Под видом разных игр и программ, включая AdobeFlash Player, зловред крадет информацию из более чем 2 тыс. финансовых приложений для Android, сообщили в «Лаборатории Касперского». По данным компании, жертвами Faketoken стали свыше 16 тыс. человек в 27 странах. В основном это пользователи из России, Украины, Германии и Таиланда.
По мнению специалистов «Лаборатории Касперского», способность зашифровывать информацию нетипична для банковского трояна. Большинство мобильных зловредов-вымогателей блокируют само устройство, а не данные на нем, потому что те обычно хранятся еще и в «облаке». Faketoken же зашифровывает именно данные, причем как документы, так и медиафайлы (изображения, музыку и видео).
Троян использует алгоритм симметричного шифрования AES, что оставляет пользователю шанс на расшифровку данных без уплаты выкупа.
«Дело в том, что в этом алгоритме для кодирования и декодирования информации применяется один и тот же криптографический ключ, который остается на устройстве после шифрования. К тому же, из-за популярности AES существует большое количество программ для зашифровки и расшифровки с его помощью», — пояснили в компании.
При заражении устройства троян запрашивает права администратора, право перекрывать окна других приложений или стать приложением по умолчанию для работы с SMS. В случае отказа диалоговое окно перезапускается снова и снова, поэтому часто пользователь просто вынужден согласиться.
Троян крадет данные практически на любом языке: после того, как права получены, зловред загружает базу с фразами на 77 языках для разных локализаций устройства. Faketoken использует эти фразы, чтобы генерировать фишинговые сообщения и воровать пароли от аккаунтов G..... Также он способен перекрывать окно Google Play Store для кражи данных банковской карты жертвы.
«Последняя модификация Faketoken интересна тем, что некоторые из новых возможностей не дают ощутимой выгоды для злоумышленника. Выигрыш от функции шифрования сомнителен, потому что обычно у пользователя есть резервная копия данных в “облаке”. Это не значит, что стоит пренебрегать такими изменениями: возможно, они рассчитаны на неопытных пользователей, которые готовы не задумываясь заплатить выкуп.
К тому же, модификация может быть базой для будущего усовершенствования трояна, этапом на пути развития постоянно эволюционирующего и успешного семейства зловредов. Рассказывая об угрозе, мы помогаем людям сохранить свои устройства и данные в безопасности», — прокомментировал ситуацию антивирусный эксперт «Лаборатории Касперского» Роман Унучек.
«Лаборатория Касперского» обнаружила несколько тысяч установочных пакетов Faketoken, способных шифровать данные. Самый ранний из них относится к июлю 2016 г. Защитные продукты компании распознают и блокируют все модификации троянов семейства Faketoken.

Сборка 14986 является первой для компьютеров с унифицированной платформой обновлений (Unified Update Platform, UUP), которая должна заметно сократить размеры и время скачивания будущих сборок и обновлений. Происходит это за счёт того, что скачиваться будет только недостающий код, а не все обновления целиком.
Ряд пользователей ранее сообщали о проблемах при установке сборки 14986 через центр обновлений. Никаких рекомендаций по устранению проблем Microsoft пока не предоставила, так что решением может стать установка через созданный при помощи данного образа физический носитель. Скачать сборку можно здесь.
Релиз следующих сборок для участников программы тестирования ожидается в начале января, а финальная версия Windows 10 Creators Update выйдет в марте.

Из негативных моментов отмечается снижение прибыли, падение продаж iPad и спроса на устройства компании в Китае. Выручка от реализации iPhone выросла на 4,7%, доходы от продаж планшетов упали на 22%.

В текущем квартале Apple рассчитывает получить выручку в размере $51,5-53,5 миллиарда, что сопоставимо с прошлогодним результатом, когда компания заработала $50,6 миллиарда. Однако до рекордного второго квартала 2015 года все еще далеко - $58 миллиардов.
165.jpg

Представители агентства социального исследования ВЦИОМ рассказали, что пользователи социальных сетей стали массово скрывать доступ к информации своих профилей. Результаты опросов граждан России аналитики опубликовали в докладе.
Специалисты акцентируют внимание на том, что это связано с желанием как можно сильнее предостеречь себя от попыток мошенников заполучить информацию. В последнее время в социальных сетях участились случаи, когда злоумышленники используют даже фотографии других людей, чтобы создавать фейковые страницы для получения информации от других лиц, связанных с пользователем. Известно множество случаев, когда мошенники пишут от имени сына, либо же родственника другим пользователям, чтобы те отправили деньги на лицевой счёт. Пользователи социальных сетей стали намного опытнее, чем предыдущее поколение. Аналитики утверждают, что это позволяет людям избавиться от вероятности скачивания вредоносных программ или же попадания в руки злоумышленников. Большинство россиян закрывают свои профили, чтобы не выставлять личную жизнь на показ. Участились также случаи нападения хейтеров, которые необоснованно критикуют или же оскорбляют пользователей, что может вызвать психическое расстройство в дальнейшем. Несмотря на это, социальные сети становятся платформами для заработка. Многие рекламодатели и руководители крупных компаний или же магазинов сообщают, что с помощью «.........» или же ......... им удалось заработать крупную сумму. Аналитики также уточнили, что свои профили закрывают в основном люди среднего возраста, которые хотя бы один раз попадали в руки мошенников.

14 февраля вторничные патчи должны были появиться во второй раз в нынешнем году, но этого не произошло. Вместо закрытия найденных в Windows 10 Mobile и протоколе SMB уязвимостей Microsoft выпустила лишь извинения. В них она говорит, что приоритетом для неё является обеспечение максимально качественной поддержки клиентов и защита их систем. На этот раз в последний момент перед релизом патчей был найден баг, который мог повлиять на работоспособность компьютеров пользователей. Компании не оставалось ничего другого, кроме как отложить выпуск обновлений.
Microsoft в конце прошлого года начала использовать новую систему обновлений, в рамках которой выпускаются два комплекта: Monthly Rollup и Security Only. С февраля в Security Only внесены изменения и теперь здесь не содержатся связанные с Internet Explorer обновления. Они будут выпускаться в отдельном пакете Cumulative Security Update, где обновления кумулятивные, как и в Monthly Rollup и в отличие от Security Only. Возможно, проблема связана именно с этими изменениями.
Перенос срока выпуска обновлений стал первым подобным случаем с тех пор, как Microsoft начала ежемесячно выпускать их. Это означает, что Windows 10 пока также не получит ожидавшихся кумулятивных обновлений. Дата релиза патчей и обновлений не сообщается.

Microsoft не выпустила никакой новой информации, вместо этого компания обновила старую запись в блоге, где указала, что поддержка Windows 10 1507 будет прекращена в мае. Раньше поддерживать эту версию планировалось до марта.
26 января на веб-узле Volume Licensing Service Center (VLSC) появилась Windows 10 1607, в результате чего начался двухмесячный обратный отсчёт поддержки Windows 10 1507. Microsoft одновременно поддерживает в ветви Current Branch for Business (CBB) только две версии операционной системы, на данный момент это 1511 и 1607.
Компания не называет причин такого решения, но оно может быть связано с переносом вторничных патчей за февраль на март. Причина отмены вторничных патчей также не была названа. Предположительно, всё дело в изменениях в системе распространения патчей, которые Microsoft проводит в последнее время. Также есть мнение, что причина кроется в неисправном кумулятивном обновлении Windows 10. В результате Microsoft хочет дать пользователям больше времени для перехода с версии Windows 10 1507 на более современную.

Отныне Office позволяет использовать панель Touch Bar для отображения элементов управления, которые нужны для работы с документами. Пока поддерживаются только программы Word и PowerPoint, позже появится поддержка Excel и Outlook. Февральские обновления Office для Mac также содержат новый ползунок для вращения объектов, который тоже отображается на сенсорной панели. Разработчики говорят, что он предоставляет более интуитивный и точный интерфейс для вращения объектов.
Благодаря поддержке Touch Bar Microsoft Word теперь может переходить в режим работы Focus Mode, где скрываются все ленты и команды, чтобы отображалось только содержимое документа. В панели можно настраивать стиль документов, выполнять вставку комментариев, фотографий или ссылок. PowerPoint даёт возможность использовать панель для работы с графическими элементами, есть кнопка для отображения всех слайдов, таймер и другие элементы. В Excel будут отображаться недавно использовавшиеся команды, варианты форматирования вроде границ, цвета ячеек и рекомендуемых графиков. Outlook будет показывать список недавних документов при составлении нового письма, давать быстрый доступ к событиям календаря и Skype for Business.