Червь Selfmite разоряет владельцев Android-смартфонов

Специалисты компании AdaptiveMobile предупреждают о появлении новой версии червя Selfmite, инфицирующего мобильные устройства под управлением операционной системы Android.

Оригинальная модификация Selfmite была обнаружена в июне. После проникновения на смартфон или планшет с поддержкой сотовой связи программа начинает рассылать SMS по найденным контактам с предложением загрузить некий файл APK (Android Package). Согласившись, адресат текстового сообщения получает вредоносный код.


Первая версия Selfmite рассылала SMS только на 20 номеров. Новая модификация пытается отправить сообщения всем контактам в адресной книге, причём делается это циклически. В результате, по оценкам, только с сотни инфицированных устройств за последние полторы недели было разослано 150 тыс. посланий. Если тарифный план владельца гаджета не предусматривает безлимитные SMS, финансовые потери могут оказаться весьма ощутимыми.

Кроме того, в процессе заражения Selfmite создаёт на «домашнем» экране гаджета две пиктограммы. Они ведут на веб-сайты, предлагающие различные платные услуги и приложения. Таким образом злоумышленники пытаются заработать на своём творении.


География распространения Selfmite довольно широка: инфицированные устройства выявлены в 16 странах, в том числе в России. Впрочем, на масштабную эпидемию червь всё же не способен, поскольку не эксплуатирует уязвимости Android и требует для установки непосредственной загрузки потенциальной жертвой.

__________________

С конца прошлого месяца компания Microsoft перестала поставлять лицензии на операционные системы Windows 7 и 8 ритейлерам и производителям устройств. Речь идет о версиях "семерок" для потребителей: Windows 7 Home Basic, Windows 7 Home Premium и Windows 7 Ultimate. То же касается Windows 8, вышедшей в октябре 2012 года.

Таким образом, получить ПК или ноутбук с Windows 7/8 можно будет только до тех пор, пока он есть в наличии в магазинах. На новую продукцию производители будут устанавливать самую последнюю на сегодняшний день версию "операционки" — Windows 8.1.

Единственное исключение было сделано для бизнес-пользователей. Компьютеры с предустановленной Windows 7 Professional будут продаваться как минимум до 31 октября 2015 года, говорится на сайте Microsoft.

Помимо этого, компания уменьшила срок основной поддержки Windows 7, включая Professional. Он истечет раньше, чем планировалось — уже в январе следующего года. С этого времени начнет действовать 5-летний период продленной поддержки, который подразумевает бесплатную рассылку обновлений безопасности. Однако для получения других видов улучшений понадобится оплачивать соответствующую лицензию.

Шаги Microsoft направлены на то, чтобы пользователи как можно скорее переходили на более поздние версии "операционок" — в частности, на Windows 8.1. Следующий крупный релиз, Windows 10, должный выйти к концу 2015 года.

__________________

Microsoft приступила к открытому бета-тесту Skype Translator

Microsoft наконец начала открытое бета-тестирование Skype Translator, информация о котором появилась ещё в мае 2014 года.


Сервис представляет из себя программу для синхронного перевода текста и речи во время общения.

В настоящий момент, доступ к Skype Translator могут получить лишь пользователи Windows 8.1 и только после одобрения заявки на сайте.


По словам разработчиков, работа над сервисом велась около 10 лет. И сейчас программа имеет поддержку голосового и текстового перевода (первое пока возможно между испанским и английским языками). К тому же, система со временем «умнеет», что приведет к улучшению качества перевода.

__________________

Опубликован рейтинг приложений-шпионов из Google Play

Интернет-ресурс Vocativ создал занимательную инфографику, посвященную тем приложениям из Google Play, которые хотят знать о пользователях больше, чем положено.


Согласно исследованию, наиболее требовательными приложениями для Android являются AntiVirus Security, Viber, Facebook, WhatsApp и Skype.

Авторы инфографики отдельно выделили информацию о наличии у приложения доступа к списку контактов, микрофону, списку вызовов и сообщениям.


Примечательно, что больше других приложений пользовательскую информацию собирают антивирусные программы и различные мессенджеры.

__________________

Обнаружен первый «саморазмножающийся» шифратор

Компания ESET предупреждает о появлении новой разновидности трояна-шифратора с уникальным механизмом заражения файлов. Вредоносная программа носит название Win32/Virlock.

Как и другие известные шифраторы, Virlock блокирует рабочий стол инфицированного компьютера, кодирует файлы и выводит на экран требование выкупа. Зловред работает с широким перечнем типов файлов: среди них — .exe, .doc, .xls, .zip, .rar, .pdf, .ppt, .mdb, .mp3, .mpg, .png, .gif, .bmp, .p12, .cer, .psd, .crt, .pem, .pfx, .p12, .p7b, .wma, .jpg и .jpeg. При этом Virlock способен заражать файлы на сетевых дисках и съёмных носителях.


В дополнение к «традиционным» функциям вредоносная программа может инфицировать файлы как полиморфный вирус, встраивая в них свой код. Для этого применяется специальная схема. Вместо обычного для данного типа вредоносного ПО побайтного шифрования, зловред преобразует файл в исполняемый. Для этого Virlock создаёт новый файл с зашифрованным содержимым документа и своим кодом, удаляет оригинальный файл и перезаписывает новый с тем же именем, но с расширением .exe.

Запуск инфицированного файла сопровождается созданием двух новых, осуществляющих дальнейшее заражение системы. Полиморфизм гарантирует уникальность тела вредоносной программы в каждом «обработанном» файле.

Часть кода вымогателя ответственна за отображение пользователю экрана блокировки, при этом применяются уже ставшие типичными методы самозащиты, в том числе завершение процессов проводника и диспетчера задач. Сообщение в окне блокировки содержит текст предупреждения и предложение оплатить сумму выкупа в биткоинах в эквиваленте 250 долларов США.


Любопытно, что Virlock способен выполнять некоторую локализацию интерфейса окна блокировки. Для этого используется соединение с веб-сайтом google.com и дальнейший анализ домена, на который осуществляется перенаправление, например, google.com.au, google.ca, google.co.uk или google.co.nz. Также используется функция GetUserGeoID. Для стран, соответствующих вышеперечисленным доменам, отображается свой флаг, стоимость биткоинов и текущий курс национальной валюты.

Обнаружено уже несколько модификаций вредоносной программы. Кроме того, отмечается, что некоторые жертвы уже заплатили выкуп злоумышленникам.

__________________

Браузер Project Spartan демонстрирует в тестах лучшие результаты, чем Internet Explorer

Несколько дней назад стала доступна для загрузки предварительная версия операционной системы Windows 10 Technical Preview. В ней пока не доступен новый браузер Project Spartan, но его эмуляцию можно включить в настройках Internet Explorer.

В сети интернет уже появились тесты производительности Project Spartan. Они свидетельствуют, что новый браузер обеспечивает заметный прирост производительности по сравнению с Internet Explorer. Кроме того, в некоторых тестах Project Spartan демонстрирует преимущество и над другими браузерами: Chrome и Firefox. Подробные результаты тестирования представлены в таблице.


Напомним, ранее сообщалось, что Microsoft выпустит Windows 10 с двумя браузерами одновременно. При этом Project Spartan станет основным браузером, а Internet Explorer будет служить для обеспечения совместимости со старыми сайтами.

__________________

Браузер ставит своей задачей сделать "ту самую" оперу, только на хроме.
С официального сайта уже можно скачать technical preview. Там же можно посмотреть полную информацию про браузер и его "фичи". Среди них есть группировка вкладок, экспресс-панель и заметки. Ведутся работы над почтовым клиентом, синхронизацией и расширениями.

Ну и в добавок: статья на хабре от одного из разработчиков

__________________

Программа Google Earth Pro стала абсолютно бесплатной

И хотя сервис Google Earth предлагает действительно уникальные возможности для виртуального путешествия, его Pro-версия поставляется с множеством дополнительных полезных функций, включая измерение расстояний и площадей и печать изображений высокого качества. И если раньше стоимость Earth Pro составляла $399 в год, то теперь Google сделала программу абсолютно бесплатной. Чтобы бесплатно установить сервис, необходимо убедиться, что ваш ПК или Mac соответствует минимальным системным требованиям, а затем зарегистрироваться здесь.

- требования для Windows: XP и выше, не менее 500 МБ свободного места, минимум 512 МБ оперативной памяти;
- требования для Mac: OS X 10.6 и выше, не менее 500 МБ свободного места, минимум 512 МБ оперативной памяти.

Отличия версии Earth Pro:

- усовершенствованные средства измерения: расчёт площади многоугольников и кругов;
- печать в высоком разрешении: допустимые изображения размером до 4800x3200 пикселей;
- эксклюзивные слои данных Pro: демография, недвижимость, транспортные потоки;
- импорт таблиц: возможность добавления до 2 500 адресов одновременно, а также присвоения им меток и шаблонов стилей;
- импорт данных ГИС;
- Movie Maker: экспорт видеофайлов Windows Media и Quicktime в высоком качестве с разрешением до 1920x1080 пикселей.

__________________

Искусственный интеллект Google может сам себя обучить играть в игры

Искусственный интеллект Google DeepMind AI научился проходить 49 игр Atari — об этом сообщил в свежей публикации журнал Nature. Возможно, это звучит не так уж привлекательно само по себе, но речь идёт о том, что искусственный интеллект сам себя обучает игре — это большой шаг вперёд в деле машинного обучения.


Google поглотила компанию DeepMind Technologies в прошлом году, предложив за покупку больше, чем Facebook. На момент оглашения сделки общественность гадала: будет ли приобретение использоваться для совершенствования алгоритмов поиска или же в робототехнике. Ответ прост: приёмы машинного обучения, которые были использованы в последнем исследовании, опубликованном в журнале Nature, позволяют компьютерам находить зависимость в поступающих данных.


Стоит отметить, что методы, использованные Google для обучения компьютеров играть в видеоигры, как отмечается в публикации, известны уже несколько десятилетий, но они ранее не объединялись в таком удобном и полезном виде. «Наш подход демонстрирует впечатляющую приспособляемость», — отметил Бернхард Шёлькопф (Bernhard Schölkopf), директор Института интеллектуальных систем имени Макса Планка.

Алгоритм не узкоспециализированный — после обучения одной игре он может легко научиться играть и в 48 других. При этом, как отмечает господин Шёлькопф, игры Atari, участвовавшие в эксперименте, куда больше соответствуют хаосу реального мира, чем более логичные и структурированные игры вроде шахмат. Это хорошая новость для технологий автопилота и других компьютерных систем, создаваемых для взаимодействия и анализа реального мира — другими словами, Google получила ещё один инструмент, позволяющий сделать хаос чуть более структурированным.

Обучение основано на очень старом подходе: так называемом положительном подкреплении. Всякий раз, когда компьютер получат больше очков или же перемещается на новый уровень, он вознаграждается. Новый искусственный интеллект показал себя лучше, чем предыдущие методы в 43 играх, и смог превзойти людей в 29 из них. На представленном видео можно отследить, как алгоритм Google обучался игре в классическую Breakout — явно видно, как стратегия постепенно становилась всё более и более эффективной:


Авторы исследования под руководством соучредителя DeepMind и вице-президента по разработкам Google Демиса Хассабиса (Demis Hassabis) отмечают, то что метод положительного подкрепления является формой обучения людей и животных — он обычно не используется для компьютеров. Применение вдохновлённых биологией методов может открыть новое направление в создании искусственного интеллекта. Будем надеяться, что однажды подобные системы смогут решать что-то более полезное, чем простенькие игры Atari. Впрочем, такому алгоритму, если судить по научно-фантастическим произведениям, не стоит поручать решение проблемы перенаселения планеты.

__________________

Опасный троян-вымогатель кодирует файлы без возможности расшифровки

Компания «Доктор Веб» предупреждает о появлении опасной вредоносной программы, способной причинить немало бед неосторожным пользователям персональных компьютеров.


Троян носит обозначение Encoder.514. Он распространяется посредством массовых рассылок по электронной почте: сообщения приходят якобы от имени службы по передаче факсов через Интернет под заголовком «Incoming Fax Report». В приложении к письму под видом факсимильного сообщения содержится ZIP-архив, внутри которого располагается вредоносный SCR-файл, являющийся исполняемым в операционных системах семейства Microsoft Windows.


Заражение трояном происходит при попытке открытия вложения. Вредоносная программа кодирует хранящиеся на накопителях пользовательские данные и требует выкуп за их расшифровку. Пострадавшие от действия зловреда файлы не получают отдельного расширения, но в начало их имени дописывается строка "!crypted!". Шифрование происходит с созданием промежуточных файлов, имеющих расширение *.cry, которые впоследствии удаляются.

Увы, в настоящий момент расшифровка файлов, закодированных вредоносной программой, не представляется возможной. Дополнительную информацию о трояне можно найти здесь.

__________________