Жертвы криптовалютных мошенников потеряли более $1 млрд с 2021 года

По данным Федеральной торговой комиссии (FTC) США, в период с января 2021 года по март 2022 года суммарные потери жертв криптовалютных мошенников в стране превысили $1 млрд. За этот период в FTC поступило 46 тыс. заявлений о мошенничестве с цифровыми активами.

Около 70 % случаев мошенничества были связаны с биткоином. Мошенничество с инвестициями было самым распространённым способом обмана и принесло около $575 млн убытка.

Стоит отметить, что отчёт сформирован на основе заявлений обманутых криптовалютных инвесторов. На деле же масштабы деятельности мошенников в этой сфере значительно шире. По оценке ведомства, менее 5 % обманутых инвесторов сообщили об этом в FTC.

По оценке блокчейн-платформы Chainanlysis, в прошлом году объём незаконно переведённой на счета мошенников криптовалюты составил $14 млрд.

Предлагаем ознакомиться с самыми популярными и крупными каналами в сфере информационной безопасности и информационных технологий:

👨🏻‍💻 @Social_Engineering — Один из самых крупных ресурсов в Telegram, посвященный Информационной Безопасности, ИТ, OSINT и Cоциальной Инженерии.

📚 @S_E_Book — Самая редкая и актуальная литература в сети для ИТ специалистов любого уровня и направления.

NFT-токены Bored Ape Yacht Club и Otherside похищены в результате взлома Discord

Злоумышленники взломали учетную запись Discord менеджера сообщества Yuga Labs и опубликовали от его лица фишинговое сообщение об эксклюзивной раздаче бесплатных токенов владельцам BAYC, Mutant Ape Yacht Club (MAYC) и Otherside NFT. Когда пользователь заходил на указанную в сообщении страницу, весь эфир и NFT из его кошелька отправлялись злоумышленникам.

По данным ИБ-компании PeckShield, хакеры похитили 32 токена NFT, в том числе из коллекций Bored Ape Yacht Club, Otherdeed, Bored App Kennel Club и Mutant Ape Yacht Club.

Как сообщают пострадавшие пользователи, в результате мошенничества они лишились 145 эфиров (около $250 тыс.).

"Ростелеком" проверяет утечку данных внутренних аккаунтов компании

Утечка произошла не из-за внешнего взлома, а из-за инсайда. Вероятно, данные скачал и распространил ранее уволившийся из компании сотрудник. «Ростелеком» начал проверку по факту утечки.

Ранее сервис DLBI обнаружил в открытом доступе базу данных контактов, вероятно, сотрудников компании «Ростелеком». В файле с данными содержится 109 300 строк с данными по сотрудникам, включая:
- ФИО сотрудника;
- адрес корпоративной электронной почты;
- логин для входа в корпоративную систему и домен;
- контактные номера телефонов;
- признаки уволенного и активного сотрудника;
- дата создания записи (с 19.01.2021 по 15.12.2021);
- должность сотрудника.

Цифровое просвещение – канал про ИТ технологии в бизнесе. Делимся опытом и лайфхаками, проверенными на проде.

Топим за импортозамещение и железобетонную архитектуру. Уважаем оптику, медь и Linux.
По-человечески объясняем теорию и заполняем пробелы знаний в смежных областях.

Новая функция Apple поможет разорвать отношения с людьми

Apple представила функцию «Проверка безопасности» в iOS 16. Она поможет управлять паролями и доступом к приложениям других людей. Опция может информировать о том, у кого есть ваши учетные данные и поможет людям, например, легче разорвать связи с партнером на разных устройствах в случае расставания. Пользователь сможет отменить доступ к приложениям для определенных людей. На данный момент функцию поддерживают несколько приложений, в том числе:
- Местоположение;
- Локатор;
- Контакты.

Также можно использовать функцию аварийного сброса, которая сбрасывает доступ к приложениям для всех пользователей сразу на всех устройствах, синхронизированных с вашей учетной записью iCloud.

Сколько нужно времени, чтобы освоить востребованную профессию Java-программиста? Всего 10 месяцев! И начать можно бесплатно.

Научим:
=> Писать код на Java, использовать фреймворки Javalin, Spring
=> Применять принципы ООП, работать с базами данным, SQL
=> Настраивать окружение: IDEA, Gradle/Maven, JDK
=> Пользоваться командной строкой и Git

Поможем:
=> Наработать практику — вы сделаете 5 проектов на GitHub
=> Грамотно оформить резюме
=> Подготовиться к собеседованиям

А еще порекомендуем в хорошие компании и познакомим с сообществом из 28 тысяч айтишников. Присоединяйтесь!

Разъём USB-C станет обязательным для смартфонов в ЕС

Закон разрабатывался более 10 лет: с осени 2024 года USB-C станет обязательным для устройств, реализующихся в Европе, включая гаджеты Apple. Правило распространяется и на планшеты, цифровые камеры, наушники, портативные консоли и электронные книги.

Сильнее всего изменения повлияют на Apple: это единственный крупный производитель смартфонов, который до сих пор использует проприетарный разъём Lightning вместо USB-C.

Минцифры предлагает перенаправлять интернет-трафик РФ через Азию

Если российских провайдеров отключат от европейских точек международного обмена интернет-трафиком, то они перенаправят трафик через Азию. Об этом сообщил глава Минцифры РФ Максут Шадаев. У «Ростелекома» уже есть возможности на перенаправление трафика.

В марте этого года лондонская точка обмена интернет-трафиком LINX (London Internet Exchange Network) из-за санкций приняла решение отключить «Мегафон» и «Ростелеком», из-за чего операторы уже перенаправили трафик через Азию. Кроме LINX, российских операторов в марте этого года начал отключать американский провайдер Cogent.

Стоимость подписки Telegram Premium составит $4,99 в месяц

В бета-версии Telegram для Android появились новые данные о подписке Telegram Premium. За $4,99 в месяц пользователям предлагают:
- отключение встроенной рекламы в каналах;
- уникальный значок подписчика рядом с именем пользователя;
- доступ к специальным стикерам для премиальных подписчиков;
- коллекция уникальных реакций;
- увеличенная скорость загрузки медиафайлов;
- вдвое увеличенные лимиты закрепленных чатов, публичных ссылок для каналов, избранных ссылок и gif-анимаций;
- вдвое увеличенный размер загружаемых файлов — с 2 Гб до 4 ГБ;
- дополнительные иконки приложения;
- возможность непрерывно проигрывать анимированные аватарки не только в профиле, но и в списке чатов;
- функция транскрибирования голосовых сообщений.

IBM объявила об окончательном уходе из России

Американская компания и крупнейший производитель и поставщик аппаратного и программного обеспечения IBM объявила об окончательном уходе из России.

В марте IBM временно приостановила работу на российском рынке и прекратила продажу технологий. Сервис и портал IBM Cloud начал блокировку аккаунтов клиентов из РФ.

Huawei закрывает магазины в России

На данный момент компания закрыла 4 торговые точки из 19. В конце мая Huawei перестала поставлять в Россию телеком-оборудование, хотя не заявила прямо, что покидает рынок.

Эксперты рынка пояснили, что Huawei действительно заморозила новые контакты и ищет пути поставок в РФ своего оборудования, в котором используются американские технологии, через третьи страны или в обход санкций.

На Huawei приходится до 40% всех работающих в стране базовых станций сотовой связи.

Google устранила 5 критических уязвимостей в ОС Android

Google выпустила обновление ОС Android версий 10, 11 и 12. Специалисты выделили две уязвимости выполнения произвольного кода (RCE):
- CVE-2022-20130 - RCE-уязвимость в Media Framework Android, позволяющая злоумышленникам выполнять команды без дополнительных привилегий.
- CVE-2022-20210 - критическая уязвимость в прошивке чипа Unisoc, позволяющая злоумышленникам удаленно нарушать работу телефонов, выполнять DoS или RCE-атаку.

Обновление также устраняет три критические уязвимости в системных компонентах Android: CVE-2022-20127 , CVE-2022-20140 и CVE-2022-20145 . Эта серия уязвимостей в ОС Android может привести к локальному повышению привилегий без необходимости дополнительных привилегий на выполнение.

Apple запустит в производство 3-нанометровые SoC M2 Pro и M2 Max в этом году

Недавно Apple представила новую SoC M2, на базе которой построены MacBook Air и MacBook Pro 13. Вскоре появились подробности о более мощных SoC Apple — M2 Pro и M2 Max. Эти однокристальные системы будут запущены в производство в конце года. Изготавливаться они будут по нормам технологического процесса 3 нм. Платформ, изготовляемых по столь тонкому техпроцессу, к концу года не будет ни у Intel, ни у AMD.

Производство первых компьютеров Apple на базе M2 Pro и M2 Max тоже стартует под конец года. Новые однокристальные системы Apple будут более мощными: в состав M2 Max приписывают 12-ядерный CPU (восемь высокопроизводительных ядер плюс четыре энергоэффективных) и 38-ядерный графический процессор.

Данные 2 млн пациентов «утекли» из-за взлома Shields Health Care

Американская компания Shields Health Care Group, специализирующаяся на диагностической визуализации МРТ и ПЭТ/КТ, радиологии и амбулаторных хирургических услугах, допустила утечку данных примерно двух миллионов человек, так как хакеры взломали ее системы.

Хакеры имели доступ к системам компании с 7 марта 2022 года по 21 марта 2022 года и могли получить доступ к данным, содержащим следующую информацию о пациентах: ФИО; номер социального страхования; дата рождения; домашний адрес; информация о страховой организации; диагноз; платежная информация; другая медицинская информация или данные о лечении.

Эксперты отмечают, что бизнес-модель Shields Health Care Group Шилдса основана на партнерских отношениях с больницами и медицинскими центрами, то есть последствия инцидента могут иметь далеко идущие последствия и в общей сложности затрагивают 56 медицинских учреждений и их пациентов.

GitHub прекращает использование текстового редактора с открытым исходным кодом

15 декабря все проекты в репозиториях Atom будут переведены в архивный режим и станут доступны только для чтения. Пользователи больше не смогут предлагать изменения и вести разработку внутри этих репозиториев, но смогут сделать форк проекта.

«Мы решили отказаться от Atom, чтобы продолжить наше стремление обеспечить быструю и надежную разработку программного обеспечения в облаке с помощью Microsoft Visual Studio Code и GitHub Codespaces», — пояснил GitHub.

«Яндекс» уберёт границы государств из «Яндекс.Карт»

В ближайшее время на обзорных масштабах в «Яндекс.Картах», на которых сервис не используется в своих основных сценариях, пропадут границы государств, и карта станет физико-географической. Конкретную причину, по которой из сервиса уберут границы государств, не озвучивают.

​​Symbiote - новый вредонос-паразит, который почти невозможно обнаружить

Вредонос действует как библиотека разделяемых объектов (SO), которая загружается во все запущенные процессы через LD_PRELOAD, чем сильно отличается от типичных современных вредоносных программ для Linux, которые обычно пытаются скомпрометировать запущенные процессы.

Одним из наиболее впечатляющих элементов Symbiote является скрытность. Вредоносная программа загружается перед другими динамическими объектами, что позволяет ей подключать определенные функции (включая libc и libpcap) и скрывать свое присутствие. Другие файлы, связанные с Symbiote, также скрыты, а его сетевые записи постоянно очищаются.

Symbiote имеет несколько интересных особенностей. Например, вредоносная программа использует Berkeley Packet Filter (BPF) – метод отбора пакетов, позволяющий захватить необходимые сетевые пакеты, проходящие через любой интерфейс системы, и направить их на удаленную рабочую станцию для дальнейшего анализа.

Кроме того, Symbiote может собирать учетные данные, подключая функцию чтения libc, а также облегчать удаленный доступ, используя функции подключаемого модуля аутентификации Linux (PAM). Доменные имена, связанные с Symbiote, выдают себя за крупные бразильские банки, а сервер маскируется под Федеральную полицию Бразилии.

Исследователи назвали Symbiote совершенно новым, прежде не использовавшимся вредоносным ПО для Linux, поскольку его код был уникален.

Поскольку вредоносная программа является новой и крайне скрытной, исследователи не уверены, используется ли Symbiote в каких-либо атаках.

Как стать 1С-программистом: бесплатный онлайн-курс

Спрос на 1С-программистов огромен и в текущих реалиях рынка продолжает расти. 83% компаний в России автоматизированы с помощью 1С, среди них Газпромнефть, ПАО КамАЗ, издательство ЭКСМО, Яндекс Доставка. 

На бесплатном онлайн-курсе «1С-программист: первые шаги в профессию» вы сможете попробовать себя в роли 1С-программиста  — познакомитесь ключевыми инструментами этого специалиста и создадите с нуля своё первое приложение для учёта финансов. А также узнаете, какие навыки нужны 1С-разработчику, и наметите план развития. 

Зарегистрироваться → https://netolo.gy/iyg

Часть пользователей ПК на Windows 10 неожиданно получили обновление Windows 11 22H2

Обновление Windows 11 22H2, которое Microsoft выпустила для инсайдеров на канале Release Preview, стало доступно для установки даже на компьютерах, которые не соответствуют минимальным системным требованиям Windows 11.

Официально для Windows 11 требуются чипы Intel 8-го поколения. Но бета-тестеры без проблем установили операционную систему на ПК с Intel 7-го поколения.

Компания заявила, что это ошибка, и менять системные требования она не будет.

В Даркнет слили вторую часть базы пользователей Delivery Club

По информации экспертов DLBI, в открытый попала вторая часть базу данных клиентов службы доставки Delivery Club с 1 193 873 строк. Судя по адресам, в утечке есть данные от клиентов Delivery Club по всей стране.

В опубликованных новых данных есть такая информация:
- имя клиента;
- номер телефона;
- адрес доставки, включая код домофона, этаж и номер подъезда;
- адрес электронной почты ;
- состав заказа и стоимость услуг;
- IP-адрес клиента;
- дата и время заказа в утечке в диапазоне от 18.10.2019 по 02.07.2021.