10.05.2014: Троянец Android.SmsSpy.88.origin

Для достижения своих целей предприимчивые киберпреступники уже не раз эксплуатировали образ той или иной известной компании или торговой марки, при помощи которого можно вызвать интерес и доверие определенного круга пользователей. Чаще всего интернет-мошенники применяют такую тактику с целью похищения конфиденциальной информации, фишинга, продвижения сомнительных сервисов, а также для распространения вредоносных приложений. Именно последний сценарий использовался в недавно зафиксированной специалистами компании «Доктор Веб» атаке: злоумышленники, используя имя и популярность сервиса бесплатных объявлений Avito.ru, организовали рассыку СМС-спама, при помощи которого распространялся Android-троянец.
В полученном пользователями СМС, якобы отправленном популярной службой бесплатных объявлений Avito.ru, сообщалось о появившемся отклике на размещенное ранее объявление, а также находилась ссылка, по которой требовалось перейти для ознакомления с ним. Таким образом, целевой аудиторией данной атаки в большей степени являлись настоящие клиенты сервиса, в действительности ожидавшие ответа на свое объявление. Однако после перехода по указанному адресу вместо предполагаемой веб-страницы пользователи попадали на мошеннический сайт, с которого происходила загрузка троянца Android.SmsSpy.88.origin, представляющего собой СМС-бота.
После установки и запуска Android.SmsSpy.88.origin запрашивает у пользователя доступ к функциям администратора мобильного устройства (весьма популярный в настоящее время метод самозащиты вредоносных Android-программ), после чего удаляет значок с главного экрана операционной системы. Далее при помощи СМС-сообщения троянец передает злоумышленникам ряд общих данных о зараженном мобильном устройстве: его название и производителя, IMEI-идентификатор, сведения об операторе, а также об используемой версии операционной системы. Затем вредоносная программа соединяется с удаленным сервером и ждет от него поступления команд, среди которых могут быть указания на запуск или остановку сервиса по перехвату входящих СМС, отправку коротких сообщений с заданным текстом на указанный номер, осуществление вызовов, а также рассылку СМС по всем имеющимся в телефонной книге контактам.
Кроме того, злоумышленники могут управлять троянцем и при помощи СМС-сообщений. В таком виде Android.SmsSpy.88.origin способен принимать команды на отправку СМС с заданными параметрами, а также на включение или отключение безусловной переадресации для всех входящих телефонных звонков.
Таким образом, обладая весьма типичным функционалом по рассылке СМС-сообщений, данный троянец выделяется способностью выполнить переадресацию вызовов на заданный злоумышленниками номер, что фактически позволяет им установить контроль над всеми поступающими звонками. На практике это дает киберпреступникам возможность не только получить доступ к различной конфиденциальной информации, но также в некоторых случаях осуществить целый ряд мошеннических действий.
Помимо указанной версии троянца, специалистами компании «Доктор Веб» также были выявлены и другие его модификации (например, Android.SmsSpy.15 и Android.SmsSpy.17 и Android.SmsSpy.21), в которых была использована обфускация кода, призванная осложнить анализ вредоносных программ, а также снизить вероятность их обнаружения антивирусными средствами. С момента внесения данных угроз в вирусную базу компании антивирусные продукты Dr.Web для Android обнаружили их более чем у 2 300 пользователей. Таким образом, почти за месяц эти троянцы успели получить весьма широкое распространение.
Стоит отметить, что в случае предоставления некоторым из этих модификаций привилегий администратора устройства неопытные пользователи могут столкнуться с затруднениями при попытке их удаления, т. к. соответствующая опция в системном меню в дальнейшем становится недоступной. Чтобы успешно деинсталлировать этих троянцев, потребуется либо ручной отзыв соответствующих прав, либо использование антивирусного приложения, способного бороться с подобными угрозами.
Компания «Доктор Веб» рекомендует пользователям внимательно относиться к поступающим СМС-сообщениям сомнительного происхождения и призывает не поддаваться на уловки злоумышленников.
Новость с сайта: www.drweb.com.

10.05.2014: Регистрация в зонах .COOL, .CLUB и .WATCH

Регистратор доменных имен РЕГ.РУ начинает открытую регистрацию в молодёжных зонах .COOL, .CLUB и .WATCH. Это значит, что уже совсем скоро все заявки на доменные имена, оформленные в период предзаказа, будут обработаны, и клиенты REG.RU зарегистрируют ранее выбранные домены. Стоимость регистрации в зонах .COOL и .WATCH составляет 1965 рублей для розничных клиентов, а в зоне .CLUB — 656 рублей.
Сделайте ваш сайт более привлекательным для молодёжной аудитории, выбрав доменное имя в зонах .COOL, .CLUB и .WATCH.

10.05.2014: NVidia Maxwell и поддержка кодека H.265

Новые чипсеты NVidia Maxwell выполненные по 20нм техпроцессу, которые появятся в конце 2014 года и начале 2015 года, будут иметь аппаратную поддержку кодеков H.265 и VP9, за счет использования технологии NVIDIA NVENC. Заявлена поддержка воспроизведения 8К (8192х4320) контента.

09.05.2014: Корпус Lian Li PC-Q01

Компания Lian Li выпустила алюминиевый Mini-ITX корпус PC-Q01 объемом 13.3 литра.
Поддержка установки системных плат форм-фактора: Mini-ITX/Mini-DTX. Отсеки расширения: 1х 3.5" и 1х 2.5" или два 2.5".
Предустановлен 140 мм вентилятор охлаждения обдувающий жесткие диски. Снимаемые панели: боковая, задняя и верхняя. Цвет корпуса: черный. Цена: 49 евро.

09.05.2014: ЖК монитор Acer B326HUL

Компания Acer начала продажи 32-дюймового ЖК монитора B326HUL. Поддержка разрешения: WQHD 2560 x 1440.
Соотношение сторон: 16:9. Углы обзора: 178 градусов. Динамический контраст. Яркость: 300 нит. Цветовой охват: 100% sRGB.
Два интегрированных громкоговорителя мощностью: 2Вт. Порты: HDMI, DVI-D (Dual Link), DisplayPort и USB 3.0 хаб. Соответствие стандартам: ENERGY STAR и TCO 6.0. 3 года гарантии. Цена: $899.

09.05.2014: Флешка Kanguru Defender Elite30

Компания Kanguru выпустила новую скоростную флешку Defender Elite30 с поддержкой аппаратного AES 256-bit шифрования.
Интерфейс: SuperSpeed USB 3.0 с пропускной способностью 5 Гбит/с. Скорость чтения/записи: 140/40 Мб/с. 2 года гарантии.

09.05.2014: Внешний аккумулятор Panasonic QE-AL101

Японская компания Panasonic выпустила внешний аккумулятор QE-AL101 для различных мобильных устройств емкость 2500 мАч.
Поддержка перезарядки до 2000 раз. Два встроенных силовых USB порта. Цвет корпуса: черный и белый. Размеры: 24x75x64мм. Вес: 125 грамм.

08.05.2014: Ноутбук Toshiba dynabook T954

Японская компания Toshiba начала продажи ноутбука dynabook T954 с поддержкой 4К разрешения.
15.6-дюймовый IGZO тачскрин экран с разрешением 3840x2160. Четырехъядерный процессор: Intel Core i7-4700HQ.
Поддержка технологии аппаратного кодирования видео в формат H.264 - Intel Quick Sync Video.
8Гбайт оперативной памяти и 2.5-дюймовый 1Тб жесткий диск + гибридный диск.
Дискретное видео: AMD Radeon R9 M265X. Blu-ray пишущий привод. 0.92 Мп вебкамера, Wi-Fi (IEEE802.11ac/a/b/g/n), Bluetooth 4.0, USB 3.0 x 4, HDMI выход, Gigabit LAN, SD слот, микрофонный вход и выход для наушников. Операционная система: Microsoft Windows 8.1. Предустановленный Adobe Photoshop Lightroom 5. Размеры: 377.5x27.9x244мм. Вес: 2.4 кг.

08.05.2014: Материнская плата ASRock Q1900DC-ITX

Компания ASRock выпустила mini-ITX системную плату Q1900DC-ITX с интегрированным четырехъядерным процессором Intel Celeron J1900 "Bay Trail" SoC.
Процессор работает на тактовой частоте 2ГГц (и в режиме Turbo Boost на 2.42ГГц).
Два DDR3L SO-DIMM слота. Слоты расширения: PCI-Express 2.0 x1, и mPCIe. 8-канальный звуковой кодек. Порты: 2х SATA 6 Gb/s и 2х SATA 3 Gb/s.
Видео выходы: DVI, HDMI, и D-Sub. Gigabit Ethernet, 2х USB 3.0, 2х USB 2.0/1.1, и PS/2.
Пассивное охлаждение системной платы. Цена: $170.

08.05.2014: Galaxy GeForce GTX 760 Gamer

Компания Galaxy начала продавать видеокарты GeForce GTX 760 Gamer с заводским разгоном на внутреннем китайском рынке.
Построены на нереференсном дизайне и РСВ, 7-фазный VRM, комбинация дополнительных силовых разъемов: 6-pin и 8-pin.
Двухслотовая фирменная система охлаждения оснащена двумя 80мм вентиляторами охлаждения.
Поддержка CUDA технологий: трассировка лучей и NVIDIA NVENC.
Поддержка включения движка Mercury Playback Engine GPU Acceleration (CUDA) в программе видеомонтажа Adobe Premiere Pro CC 2021.
Поддержка технологии аппаратного кодирования и декодирования в версии программы Adobe Premiere Pro CC 2021 (v15.0) и выше.

08.05.2014: Блок питания LEPA MaxGold G1000-MB

Компания LEPA начала продажи 1кВт блока питания G1000-MB серии MaxGold предназначенный для multi-GPU систем.
Сертификат 80 PLUS Gold (92% эффективности). 6х PCI-E 8-pin, 12х SATA и 8х molex разъемов нагрузки. Цена: 159.90 евро.

08.05.2014: OWC Mercury Elite Pro Dual

Компания Other World Computing (OWC) начала продажи внешнего двухдискового массива с интерфейсом Thunderbolt.
Объем массива 10.0 Тбайт за счет двух установленных 3.5-дюймовых жестких диска объемом 5Тбайт и скоростью вращения шпинделя: 7200 об/минута. Поддержка режимов RAID 0 (страйп/чередование) и 1 (зеркало).
Порты: USB 3.0 (пропускная способность 5Гбит/с) и Thunderbolt (пропускная способность 10Гбит/с). Скорость чтения/записи: 442 / 424 Мб/с. Цена: $949.99.

архив