца атаки банковских троянов выросли на 50%. В десятку самых активных угроз вошло два семейства троянов. Банковский троян Dorkbot, ворующий конфиденциальную информацию и запускающий DDoS-атаки, затронул 7% организаций по всему миру. Так, зловред поднялся с восьмого на третье место в списке самых опасных вредоносных программ по версии Check Point. Также в июне появился троян Emotet, способный похищать банковские данные пользователей и распространяться с помощью уже инфицированных компьютеров. Новый вредонос стремительно распространяется последние два месяца — он переместился с 50 места апрельского отчета на 11 позицию текущего. Вместе с Dorkbot в топ-10 киберугроз вошел троян Ramnit, ворующий банковские данные и FTP-пароли.

«Мотивация большинства киберпреступлений — финансовая выгода. Хакеры ищут эффективные инструменты, которые позволят получать высокую прибыль с наименьшими затратами, — отмечает Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ. — Подобную масштабную активность банковского трояна мы наблюдали прошлым летом. Можно предположить, что киберпреступники пытаются воспользоваться отпускным периодом. Во время отдыха люди более уязвимы, так как чаще обычного используют неизвестные публичные Wi-Fi точки доступа, скачивают документы или заходят в аккаунты онлайн-банков с чужих устройств».

Для защиты от банковских троянов и других видов атак, предприятиям крайне важно разворачивать многоуровневую стратегию кибербезопасности, которая способна защитить как от существующих вредоносных программ, так и от новых угроз.

Самые активные зловреды в июне 2018:

  1. CoinHive — криптомайнер, предназначенный для добычи криптовалюты Monero без ведома пользователя, когда тот посещает веб-сайты.
  2. Cryptoloot — криптомайнер, использующий мощность ЦП или видеокарты жертвы и другие ресурсы для майнинга криптовалюты, зловред добавляет транзакции в блокчейн и выпускает новую валюту.
  3. Dorkbot — червь на базе IRC, cсозданный с целью удаленно выполнять код через оператора, а также скачивать дополнительное вредоносное ПО на уже инфицированную систему. Dorkbot — это банковский троян, основная цель которого — заполучить критическую информацию и запустить DDoS-атаки.
  4. Triada, модульный бэкдор для Android, который предоставляет привилегии суперпользователя, стал самым активным мобильным зловредом, атакующим организации. За ним следуют Lokibot и The Truth Spy.

По данным Check Point, в июне количество атак на российские компании уменьшилось по сравнению с предыдущим месяцем. Россия заняла в рейтинге Global Threat Index 94 место, опустившись на 12 позиций. Среди самых активных угроз, атакующих организации, оказались уже упомянутые вредоносные криптомайнеры Coinhive и Cryptoloot. За ними в рейтинге следует семейство троянов Nivdort, которое атакует устройства на платформе Windows и собирает данные о паролях и сведения о системе. Больше всего в июне атакам хакеров подверглись Мозамбик, Монголия и Эфиопия. Меньше всего атаковали остров Мэн, Исландию и Лихтенштейн.

Самые активные мобильные зловреды в июне 2018 года:

  1. Triada — модульный бэкдор для Android, который дает огромные привилегии скачанным зловредам.
  2. Lokibot — банковский троян для Android, который крадет пользовательские данные и требует за них выкуп. Зловред может заблокировать телефон, если удалить его права администратора.
  3. The Truth Spy — шпионское ПО для смартфонов на платформе iOS и Android, которое отслеживает все операции устройства, включая мониторинг сообщений в WhatsApp, Facebook и истории поиска в браузере.

Исследователи Check Point также проанализировали наиболее эксплуатируемые уязвимости. На первом месте — уязвимость CVE-2017-7269 с глобальным охватом 46%, затем CVE-2017-10271 (40%), на третьем месте — уязвимость типа «внедрение SQL-кода», затрагивающая 16% организаций во всем мире.

Топ-3 самых эксплуатируемых уязвимостей в июне 2018:

  1. Переполнение приемного буфера Microsoft IIS WebDAV ScStoragePathFromUrl (CVE-2017-7269) — Злоумышленник отправляет обработанный запрос по сети в Microsoft Windows Server 2003 R2 через Microsoft Internet Information Services 6.0, а затем удаленно может исполнить произвольный код или вызвать отказ в обслуживании на целевом сервере. В основном это связано с уязвимостью переполнения буфера, вызванной неправильной обработкой длинного заголовка в HTTP-запросе. Патч доступен с марта 2017 года.
  2. Удаленное выполнение кода Oracle WebLogic WLS (CVE-2017-10271) — Уязвимость связана с тем, как Oracle WebLogic обрабатывает декодирование xml-файлов. Успешная атака может привести к удаленному выполнению кода. Патч доступен с октября 2017 года.
  3. Внедрение SQL-кода — взлом сайта или приложения путем внедрения в SQL-запрос произвольного кода, используя уязвимость безопасности в программном обеспечении приложения.

Этот список показывает, что злоумышленники успешно используют как современные методы (две уязвимости, опубликованные в 2017 году), так и классические векторы атак, такие как внедрение SQL-кода.

Global Threat Impact Index и ThreatCloud Map разработаны ThreatCloud intelligence, самой большой совместной сетью по борьбе с киберпреступностью, которая предоставляет данные об угрозах и тенденциях атак из глобальной сети датчиков угроз. База данных ThreatCloud, содержащая более 250 миллионов адресов, проанализированных для обнаружения ботов, более 11 миллионов сигнатур вредоносных программ и более 5,5 миллионов зараженных сайтов, продолжает ежедневно идентифицировать миллионы вредоносных программ.

Полная версия отчета доступна по ссылке: https://blog.checkpoint.com/2018/07/05/junes-most-wanted-malware-banking-trojans-crypto-mining/

Суперкомпьютер Blue Brain 5 изучит мозг млекопитающих

Мощность суперкомпьютера часто используется для моделирования того, с чем не справится обычный компьютер, например, квантовой механикой или будущего глобального климата. Теперь такая сила, предоставленная Hewlett Packard Enterprise (HPE) в виде суперкомпьютера «следующего поколения», будет задействована перед проблемой моделирования мозга млекопитающих.

Исследовательская инициатива Blue Brain Project (BBP) Федеральной Политехнической школы Лозанны (Швейцария) будет использовать систему, разработанную HPE, для построения биологически детализованных цифровых моделей и симуляции функций мозга млекопитающих, начиная с мозга мыши.

Улучшение понимания того, как устроен и работает мозг человека с его 100 млрд. нейронов и 100 трлн. синапсов может помочь найти более эффективные пути борьбы с такими тяжёлыми расстройствами центральной нервной системы как болезни Паркинсона и Альцгеймера.

Суперкомпьютер под названием Blue Brain 5 базируется на системе HPE SGI 8600 и содержит 372 вычислительных узла, обеспечивающих пиковое быстродействие 1,06 петафлопс. Он комплектуется 94 Tb памяти, процессорами Intel Xeon Gold 6140 и Intel Xeon Phi 7230, а также графическими ускорителями Nvidia Tesla V100.

К 2020 году планами BBP предусмотрено осуществить моделирование всех участков мозга мыши. Как пояснил один из директоров проекта, Феликс Шурманн (Felix Schürmann), для этого Blue Brain 5 должен одновременно решать порядка 100 млрд. уравнений.

Гибкая архитектура HPE SGI 8600 обеспечила Blue Brain 5 возможность поддерживать разнообразные рабочие нагрузки с интенсивными вычислениями. Суперкомпьютер был спроектирован компанией HPE и установлен в Лугано, где находится Швейцарский национальный суперкомпьютерный центр. Ассигнования на используемые технологии и сервисы HPE, включая следующую фазу проекта, составляют свыше 18 млн. долларов, сообщает ko.com.ua.

Процессоры Intel Cascade Lake-SP будут поддерживать до 3,84 Tb оперативной памяти

Компания Intel наделала много шума на выставке Computex 2018 своим настольным 28-ядерным процессором Cascade Lake-X, который работал с частотой 5,0 GHz. Однако изначально Intel выпустит серверные процессоры Xeon на основе тех же кристаллов с архитектурой Cascade Lake, которые уже находятся на финальной стадии подготовки.

Одним из флагманов новой линейки Cascade Lake-SP станет как раз 28-ядерный процессор, обладающий шестью каналами памяти DDR4. Его контроллер памяти будет поддерживать подключение сразу трёх слотов DIMM на каждый канал, что в сумме позволит подключить до 18 модулей памяти к одному процессору. Контроллер теоретически поддерживает до 3,84 Tb оперативной памяти. И что самое лучшее, модули памяти не обязательно должны быть построены на чипах DRAM.

Новые процессоры будут поддерживать работу с Optane DC Persistent Memory — недавно представленными модулями DIMM на базе энергонезависимой памяти 3D XPoint. Данная твердотельная память в разы превосходит память NAND как по скорости, так и по срокам службы, что позволяет использовать её как своеобразную альтернативу привычной оперативной памяти DRAM.

Ключевой особенностью Optane DC Persistent Memory является способность сохранить данные при отключении питания, что должно быть особенно полезно для крупных центров обработки данных. Также новые модули предлагают куда больший объём — до 512 Gb, на данный момент. Для корректной работы на каждом модуле Optane DC Persistent Memory имеется специальный контроллер, который и связывает память 3D XPoint с контроллером памяти процессора, сообщает servernews.ru.

Magic Leap впервые продемонстрировала потенциал своих AR-очков

Уже семь лет как стартап Magic Leap в условиях строжайшей секретности разрабатывает гарнитуру дополненной реальности. Наконец то компания показала работу своего первого устройства — Magic Leap One Creator Edition. Оно предназначено для разработчиков и поступит в продажу до конца лета, сообщает The Verge.

AR-очки позволят разработчикам создавать игры и приложения на платформе Magic Leap и совместимы с открытым SDK. В ходе презентации стартап показал процесс создания игр: пользователь использовал жест пальцами, чтобы найти подходящее место для размещения трехмерного объекта в дополненной реальности. Нужное место система отмечала зеленым цветом.

Объектом оказался каменный голем: пользователь должен был уклоняться от ударов существа или отбрасывать летящие камни. Все приложения на Magic Leap доступны в многопользовательском режиме — несколько человек могут видеть один и тот же объект и взаимодействовать с ним в реальном времени.

Очки Magic Leap One Creator Edition работают от мобильного процессора Nvidia Tegra X2 и доступны в двух размерах. Стоимость AR-гарнитуры не раскрывается. AR-гарнитура будет выпущена в нескольких версиях, а цена самой дешевой сопоставима с ценой топовых смартфонов, сообщает hightech.fm.

Суперкар Pininfarina — PF0 разгонится до 100 км/ч за 2 секунды

Automobili Pininfarina собирается выпускать роскошные автомобили с нулевым уровнем вредных выбросов. Это новая компания, образованная на базе известной итальянской дизайнерской фирмы, ответственной за дизайн многих моделей Ferrari. Первый автомобиль Pininfarina будет называться PF0 и он станет полностью электрическим суперкаром. Предположительно, будет иметь мощность 2000 л.с. иметь четыре электродвигателя, которые позволят ему разгоняться от 0 до 100 км/ч за две секунды и достигать скорости 402 км/ч. Помимо огромной мощности, PF0 также будет иметь запас хода 500 км, который позволит использовать его для путешествий на большие расстояния.

Производство PF0 вместе с другими будущими автомобилями Pininfarina станет возможным благодаря техническому сотрудничеству с командой Mahindra Racing Formula E.

Майкл Перши, генеральный директор Automobili Pininfarina, сказал, что они будут выпускать дизайнерские автомобили, которые будут сочетать эмоциональную привлекательность и инновационные технологии EV для клиентов по всему миру. Первая производственная модель PF0 выйдет в 2020 году, но компания намерена раскрыть концепцию дизайна PF0 для частных клиентов уже на Monterey Car Week 2018 в августе этого года, сообщает hevcars.com.ua.

После оживления в прошлом году мировые расходы на ИТ и телеком услуги замедлятся

Согласно последнему прогнозу IDC, в текущем году мировые расходы на традиционное ИТ-оборудование, ПО, услуги и телекоммуникации продемонстрируют рост на 3,7% в фиксированной валюте — чуть ниже, чем в прошлом году (+4,2%), — и достигнут 4 трлн. долларов.

Однако ослабление экономики, отчасти связанное с тарифами, ростом процентных ставок и замедлением темпов роста в Китае, наряду с окончанием цикла капиталовложений, приведет к снижению темпов роста в будущем году до менее 3%, поскольку расходы на ИТ следуют за динамикой ВВП. К 2022 году годовой объем расходов превысит 4,5 трлн. долларов, причем самый сильный рост в этот период будут приносить ПО и услуги, связанные с проектами Третьей Платформы и цифровой трансформации, а в расходах на оборудование будут превалировать инвестиции поставщиков облачных услуг в инфраструктуру — серверы и СХД. Более слабый рост ожидается в расходах на ПК и планшеты, периферию, внешние системы хранения и традиционный аутсорсинг.

Расходы на оборудование возобновились в 2017 году

В прошлом году наблюдалось заметное оживление расходов на устройства, вызванное улучшением в экономике и отложенным спросом на обновление парка ПК. Рынок смартфонов показал результаты лучше прогноза по уровню дохода, при этом рост цен компенсировал замедление поставок во многих странах. Продажи планшетов продолжали испытывать трудности, но в ближайшие несколько лет вернутся к небольшому росту в некоторых странах, поскольку коммерческие и премиум-устройства начинают составлять всё большую долю поставок. Между тем, расходы на серверы и СХД всё в большей мере обусловлены наращиванием облачных гипермасштабируемых ЦОДов, но также выигрывают от крупного цикла корпоративных апгрейдов, связанного с обновлением оборудования. Расходы на ИТ-инфраструктуру, включая сетевое оборудование, увеличились на 11% в 2017 году. Они будут продолжать демонстрировать годовой рост, в пределах 8-12%, в течение следующих пяти лет, хотя расходы на устройства снова замедлятся.

«Рынок инфраструктуры всё более стабилен, поскольку значительная доля теперь привязана к модели поставщиков услуг и к общему спросу на облачные услуги, который не показывает никаких признаков замедления даже в случае ослабления экономики», — пишет в пресс-релизе Стивен Минтон (Stephen Minton), вице-президент исследования, Customer Insights & Analysis. «В какой-то мере эти расходы будут более защищены от спадов в экономике, чем капитальные расходы конечных пользователей, и поэтому ИТ-рынок будет менее уязвим, чем это было в прошлом, когда любое замедление [роста] ВВП вызывало существенное снижение расходов на оборудование. Тем не менее, экономические риски сейчас выше, чем три месяца назад».

Драйверы роста: экономика, облако и мобильные устройства

Другими регионами, также показавшими оживление роста в 2017 году, были: Япония (рост на 3%), Западная Европа (+2%), Центральная и Восточная Европа (+3%), Канада (+5%), Азиатско-Тихоокеанский регион исключая Японию (+5%), Ближний Восток и Африка (+2%). Все эти регионы выиграли от растущей уверенности бизнеса и потребителей, что позволило покупателям ИКТ реализовать отложенный спрос, который накопился в предшествующие годы сдерживаемого роста, сообщает crn.ru.

Sony представила смартфон среднего класса Xperia XA2 Plus с поддержкой технологии Hi-Res Audio

Смартфон создан для тех, кто проводит много времени за потреблением контента: он оборудован большим экраном с соотношением сторон 18:9, производительной начинкой, ёмким аккумулятором с возможностью быстрой зарядки и поддержкой фирменных функций, таких как Hi-Res Audio.

«Наша линейка смартфонов средней ценовой категории унаследовала всё, что нам нравится — самые популярные инновации Sony, представленные в премиальном сегменте. Смартфон Xperia XA2 Plus также получил новые компоненты премиум-класса, включая обновленный дисплей формата 18:9, мощную камеру и поддержку технологии Hi-Res Audio от Sony. Мы предлагаем покупателям уникальное устройство для потребления и создания качественного контента», — сказал Хидеюки Фуруми, исполнительный вице-президент Sony Mobile Communications.

Xperia XA2 Plus получил 6-дюймовый дисплей с разрешением Full HD+, соотношением сторон 18:9 и тонкими рамками. Закалённое стекло Corning Gorilla Glass 5 защищает экран при случайных падениях. Смартфон поддерживает режим мини-дисплея, позволяющий переключаться между уменьшенным и большим экранным интерфейсом для удобства ввода текста и работы одной рукой. Рамка из анодированного алюминия огранена по технологии бриллиантовой окантовки. Разблокировать устройство можно с помощью сканера отпечатков пальцев на тыльной стороне.

Новый Xperia XA2 Plus является первым смартфоном средней ценовой категории с поддержкой технологии Hi-Res Audio. Это позволяет наслаждаться чистым звучанием без искажений. Кроме того, в нём применена технология Sony DSEE HX, которая автоматически улучшает качество цифрового звука MP3-файлов и сжатых аудиоданных практически до уровня аудио высокого разрешения. А для улучшения потоковой передачи данных через Bluetooth используется функция LDAC.

За съёмку фото и видео отвечает 23-мегапиксельная основная камера с большим сенсором Exmor RS размером 1/2,3 дюйма, обладающим чувствительностью ISO 12 800, что позволяет делать качественные снимки в условиях плохого освещения. Камера поддерживает запись видео в формате 4K и замедленную съёмку со скоростью 120 кадров в секунду. Широкоугольная 8-мегапиксельная фронтальная камера с углом обзора 120° позволяет вместить в кадре больше пространства. Режим «Портретное селфи» поддерживает новые эффекты Beauty и боке для настройки фокуса в реальном времени и создания размытого фона.Аппарат построен на базе восьмиядерного чипсета Snapdragon 630, совмещающего высокую производительность и энергоэффективность. За автономность отвечает аккумулятор ёмкостью 3 580 мАч. Xperia XA2 Plus поддерживает технологии умной зарядки. Smart Stamina увеличивает время автономной работы в течение дня, а Battery Care и адаптивная зарядка Qnovo обеспечивают длительный срок службы аккумулятора. Смартфон также поддерживает режим быстрой зарядки Qualcomm Quick Charge 3.0 (необходимо зарядное устройство Quick Charger UCH12W или другое совместимое ЗУ).

Вместе с Xperia XA2 Plus предлагается фирменный чехол-подставка с отделкой под кожу в чёрном и серебристом цвете. Его можно использовать в качестве подставки при просмотре видео, а при закрытии аксессуар автоматически приостанавливает воспроизведение и переводит устройство в спящий режим.

Смартфон Xperia XA2 Plus с поддержкой двух SIM-карт и операционной системой Android 8.0 Oreo поступит рынок в четырёх цветах: серебряном, чёрном, золотом и зелёном, сообщает 4pda.ru.

Huawei представила недорогой смартфон Nova 3

Компания Huawei анонсировала в своем онлайн-магазине новый смартфон Nova 3, официальная премьера которого назначена на 18 июля. Новинка получила 6,3-дюймовый дисплей разрешением Full HD+ 2340×1080 пикселей с соотношением сторон 19:5:9, безрамочный дизайн и вырез в верхней части. В основе гаджета лежит фирменный процессор Huawei Kirin 970. Корпус представляет собой металлическую раму и две стеклянные панели. Обе камеры сдвоенные — 16 и 24 мегапикселя в основной и 24 и 2 мегапикселя во фронтальной.

Память: 6 Gb оперативной и 64 или 128 Gb постоянной. Аккумулятор — 3750 мАч. Работа производится под управлением последней версии операционной системы Android — 8.1 Oreo с фирменной оболочкой EMUI 8.2. Есть поддержка новой технологии графического ускорения GPU Turbo. Цена смартфона пока не названа, но она вряд ли окажется высокой, сообщает ichip.ru.

Apple в рамках кампании Shot on iPhone сняла три красивых видео о любви к футболу

Компания Apple опубликовала три видеоролика в связи с популярной кампании Shot on iPhone (Снято на iPhone). Ролики посвящены проходящему сейчас в России Чемпионату мира по футболу FIFA.

В ролике «Сердце Австралии» отображены коренные жительницы страны, играющие в футбол.

Ролик «Ва футбола » показывает японских монахов, тоже играющих в футбол, но в Яцусиро, городе на Кюсю. «Ва» в японской культуре представляет собой концепт, который можно перевести как «гармония». Он символизирует мирное единение и согласие в социальной группе.

Третье видео снято на архипелаге Берленгаш. В нём две соперничающие португальские команды, не желая играть на «вражеской» территории, отправляются в нейтральные воды на Берленгаш и устраивают там «Чемпионат островов Берленгаш 2018», сообщает ferra.ru.

Компания Corel представляет новое приложение PhotoMirage, которое размывает грани между фото и видео

Новый инструмент компании Corel поможет фотографам создавать движущиеся изображения без использования видео. Новое приложение PhotoMirage, которое работает с операционными системами Windows 10/8/8.1/7, анимирует неподвижную фотографию, позволяя создавать файлы в форматах GIF, WMV или MP4.

PhotoMirage работает без использования технологий искусственного интеллекта. Программа просто захватывает и перемещает обозначенные вами пиксели на фотографии (animation points) в зависимости от настроек, которые пользователь выбирает. Но с помощью этих инструментов PhotoMirage позволяет придавать движение облакам в небе или «оживлять» воду на статичной фотографии.

В Corel отмечают, что простой интерфейс программы позволит разобраться с ней любому пользователю. PhotoMirage также включает в себя более сложные параметры, такие, например, как слои видимости. Функции экспорта PhotoMirage позволяют размещать полученные изображения в социальных сетях в соответствии с надлежащими требованиями.

Цена Corel PhotoMirage составляет 70 долларов. Более подробная информация и триал-версия доступны по этой ссылке.

1...2 4412 4422 443...3 838Страница 2 442 из 3 838