Массовый рэкет Typosquatation распространяет вредоносное ПО среди пользователей Windows и Android
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
По данным компании по анализу угроз и веб-сайта кибербезопасности, масштабная фишинговая кампания, основанная на опечатках, нацелена на пользователей Windows и Android с вредоносным ПО.
Кампания, которая в настоящее время проводится, использует более 200 доменов с опечатками, которые выдают себя за 27 брендов, чтобы обмануть веб-серферов и заставить их загрузить вредоносное программное обеспечение на свои компьютеры и телефоны, сообщило BleepingComputer в воскресенье.
На прошлой неделе компания Cyble , специализирующаяся на анализе угроз, рассказала об этой кампании в своем блоге. Сообщается, что фишинговые веб-сайты обманом заставляют посетителей загружать поддельные приложения для Android, выдающие себя за Google Wallet, PayPal и Snapchat, которые содержат банковский троян ERMAC.
BleepingComputer пояснил, что, хотя Cyble сосредоточился на вредоносном ПО для Android, гораздо более масштабная операция, нацеленная на Windows, разворачивается теми же злоумышленниками. Эта кампания включает более 90 веб-сайтов, созданных для распространения вредоносных программ и кражи ключей восстановления криптовалюты .
Typosquatting — это старый метод перенаправления путешественников из киберпространства на вредоносные веб-сайты. В этой кампании, как пояснил BleepingComputer, используемые домены очень близки к исходным: одна буква заменена на домен или добавлена буква «s».
Фишинговые сайты также выглядят подлинными, добавил он. Они либо клоны настоящих сайтов, либо достаточно подделки, чтобы обмануть случайного посетителя.
Как правило, жертвы попадают на сайты, делая опечатку в URL-адресе, введенном в адресной строке браузера, но иногда URL-адреса вставляются в электронные письма, SMS-сообщения и социальные сети.
«Типосквотирование — это не новость, — сказал Шеррод ДеГриппо, вице-президент по исследованию и обнаружению угроз в Proofpoint , компании по обеспечению корпоративной безопасности в Саннивейле, Калифорния.
«Goggle.com отправлял случайных посетителей на вредоносный сайт с попутной загрузкой вредоносных программ еще в 2006 году», — сказал ДеГриппо NewsTechWorld.
Необычный масштаб
Хотя в кампании используются проверенные методы фишинга, у нее есть некоторые отличительные черты; Об этом NewsTechWorld сообщили эксперты по безопасности.
«Масштабы этой кампании необычны, даже несмотря на то, что техника старомодна», — заметил Майк Паркин, старший технический инженер Vulcan Cyber , поставщика SaaS для устранения корпоративных кибер-рисков в Тель-Авиве, Израиль.
«Эта конкретная кампания кажется гораздо более масштабной, чем типичные попытки опечатки», — добавил Джеррод Пайкер, аналитик конкурентной разведки из Deep Instinct , компании по кибербезопасности с глубоким обучением в Нью-Йорке.
Сосредоточение внимания на мобильных приложениях — еще одно отклонение от нормы, отмечает Грейсон Милбурн, директор по безопасности в OpenText Security Solutions , глобальной компании по обнаружению угроз и реагированию на них.
«Нацеливание на мобильные приложения и связанные с ними веб-сайты с целью распространения вредоносных приложений для Android не является чем-то новым, но не таким распространенным явлением, как опечатка, нацеленная на веб-сайты с программным обеспечением Windows», — сказал он.
Что интересно в этой кампании, так это ее зависимость как от опечаток, допущенных пользователями, так и от преднамеренной доставки вредоносных URL-адресов целям, отмечает Хэнк Шлесс, старший менеджер по решениям безопасности в Lookout , поставщике решений для мобильного фишинга из Сан-Франциско.
«Похоже, это хорошо продуманная кампания с высокими шансами на успех, если у человека или организации нет надлежащей безопасности», — сказал он.
Почему опечатка работает
Чтобы добиться успеха, фишинговые кампании, использующие типосквоттинг, не обязательно должны быть инновационными, считает Роджер Граймс, евангелист по вопросам защиты в компании KnowBe4 , занимающейся обучением по вопросам безопасности в Клируотере, штат Флорида.
«Все кампании по опечаткам достаточно эффективны и не требуют дополнительных или новых уловок», — сказал он NewsTechWorld. «И есть много продвинутых трюков, таких как гомоглифические атаки, которые добавляют еще один слой, который может обмануть даже экспертов».
Гомоглифы — это символы, похожие друг на друга, такие как буква O и ноль (0) или прописная буква I и строчная буква l (EL), которые выглядят одинаково в шрифте без засечек, таком как Calibri.
«Но вы не найдете тонны этих более продвинутых атак, потому что они не нужны для успеха», — продолжил Граймс. «Зачем много работать, если можно работать легко?»
Typosquatation работает из-за доверия, утверждает Абхай Бхаргав, генеральный директор AppSecEngineer , поставщика услуг по обучению безопасности в Сингапуре.
«Люди настолько привыкли видеть и читать известные имена, что думают, что сайт, приложение или программный пакет с почти таким же названием и с тем же логотипом — это то же самое, что и исходный продукт», — сказал Бхаргав NewsTechWorld.
«Люди не задумываются о незначительных несоответствиях в правописании или несоответствиях в доменах, которые отличают оригинальный продукт от подделки», — сказал он.
Некоторые регистраторы доменов заслуживают порицания
Пайкер объяснил, что при вводе URL-адреса очень легко «помазать пальцем», поэтому PayPal становится PalPay.
«Он получит множество просмотров, — сказал он, — тем более, что атаки с опечатками обычно представляют собой веб-страницу, которая, по сути, является клоном оригинала».
«Злоумышленники также захватывают несколько похожих доменов, чтобы убедиться, что множество разных опечаток совпадут», — добавил он.
Нынешние системы регистрации доменов также не помогают делу, утверждает Граймс.
«Проблема усугубляется тем, что некоторые службы позволяют плохим веб-сайтам получать сертификаты домена TLS/HTTPS, что, по мнению многих пользователей, означает, что веб-сайт безопасен и надежен», — пояснил он. «Более 80% вредоносных веб-сайтов имеют цифровой сертификат. Это высмеивает всю систему инфраструктуры открытых ключей».
«Кроме того, — продолжила Граймс, — система именования доменов в Интернете сломана, что позволяет явно мошенническим регистраторам доменов в Интернете разбогатеть, регистрируя домены , которые, как легко увидеть, будут использоваться в какой-то атаке по ложному направлению. Стимулы прибыли, которые вознаграждают регистраторов за то, что они смотрят в другую сторону, являются большой частью проблемы».
Мобильные браузеры более восприимчивы
Форм-факторы оборудования также могут способствовать возникновению проблемы.
«Типосквоттинг намного эффективнее на мобильных устройствах, потому что мобильные операционные системы устроены таким образом, чтобы упростить взаимодействие с пользователем и свести к минимуму беспорядок на маленьком экране», — пояснил Шлесс.
«Мобильные браузеры и приложения сокращают URL-адреса, чтобы улучшить взаимодействие с пользователем, поэтому жертва может не увидеть полный URL-адрес, не говоря уже о том, чтобы обнаружить в нем опечатку», — продолжил он. «Люди обычно не просматривают URL-адрес на мобильных устройствах, что они могут сделать на компьютере, наведя на него курсор».
Typosquatting определенно более эффективен для фишинга на мобильных телефонах, потому что URL-адреса не полностью видны, соглашается Сильвесттер Себени, директор по информационной безопасности и соучредитель Tresorit , компании, занимающейся решениями для обеспечения безопасности на основе шифрования электронной почты в Цюрихе.
«Для запуска троянов не так много, потому что люди обычно используют приложения или магазины игр», — сказал он NewsTechWorld.
Как защититься от опечаток
Чтобы не стать жертвой фишинга с опечатками, Пайкер рекомендовал пользователям никогда не переходить по ссылкам в SMS-сообщениях или электронных письмах от неизвестных отправителей.
Он также посоветовал быть осторожным при вводе URL-адресов, особенно на мобильных устройствах.
ДеГриппо добавил: «В случае сомнений пользователь может напрямую ввести в Google установленное доменное имя, а не переходить по прямой ссылке».
Тем временем Шлесс предложил людям меньше доверять своим мобильным устройствам.
«Мы знаем, что на наши компьютеры нужно устанавливать решения для защиты от вредоносных программ и фишинга, но мы так доверяем мобильным устройствам, что считаем, что нет необходимости делать то же самое на устройствах iOS и Android», — сказал он.
«Эта кампания — один из бесчисленных примеров того, как злоумышленники используют это доверие против нас, — отметил он, — что показывает, почему так важно иметь защитное решение, созданное специально для мобильных угроз на вашем смартфоне и планшете».