1

СОДЕРЖАНИЕ

ГАДЖЕТЫ Lacie 2big raid – настольное хранилище на 16 тб данных One mini — незаменимый карманный переводчик LG выпустила смарт-колонку с Алисой Atmoph — умное окно с видом на любой уголок планеты СОФТ И МОБИЛЬНЫЕ ПРИЛОЖЕНИЯ В будущем chrome сможет выводить не только видео в режиме «картинка в картинке» Opera reborn 3: первый браузер с поддержкой web 3 и быстрым VPN Google Docs получит поддержку нативных форматов Microsoft Office НОВОСТИ КАЗАХСТАНА В Нур-Султане открыли академию киберспорта Экзамены на водительские права будут сдаваться в онлайн-режиме Налог для самозанятых можно оплатить по sms НОВОСТИ КОМПАНИЙ Warner music впервые в истории заключил контракт с искусственным интеллектом Open Аi хочет создать всемогущественный ИИ В Китае выпустили школьный учебник по основам искусственного интеллекта ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ Мошенники используют iframe для блокировки браузера жертвы Злоумышленники спрятали lokibot внутри png-файла

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

2

ГАДЖЕТЫ

LACIE 2BIG RAID – НАСТОЛЬНОЕ ХРАНИЛИЩЕ НА 16 ТБ ДАННЫХ

Подразделение компании Seagate Technology, LaCie, продемонстрировало новинку под названием 2big RAID. Это внешнее хранилище вместимость до 16 ГБ данных уже очень скоро можно будет заказать.

В устройстве имеется два IronWolf Pro, жёстких дисках корпоративного класса с повышенной надёжностью. Накопители можно сконфигурировать в массив JBOD, RAID 0 или RAID 1. К компьютеру новинка подключается по интерфейсу USB 3.1 Gen 2 Type-C. При этом пропускная способность достигает 10 гигабит в секунду. По заверениям производителя, скорость передачи данных доходит до 440 мегабайт в секунду.

2big RAID поместили в корпус из алюминия, призванный снижать вибрацию и шум. Новинка имеет одно цветовое решение — тёмно-серый (Space Gray). Разработка совместима с компьютерами, управляемыми ОС Microsoft Windows и Apple macOS. Имеется 5-летняя гарантия на изделие от производителя. LaCie 2big RAID – настольное хранилище на 16 ТБ данных (3 фото)

Клиенты смогут выбрать одну из 3 версий новинки с совокупной вместимостью в 16 ТБ, 8 ТБ или 4 ТБ. Стоимость гаджета при этом составит 740, 530 или 420 американских долларов соответственно.

https://24gadget.ru/1161068521-lacie-2big-raid-nastolnoe-hranilische-na-16-tb-dannyh.html

3

ONE MINI — НЕЗАМЕНИМЫЙ КАРМАННЫЙ ПЕРЕВОДЧИК

Люди, часто путешествующие, остро страдают от незнания местных языков. Так, в Корее многим незнаком английский. Местный же язык для обучения очень сложен. Переводчик ONE Mini может выручить в подобной ситуации.

Конструкция гаджета довольно проста. В неё входят динамик, микрофон и плата, подключающаяся к специальному приложению на смартфоне. Звучащая речь при необходимости записывается. Затем она обрабатывается на серверах разработчиков. Готовый материл выводится динамиком ONE Mini, а также на дисплее смартфона. Чтобы запустить новинку, нужно отметить в приложении языки, на которых говорите вы и ваш собеседник. Далее можно просто общаться, ONE Mini займётся переводом слов и их воспроизведением роботизированным голосом.

Имеется у гаджета и разъём для наушников, позволяющий пользоваться устройством в качестве традиционного плеера. ONE Mini снабжён также клипсой на корпусе, позволяющей носить его на одежде и в карманах. Аккумулятор функционирует до 20 часов.

ONE Mini — незаменимый карманный переводчик (6 фото + видео) В базе устройства дюжина языков: английский, испанский, португальский, французский, арабский, корейский, китайский, русский, немецкий и другие. По мнению создателей, этого хватит для легкого общения с жителями 90% стран нашей планеты.

Если ПО не справится с переводом, поможет горячая линия с оператором, знающим нужный язык. Но за эту услугу уже придётся заплатить $2 за каждую минуту. Авторы проекта сейчас собирают средства на запуск производства через Kickstarter. Заказчикам ONE Mini обойдётся в $79. Можно выбрать одно из пяти цветовых решений: белое, черное, красное, зелёное и оранжевое. Поставки должны стартовать в начале лета.

https://24gadget.ru/1161068540-onemini-nezamenimyy-karmannyy-perevodchik.%20html

4

LG ВЫПУСТИЛА СМАРТ-КОЛОНКУ С АЛИСОЙ

Результат партнерского соглашения LG и Яндекс стал доступен рядовым пользователям России. На совместной конференции двух компаний была анонсирована умная колонка LG XBOOM AI ThinQ WK7Y с интегрированным голосовым помощником Алисой, который уже знаком россиянам.

Алиса предназначена для управления музыкой с использованием каталога Яндекс.Музыки (35 млн музыкальных композиций), сообщения новостей, передачи прогноза погоды, контроля за умными вещами, находящимися в квартире пользователя. В настоящий момент рынок умных вещей один из самых динамично развивающихся и требующих внедрения инновационных новинок, таких как представленная колонка, являющаяся результатом совместной деятельности LG и Яндекс.

Основным преимуществом LG XBOOM AI ThinQ WK7Y является возможность работы с высококачественным звуком. Устройство сертифицировано ведущим в мире производителем аудиотехники Hi-End класса компанией Meridian. В колонке применялись технологии обработки звука от Meridian, включая аппаратное обеспечение для расширения звукового поля с настраиваемыми предустановками Clear Vocal и Enhanced Bass.

Дата релиза и стоимость LG XBOOM AI ThinQ WK7Y пока не разглашаются, однако для примера аналогичное изделие с Google Assistant оценивается в 200 долларов. Для покупателей LG XBOOM AI ThinQ WK7Y будет предоставляться 3-х месячная подписка Яндекс.Плюс.

https://24gadget.ru/1161068575-lgvypustila-v-rossii-smart-kolonku-s-alisoy.%20html

5

ATMOPH — УМНОЕ ОКНО С ВИДОМ НА ЛЮБОЙ УГОЛОК ПЛАНЕТЫ

Представлена новинка — декоративное смарт-окно для установки на стену и создания эффекта прекрасного вида в помещении. Фактически, это не настоящее окно, а скорее просто огромный дисплей с «умными» функциями. Atmoph запускает один из множества интересных фонов с тем или иным пейзажем.

Разрешение 27-дюймового дисплея составляет — FullHD. Этого вполне достаточно, чтобы создать эффект прекрасного вида за окошком. Устройство позволяет не только запускать под 1 000 красивых видеосюжетов в формате 4К. Также имеется множество виджетов: погода, время, календарь, музыка, фотографии и прочие. Кроме того, возможна синхронизация сразу нескольких устройств Atmoph.

Можно запускать в гаджете и иные видео, а также онлайн-трансляции. В раму встроили стереодинамики, так что подключение внешней акустики необязательно, музыку можно прослушивать через подключение по Wi-Fi и Bluetooth 4.0. Есть поддержка плейлистов и виджетов из сервиса Spotify. В одну из версий встроили камеру, отслеживающую взгляд человека и адаптирующую изображение под его угол зрения. Управление новинкой осуществляется со специального пульта или смартфона. Возможно и подключение к голосовому ассистенту.

Стоимость базового варианта Atmoph по предварительному заказу составляет $279. Габариты смарт-окна составляют 650 × 400× 50 мм при весе 5.5 кг.

https://24gadget.ru/1161068490-atmoph-umnoe-okno-s-vidom-na-lyuboy-ugolok-planety.html

6

СОФТ И МОБИЛЬНЫЕ ПРИЛОЖЕНИЯ

В БУДУЩЕМ CHROME СМОЖЕТ ВЫВОДИТЬ НЕ ТОЛЬКО ВИДЕО В РЕЖИМЕ «КАРТИНКА В КАРТИНКЕ»

Недавно Google представила режим «картинка в картинке» для пользователей Chrome. Эта функция на данный момент доступна как для ПК, так и для мобильных устройств, однако поддерживает пока только видеоконтент. Но скоро это изменится.

Согласно свежему коммиту разработчиков, возможно, планируется добавить этой функции новые возможности. Дополнительно к видео там может появиться выполнение произвольного HTML-кода и иного контента. По сути, это будет расширенный аналог всплывающих окон.

Как сообщается, отображаемый контент может быть интерактивным или нет. На данный момент для отображения видео в PiP-окне используется HTML Video Element, который берёт слой видео и помещает его в окно, следующее правилам отображения, специфичным для Picture-in-Picture. Однако здесь возникает ряд вопросов, связанных с безопасностью. Предполагается, что подобные функции не будут зависеть от желания пользователей и спроса на них. Вместо этого «погоду» будут делать намерения партнёров Google. Также наверняка этим воспользуются злоумышленники, которые будут размещать в таких окнах произвольный код, рекламу и так далее.

На данный момент пока не уточняется, когда новая возможность появится в релизе или хотя бы в тестовой версии Canary, потому сложно прогнозировать сроки её выхода на рынок. Не исключено, что если эта функция окажется слишком небезопасной, то в Google полностью откажутся от неё. Впрочем, на это мало надежды.

Также отметим, что и добропорядочные ресурсы наверняка будут экспериментировать с рекламой и прочими данными в PiP-окне, что негативно отразится на производительности ПК и программы. Впрочем, это пока лишь теория.

https://3dnews.ru/986676

7

Opera reborn 3: первый браузер с поддержкой web 3 и быстрым VPN

Состоялся релиз браузера для персональных компьютеров Opera 60 под кодовым названием Reborn 3, который, как утверждается, способен задать новый стандарт в сфере веб-обозревателей.

Браузер Opera Reborn 3 получил переработанный дизайн, главная задача которого — поместить веб-контент в центр внимания пользователя. Создатели удалили разделительные линии между отдельными секциями: это позволяет просматривать страницы без границ и без отвлекающих факторов.

Предусмотрены две интерфейсные темы — светлая и тёмная. Изменения претерпели и некоторые другие элементы. Независимо от того, какая страница открыта, она будет оставаться поверх других вкладок. «Простые настройки» и функция «Снимок» перемещены в адресную строку, где их расположение стало более удобным.

В Opera Reborn 3, как и в предыдущих версиях браузера, предусмотрен встроенный VPN-сервис. Важно отметить, что данная функция является абсолютно бесплатной, а трафик не ограничен.

Новый веб-обозреватель выделяется поддержкой Web 3: под этим термином понимается ряд новейших технологий на стыке криптовалют, блокчейна и распределённых систем, которые вместе существенно расширяют возможности современного Интернета.

Функции Web 3 в Opera позволяют получать доступ к приложениям в блокчейне Ethereum, также известным как dApps (децентрализованные приложения). Кошелёк Crypto Wallet позволяет хранить криптовалюту, а также токены и предметы коллекционирования в браузере.

«Криптовалюта и блокчейн предлагают новый уровень безопасности для онлайн-транзакций. Кошелёк Crypto Wallet функционирует подобно физическому кошельку, но он не только хранит валюту, но и хранит вашу идентификацию. Он представляет собой абсолютно безопасный способ идентифицировать себя на веб-сайтах», — заявляют разработчики.

Наконец, создатели выделяют наличие высокоэффективного блокировщика рекламы. Данный инструмент значительно ускоряет загрузку веб-страниц, а также позволяет сделать навигацию в Интернете более комфортной.

https://3dnews.ru/985589

8

GOOGLE DOCS ПОЛУЧИТ ПОДДЕРЖКУ НАТИВНЫХ ФОРМАТОВ MICROSOFT OFFICE

Одной из главных проблем при работе с файлами Microsoft Office

в Google Docs скоро не станет. Поисковый гигант анонсировал добавление встроенной поддержки нативных форматов Word, Excel и PowerPoint в свою платформу.

Ранее для редактирования данных, совместной работы, комментирования и прочего приходилось конвертировать документы в формат Google, хотя просматривать можно было и напрямую. Теперь же это изменится. Список форматов выглядит так:

Word: .doc, .docx, .dot; Excel: .xls, .xlsx, .xlsm, .xlt; PowerPoint: .ppt, .pptx, .pps, .pot. Как сообщается, новая функция поначалу будет доступна

корпоративным пользователям G Suite, для них возможность запустят на протяжении пары недель. Потом она станет доступна обычным пользователям.

Как заявил вице-президент по управлению продуктами G Suite Дэвид Такер (David Thacker), пользователи работают с различными форматами и данными, потому появление такой поддержки вполне ожидаемо. Это позволит работать с файлами Office прямо из G Suite, не беспокоясь об их преобразовании.

Такер также отметил, что пользователи смогут использовать систему искусственного интеллекта G Suite для проверки грамматики в тексте. К слову, аналогичные возможности ранее появились в Dropbox, где пользователи версии Business могут воспользоваться функцией редактирования документов, таблиц и изображений прямо в интерфейсе облака.

Отметим, что этот браузер доступен для скачивания и активно обновляется, обрастая новыми функциями.

https://3dnews.ru/985767

9

НОВОСТИ КАЗАХСТАНА

В НУР-СУЛТАНЕ ОТКРЫЛИ АКАДЕМИЮ КИБЕРСПОРТА

В Астане открылась Astana Esports Academy – частная учебная площадка, где будут готовить профессиональных киберспортсменов международного уровня. Это второй подобный проект, запущенный в столице за последние два года.

Занятия пока проводятся только по одной из основных киберспортивных дисциплин – Counter Strike GO. В скором времени создатели академии планируют запустить класс по Dota 2. За первую неделю работы школа набрала 10 человек, потенциально это две полноценные команды. Возможности академии позволяют ежедневно вести занятия для четырёх групп.

Тренировочный процесс начинается с тестирования уровня игрока, постановки задач для его развития, а также теории и разбора домашних заданий. Подростков обучают по программе, разработанной при участии победителей казахстанских и международных соревнований.

Кроме профессионального тренера с многолетним игровым стажем, с учениками работает спортивный психолог.

В ближайших планах академии – участие учеников в отборочном этапе казахстанского чемпионата Burabay Cyber Cup по Counter-Strike GO и Dota 2 c призовым фондом в 2 млн тенге. Финал соревнований пройдёт 6 апреля 2019 года в Центре Олимпийской подготовки по зимним видам спорта в Щучинско-Боровской курортной зоне.

https://informburo.kz/novosti/v-astane-otkryli-akademiyu-kibersporta-podrostkov-budut-gotovit-k-mezhdunarodnym-sorevnovaniyam-.html

10

ЭКЗАМЕНЫ НА ВОДИТЕЛЬСКИЕ ПРАВА БУДУТ СДАВАТЬСЯ В ОНЛАЙН-РЕЖИМЕ

Инициированное МВД новшество предполагает ликвидацию

подразделений РЭП в спеццонах, а также передачу функций по проведению теоретических и практических экзаменов в госкорпорацию. Об этом рассказал заместитель председателя административной полиции МВД РК Алибек Кенесбаев, сообщает СЦК.

Как отметил спикер, информация о наличии необходимых для регистрации автотранспорта документов будет проверяться полицией удаленно в онлайн-режиме из баз данных налоговых, таможенных и других органов, т. е. без фактического предоставления «бумажных» документов.

«При оказании услуг по выдаче водительских удостоверений и регистрации транспорта будут полностью исключены контакты полиции как с гражданами, так и с сотрудниками госкорпорации», — сообщил он.

По словам Алибека Кенесбаева, распределение заявок на проверку документов будет производиться между сотрудниками полиции в автоматическом режиме, без возможности выбора, что также исключит «человеческий фактор». Кроме того, предполагается полностью отменить процедуру осмотра и при первичной регистрации транспортных средств.

«К примеру, ежегодно в спеццоны представлялось более 1 млн автомашин для осмотра и последующей регистрации, что создавало неудобство для граждан и большие очереди. Поэтому, первоначально был отменен повторный осмотр автомашин, которые уже имели регистрацию в Казахстане. Теперь, после интеграции информационных систем КАП МВД и КГД МФ отменяется и первичный осмотр автомашин, вновь ввозимых в Республику Казахстан, т. к. предварительный осмотр и таможенная очистка будет проводиться в таможенных органах, и уже по необходимости в повторном осмотре — в территориальных органах МВД», — рассказал спикер.

В данном случае, как отметил Алибек Кенесбаев, основанием для внесения идентификационных данных транспортного средства в информационную систему МВД и регистрации транспорта будут документы, выдаваемые таможенными органами при таможенной очистке, а также паспорт и свидетельство о регистрации транспортного средства, выдаваемые органами стран Таможенного союза.

Спикер также проинформировал, что в городах где нет спеццонов, функции РЭП будут переданы в обычные ЦОНы. В настоящее время в МВД проводятся организационно-технические мероприятия по постепенному переходу на новый формат оказания госуслуг.

https://profit.kz/news/53234/Ekzameni-na-voditelskie-prava-budut-sdavatsya-v-onlajn-rezhime/

11

НАЛОГ ДЛЯ САМОЗАНЯТЫХ МОЖНО ОПЛАТИТЬ ПО SMS

Оплату единого совокупного платежа сделали проще — теперь пользователи мобильных операторов Кселл и Beeline смогут оплачивать ЕСП через SMS.

Для оплаты необходимо отправить SMS на номер 5505 с текстом «gorodesp ИИН» (для жителей городов республиканского значения, столицы и областного значения) и «seloesp ИИН» (для жителей других населенных пунктов). Например: gorodesp 1234567890. Периодом платежа будет текущий месяц, комиссия составляет 100 тенге.

Размер платежа для жителей Астаны, Алматы, Шымкента, а также областных центров составляет 1 МРП, в 2019 году это 2525 тенге. Для жителей всех других населенных пунктов размер ЕСП составляет 0,5 МРП, или 1262,5 тенге.

Единый совокупный платеж предназначен для физических лиц, которые осуществляют деятельность в целях получения дохода, при соблюдении следующих условий: не используют труд наемных работников; оказывают услуги для физических лиц. При этом предельный доход за календарный год не должен превышать 1175 МРП в год (в 2019 году — 2 966 875 тенге).

ЕСП не распространятся на граждан, которые: — оказывают услуги на территории торгово-развлекательных центров;

— занимаются частной практикой; — предоставляют помещения в аренду, за исключением жилища; — являются иностранцами и лицами без гражданства, за исключением оралманов; — имеют регистрацию индивидуального предпринимателя (ИП).

Уплата единого совокупного платежа также доступна наличным или безналичным расчетом через банки и организации, осуществляющие отдельные виды банковских операций, на банковский счет Государственной корпорации «Правительство для граждан».

https://profit.kz/news/53229/Nalog-dlya-samozanyatih-mozhno-oplatit-po-SMS/

12

НОВОСТИ КОМПАНИЙ

WARNER MUSIC ВПЕРВЫЕ В ИСТОРИИ ЗАКЛЮЧИЛ КОНТРАКТ С ИСКУССТВЕННЫМ ИНТЕЛЛЕКТОМ

Warner Music – первый лейбл в мире, который официально заключил музыкальный контракт с искусственным интеллектом. С помощью нейросети уже записали 5 пластинок: “Тихая ночь”, “Дождливая ночь”, “Облачный день”, “Облачная ночь” и “Туманное утро”. В следующих альбомах упор будет сделан на режимы “концентрация” и “в дороге”. Выбор режимов не случаен. Endel – это сервис, который предлагает пользователям научиться расслабляться и концентрироваться, а также улучшить свой сон. Аудиозаписи будут персонализированными: для этого сервис анализирует данные геолокации, пульс, время суток и погодные условия, создавая трек на их основе. Проект спонсируют Amazon Alexa Fund и Jillionaire Major Lazer.

Нейросети пишут музыку уже давно: на основе песен групп “Гражданская оборона” и Nirvana записаны два альбома. Их можно послушать Яндекс.Музыке: исполнителями значатся “Нейронная оборона” и Neurona. В прошлом году нейросеть научили генерировать black metal: пять треков на основе альбома Diotima группы Krallice доступны на сайте bandcamp.com.

https://informburo.kz/novosti/warner-music-vpervye-v-istorii-zaklyuchil-kontrakt-s-ii.html

13

OPEN AI ХОЧЕТ СОЗДАТЬ ВСЕМОГУЩЕСТВЕННЫЙ ИИ

«Мы все весьма нервничали тем утром — я думал, что шансы60 на 40», говорит Альтман. Он стал CEO Open AI в марте, после ухода с поста президента влиятельного инкубатора стартапов Y Combinator. Чтобы преуспеть на новой должности, Альтману нужны были боты, которые не просто побеждают людей в видеоиграх — ему нужны были боты, которые лучше людей во всем. Заявленная миссия Open AI заключается в том, чтобы гарантировать, что от любого будущего ИИ, способного превзойти «людей в наиболее экономически выгодной работе» выиграет все человечество.

Такие технологии — общий искусственный интеллект, «сильный» искусственный интеллект, или ОИИ (AGI) — пока даже на горизонте не маячат, но Open AI утверждает, что и она, и другие стремительно прогрессируют. Организация показала, что может проводить исследования на уровне лучших в мире. И снискала обвинения в раздувании шумихи на тему ИИ, а также в фиксации на ОИИ и потенциальных угрозах искусственного интеллекта.

По плану Альтмана, исследования OpenAI — и провокации — должны только набирать темп. Будучи прежде председателем совета директоров этой организации, он занял пост генерального директора после того, как помог перевести большую часть некоммерческого персонала в новую коммерческую компанию, надеясь привлечь инвесторов с миллиардами, необходимыми для формирования судьбы ИИ и человечества.

Альтман говорит, что крупные технологические лаборатории в Alpha bet и остальных компаниях должны испытывать давление со стороны коллег, не стремящихся увеличить свою акционерную стоимость. «Я не хочу быть в мире, в котором ОИИ создаст одна компания, захватит всю его ценность и будет принимать все решения», говорит он.

На мероприятии MIT в конце 2014 года генеральный директор Tesla Илон Маск описал исследования на тему ИИ как попытку «вызвать демона». Летом 2015 года он поговорил с Альтманом и несколькими другими за ужином и предложил создать исследовательскую лабораторию, независимую от технологического сегмента, которая направила бы ИИ в позитивное русло. В том же году была создана Open AI, в которой оказались Альтман и Маск. В начале 2018 года Маск покинул совет директоров, сославшись на потенциальные конфликты с другими его ролями. За свою недолгую жизнь Open AI позиционировала себя как серьезное место для исследований ИИ.

https://hi-news.ru/technology/openaixochet-sozdat-mogushhestvennyj-ii-no-vxoroshem-smysle.html

14

В КИТАЕ ВЫПУСТИЛИ ШКОЛЬНЫЙ УЧЕБНИК ПО ОСНОВАМ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

Первый школьный учебник по изучению искусственного интеллекта появился в Китае. Его презентация прошла в Восточно-Китайском педагогическом университете в Шанхае, сообщает РИА “Новости”.

Учебник под названием “Основы искусственного интеллекта” предназначен для учеников средних и старших классов. Предмет с таким же названием введён в 40 китайских школах в качестве эксперимента. Во время презентации было отмечено, что в отличие от традиционных, школьный учебник “Основы искусственного интеллекта” будет задействовать и руки, и мозг учащихся. В нём содержатся теория и практические задания.

Предмет вводится не только, чтобы дать школьникам необходимые элементарные знания в этой сфере, но и по максимуму раскрыть и реализовать их творческие способности и фантазию. А вот разработчик и сооснователь Google, руководитель холдинга Alphabet Сергей Брин написал открытое корпоративное письмо, в котором рассказал об угрозах искусственного интеллекта.

“Мы живём в эпоху великого вдохновения и перспектив, но вместе с этими возможностями появляется необходимость в колоссальной предусмотрительности и ответственности, поскольку технологии глубоко и бесповоротно переплетены с нашим обществом”, – написал разработчик Google. Он считает, что развитие искусственного интеллекта может по-разному отразиться на будущем человечества. “Как они (технологии. – РИА “Новости”) повлияют на трудоустройство в различных областях? Как мы можем понять, что происходит у них внутри? Что насчёт оценки их объективности? Как они могут манипулировать людьми? Безопасны ли они?” – перечисляет свои опасения Сергей Брин. Он отмечает, что опасения варьируются от страха перед научной фантастикой до сомнений в характеристиках беспилотных автомобилей. В Казахстане обучать школьников основам программирования решили с начальных классов в рамках программы “Цифровой Казахстан”.Об этом в феврале 2018 года сообщил заместитель премьер министра РК Аскар Жумагалиев.

https://informburo.kz/novosti/v-kitae-vypustili-shkolnyy-uchebnik-po-osnovam-iskusstvennogo-intellekta.html

15

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

МОШЕННИКИ ИСПОЛЬЗУЮТ IFRAME ДЛЯ БЛОКИРОВКИ БРАУЗЕРА ЖЕРТВЫ

Используют iframe для блокировки веб-браузера, что позволяет заставить пользователей позвонить на специальную «горячую» линию, которая принадлежит мошенникам. Также киберпреступники прибегают к помощи всплывающих окон, которые предупреждают пользователя, что его компьютер заражен вредоносными программами или заблокирован.

При этом уведомления выглядят так, будто были отправлены крупными корпорациями — Microsoft, Google и так далее. Само собой, многие пользователи могут клюнуть на эту схему. В этой вредоносной кампании, которую удалось обнаружить эксперту Trend Micro Сэмюэлю Вангу, мошенники стараются замаскировать свою «техподдержку» под принадлежащий Microsoft сервис.

Выплывающие окна, используемые злоумышленниками, демонстрируют крайне агрессивное поведение — при попытке закрыть такое окно с помощью крестика или кнопок «OK» и «Close», не происходит ровным счетом ничего. А кнопка «Cancel» ведет на тот же самый URL. Чтобы дополнительно подстраховать работу своих навязчивых окон,мошенникииспользуютвстроенный посредством iframe HTML-документ.

Чувствуется, что злоумышленники также продумали свои атаки — дизайн всплывающих окон подстраивается под браузеры Firefox, Chrome и Edge.

https://www.anti-malware.ru/news/2019-04-30-1447/29562

16

ЗЛОУМЫШЛЕННИКИ СПРЯТАЛИ LOKIBOT ВНУТРИ PNG-ФАЙЛА

Как выяснили аналитики, вредоносные письма содержали архив в формате ZIPX, скрытый внутри PNG-файла. Специалисты отмечают, что такая уловка может обмануть фильтры некоторых почтовых сервисов. Экспертов заинтересовало одно из писем, попавшее в спам-ловушку.

В качестве вложения послание содержало архив с расширением ZIPX, который идентифицировался как PNG-файл с иконкой изображения JPG. Изучив код необычного объекта, ИБ-специалисты выяснили, что он действительно содержит графические данные, но ими дело не ограничилось. Структура файла PNG предполагает, что изображение заканчивается маркером IEND.

Однако подозрительное вложение содержало еще несколько мегабайт данных после него. Исследователи определили, что, несмотря на наличие графического содержимого, внедренный в PNG-файл архив легко распаковать при помощи утилиты WinRAR. При этом программа 7-Zip, обычно применяемая для работы с объектами формата ZIPX, извлекает содержимое вредоносного вложения, только если изменить его расширение.

Ее аналог WinZip вообще не смог распаковать зловред. В архиве находился исполняемый файл RFQ -5600005870.exe, запуск которого после нескольких итераций приводил к установке трояна LokiBot.

Зловред, ориентированный на кражу паролей и другой конфиденциальной информации, продается в дарк вебе по цене около $300 и достаточно хорошо изучен ИБ специалистами, однако подобный способ его доставки на целевое устройство встречается впервые. «Спецификация формата PNG, по видимому, допускает включение в него посторонних данных, и каждое конкретное приложение должно решить, интерпретировать или игнорировать их», — отмечают исследователи.

В июле прошлого года стало известно, что Loki Bot угнали у его разработчика. Хакеры снизили цену на модифицированный вариант зло вреда, выставив его на продажу всего по $80. За эти деньги любой желающий мог получить исполняемый файл программы и при помощи HEX-редактора прописать в нем свои собственные серверы для отправки украденной информации.

https://threatpost.ru/lokibot-hidden-inside-png-image/32160/