Атаки программ-вымогателей разошлись по миру: отчет
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
В среду Positive Technologies опубликовала отчет, в котором указывается, что атаки программ-вымогателей достигли «стратосферного уровня».
Исследователи кибербезопасности во втором квартале 2021 года также отмечают эволюцию стратегий атак и рост числа вредоносных программ, созданных для систем на базе Unix. Существует много разных версий Unix, и у них есть общие черты. Самые популярные разновидности — Sun Solaris, GNU / Linux и Mac OS X.
В отчете говорится, что атаки программ-вымогателей составляют 69% всех атак, связанных с вредоносными программами. Это один из самых тревожных открытий. Исследование также показывает, что количество атак на правительственные учреждения резко увеличилось в 2021 году с 12 процентов в первом квартале до 20 процентов во втором квартале.
Центр безопасности Positive Technologies, специализирующийся на анализе угроз, в течение квартала обнаружил появление B-JDUN, нового троянца удаленного доступа или RAT, используемого в атаках на энергетические компании. Исследователи также обнаружили Tomiris, новое вредоносное ПО, которое имеет функции для обеспечения устойчивости и может отправлять зашифрованную информацию о рабочей станции на сервер, контролируемый злоумышленником.
Исследование показало, что общее количество атак по сравнению с предыдущим кварталом выросло лишь на 0,3%. Это замедление было ожидаемым, поскольку компании приняли более активные меры для защиты периметра сети и систем удаленного доступа во время глобальной пандемии и роста рассредоточенной рабочей силы.
Однако, как предупреждают исследователи, рост числа атак с использованием программ-вымогателей — рост на 45% только за апрель — должен вызвать серьезную озабоченность. Исследователи также отмечают рост числа вредоносных программ, специально разработанных для проникновения в системы Unix.
«Мы привыкли к мысли, что злоумышленники, распространяющие вредоносное ПО, представляют опасность для систем на базе Windows», — сказала Яна Юракова, аналитик по информационной безопасности компании Positive Technologies. «Сейчас мы наблюдаем более сильную тенденцию использования вредоносных программ для атак на системы Unix, инструменты виртуализации и оркестраторы. Все больше и больше компаний, включая более крупные корпорации, теперь используют программное обеспечение на основе Unix, и именно поэтому злоумышленники обращают свое внимание на эти системы ».
Тактика против розничных торговцев
Картина угроз кибербезопасности для розничной торговли изменилась. Исследователи наблюдали уменьшение количества атак MageCart, при которых данные транзакций были похищены во время оформления заказа в интернет-магазине. Однако этому способствовал рост доли атак программ-вымогателей.
Отчет показывает, что 69% всех атак вредоносного ПО, нацеленных на организации, были связаны с распространителями программ-вымогателей. Это на 30 процентов больше, чем за тот же квартал 2020 года.
Атаки программ-вымогателей на розничных продавцов составили 95% всех атак с использованием вредоносных программ. Вероятно, это связано с тем, что предыдущие атаки в этой отрасли в основном были нацелены на данные, такие как платежные реквизиты, личная информация и учетные данные пользователей.
Теперь злоумышленники напрямую преследуют финансовые цели, требуя выкуп. Объем атак социальной инженерии, нацеленных на розничную торговлю, в этом году также увеличился с 36 процентов в первом квартале до 53 процентов во втором квартале.
Другие результаты
Positive Technologies обнаружила запрет на форумах Dark Web на публикацию сообщений о партнерских программах операторов программ-вымогателей. Это указывает на то, что вскоре эти «партнеры» могут больше не иметь особой роли, говорят исследователи. Вместо этого операторы программ-вымогателей сами могли бы взять на себя задачу по сбору и контролю над группами дистрибьюторов.
В семи из 10 атак вредоносного ПО во втором квартале этого года участвовали распространители программ-вымогателей, что на 30 процентных пунктов больше, чем во втором квартале 2020 года, составляющем всего 39 процентов. Наиболее частыми мишенями были государственные, медицинские, промышленные компании, научные и образовательные учреждения.
Электронная почта остается основным методом, используемым злоумышленниками для распространения вредоносных программ при атаках на организации (58%). По данным исследователей Positive Technologies, процент использования веб-сайтов для распространения вредоносного ПО в организациях увеличился с двух до восьми процентов.
Например, этот метод использовался распространителями шпионского ПО для программистов, работающих с Node.js. Вредоносная программа имитировала компонент Browserify в реестре npm.
Атаки вредоносного ПО на физических лиц
Злоумышленники использовали вредоносное ПО в 60% атак на физических лиц. Чаще всего злоумышленники распространяли банковские трояны (30 процентов атак с участием других вредоносных программ), RAT (29 процентов) и шпионское ПО (27 процентов). Согласно отчету, атаки программ-вымогателей составляют лишь девять процентов атак с участием других вредоносных программ.
Например, популярным инструментом атаки на отдельных лиц является распространение NitroRansomware. Злоумышленники распространяют это вредоносное ПО под видом инструмента для создания бесплатных подарочных кодов для Nitro, надстройки Discord.
После запуска вредоносная программа собирает данные из браузера, а затем шифрует файлы в системе жертвы. Чтобы получить дешифратор, жертве необходимо приобрести подарочный код для активации Nitro и передать его злоумышленникам.
Исследователи также заметили большое количество атак на сетевые диски QNAP . Сетевое хранилище (NAS) QNAP, работающее в Linux, представляет собой системы, состоящие из одного или нескольких жестких дисков, постоянно подключенных к Интернету. QNAP становится резервным «центром» или блоком хранения важных файлов и мультимедиа, таких как фотографии, видео и музыка.
Виртуальные системы тоже поражают
Ранее в этом году компания Positive Technologies предупредила, что многие злоумышленники нацелены на виртуальную инфраструктуру. Во втором квартале компания сообщила, что к таким атакам присоединились операторы программ-вымогателей.
Исследователи заявили, что REvil, RansomExx (Defray), Mespinoza, GoGoogle, DarkSide, Hellokitty и Babuk Locker готовы к использованию в атаках на виртуальную инфраструктуру на базе VMware ESXi.
В отчете отмечается, что это может стать растущей проблемой для пользователей Linux в бизнес-среде. Компания Trend Micro проанализировала новую программу-вымогатель DarkRadiation, находящуюся в разработке, и обнаружила, что она адаптирована для атак на Red Hat, CentOS и Debian Linux.
Сама вредоносная программа представляет собой сценарий bash, который может останавливать или отключать все запущенные контейнеры Docker. Злоумышленники используют взломанные учетные записи и протокол SSH как способ распространения этого вымогателя.
По словам Дирка Шрейдера, глобального вице-президента по исследованиям в области безопасности компании New Net Technologies , которая сейчас входит в Netwrix, мотивация атаковать системы виртуализации заключается не в том, чтобы сосредоточиться на Linux как таковом .
Он добавил, что серверы ESXi являются такой ценной целью и что разработчики вредоносных программ приложили дополнительные усилия, чтобы добавить Linux в качестве источника многих платформ виртуализации для своей функциональности.
VMware ESXi — это гипервизор без операционной системы, который легко устанавливается на серверы и разбивает его на несколько виртуальных машин.
«Это приветствует побочный эффект, позволяющий атаковать любую машину Linux. Теоретически на одном сервере EXSi 7 можно разместить до 1024 виртуальных машин. Но для злоумышленника именно сочетание нескольких виртуальных машин и их важности делает каждый сервер ESXi достойной целью. Атака и шифрование устройства, на котором работает около 30 критически важных служб для организации, обещают принести результаты с уплатой выкупа », — сказал он NewsTechWorld .
Отражение
29 июля компания Vulcan Cyber опубликовала свое исследование инициатив по устранению кибер-рисков на предприятиях. Компания Vulcan опросила 200 лидеров по кибербезопасности об их режимах кибергигиены.
Результаты показали, что семь процентов компаний были затронуты уязвимостью ИТ-безопасности за последний год. Примечательно, что только 33% респондентов заявили, что их компания считает управление уязвимостями на основе рисков «очень важным».
По словам Янива Бар-Даяна, генерального директора и соучредителя Vulcan Cyber, существует явный и увеличивающийся разрыв между программами управления уязвимостями предприятия и способностью групп ИТ-безопасности фактически снижать риски, с которыми сталкиваются их организации.
«По мере того, как уязвимости безопасности распространяются на цифровых поверхностях, становится все более важным, чтобы все заинтересованные стороны корпоративной ИТ-безопасности вносили существенные изменения в свои усилия по кибербезопасности. Это должно включать в себя приоритизацию усилий по обеспечению кибербезопасности на основе рисков, расширение сотрудничества между отделами безопасности и ИТ, обновление инструментов управления уязвимостями и улучшение корпоративной аналитики рисков, особенно в компаниях с передовыми программами облачных приложений », — сказал он NewsTechWorld.