Киберпреступники получили очередной комплект приложений-вымогателей: на чёрном рынке на продажу выставлен вариант под названием Karmen по цене $175. Предлагает его русскоязычный пользователь под ником DevBitox, сказано в блоге компании Recorded Future.

Karmen представляет собой вымогатель-сервис, которых в последнее время появляется всё больше. Хакеры-любители с минимальными техническими навыками получают возможность купить доступ к ним, получая набор веб-инструментов для проведения собственных атак.

В случае с Karmen имеется простой интерфейс в виде панели. Покупатели могут видоизменять вымогатель, просматривать инфицированные системы и отслеживать уровень своих заработков. Для распространения вымогателя хакеры часто используют спам по электронной почте с вредоносными вложенными файлами или ссылками. Переход по ним зашифровывает пользовательские файлы и за расшифровку злоумышленники требуют заплатить.

DevBitox на форумах рекламирует доступность русскоязычной и англоязычной версий Karmen. Он уже продал 20 копий, первые случаи инфицирования в декабре были зафиксированы в Германии и США. Платёж в размере $175 даёт неограниченный по времени доступ к сервису, покупатели получают все 100% выплат от своих жертв.

Вредоносный код происходит от открытого проекта приложения-вымогателя Hidden Tear, для которого специалист по безопасности Майкл Гиллеспи ранее создал дешифратор. Он же создал сайт для определения зашифровавших файлы вымогателей, где можно попытаться получить помощь. Другим подобным сайтом является No More Ransom с бесплатными дешифраторами.

Несколько дней назад компания Microsoft официально начала блокировать обновления Windows 7 и 8.1 на компьютерах с процессорами последнего поколения. Это означает отсутствие возможности получать новые функциональные возможности и обновления безопасности. Пользователь на портале GitHub нашёл способ обойти эту неприятность.

Пользователь под ником zeffy создал скрипты batch, которые вносят изменения в файлы Windows DLL, после чего система начинает считать, что эти процессоры на ней поддерживаются. В результате обновления снова можно устанавливать.

Файл README говорит, что Zeffy создал решение на основе метода обратной инженерии обновления KB4012218, которое Microsoft недавно выпустила, сравнив состояние системы до и после его установки. Он обнаружил изменение функций «IsCPUSupported(void)» и «IsDeviceServiceable(void)», именно они отвечают за блокировку процессоров. Скрипты Zeffy меняют их значения на «1», то есть процессоры обозначаются как поддерживаемые.

Поскольку это не официальный вариант обхода блокировки, пользователи могут использовать его только на свой страх и риск.

Прошел месяц с момента анонса флагманских смартфонов Samsung Galaxy S8 и S8+, первые покупатели уже начали получать их в своё распоряжение. Аппараты обладают роскошным дизайном, центральной частью которого является экран Infinity Display, остальные технические спецификации также находятся на высочайшем уровне. Однако это дорогие устройства и возникает вопрос, что будет в случае их повреждения. За несколько дней до начала продаж в магазинах исследовать этот вопрос взялись специалисты с сайта iFixit.

Они методично разобрали смартфоны и посмотрели на их компоненты и расположение этих компонентов друг относительно друга внутри корпуса. Как и ожидалось, под красивым внешним фасадом скрывается сложное для ремонта технологическое устройство. Передняя и задняя стеклянные панели крепко приклеены к рамке, что осложняет доступ к внутренним компонентам смартфонов. По причине изогнутых краев экрана будет крайне сложно заменить стекло, не повредив его.

В итоге оценка ремонтопригодности составила всего 4 по 10-бальной системе. Для сравнения, в прошлом году оценка ремонтопригодности Galaxy Note 7 и Galaxy S7 Edge были 4 и 3 соответственно. Несмотря на сложность ремонта, первые обзоры ставят аппаратам высокие оценки. В Европе продажи начнутся 28 апреля.

Обладатели учётных записей Microsoft для входа в них теперь могут забыть о паролях и пользоваться исключительно смартфоном. Microsoft активировала новый вариант входа при помощи приложения Microsoft Authenticator на платформах iOS и Android. Двухфакторную авторизацию при помощи этого приложения можно было выполнять и прежде, но последнее обновление позволяет вовсе не вводить пароль от учётной записи Microsoft.

Нужно скачать Microsoft Authenticator на iOS или Android, указать свою учётную запись и включить вход через телефон. При каждом входе в учётную запись Microsoft будет генерироваться запрос, на компьютере нужно будет ввести тот же номер, что появляется в приложении Authenticator.

При желании пользователь в любой момент может снова выбрать использование пароля для входа в учётную запись Microsoft, но новый вариант проще и безопаснее. Microsoft этой функцией отреагировала на упрощение двухфакторной авторизации для входа в учётную запись Google, где достаточно нажать на кнопку на смартфоне. Конкуренция между компаниями продолжается и в будущем пользователи могут быть навсегда избавлены от необходимости вводить пароли от приложений и сервисов.

Компания Xiaomi в среду в Пекине анонсировала свой очередной флагманский смартфон, модель Mi 6. В прошлом году Xiaomi привлекла интерес смартфоном Mi Mix без рамок вокруг экрана, но линейка смартфонов Mi является более традиционной, что заметно по внешнему виду и цене Mi 6.

Однако спецификации флагмана Xiaomi традиционно находятся на самом высоком уровне. Здесь используется процессор Snapdragon 835, который пока добрался только до Samsung Galaxy S8 и анонсирован в выходящем летом Sony XZ Premium. Объём оперативной памяти равен 6 Гб, диагональ экрана 5,15 дюйма, как и на Mi 5, ёмкость батареи 3350 мАч. Задняя камера обладает разрешением 12 Мп, используется двойная установка в стиле iPhone 7 Plus с двукратным оптическим зумом.

Дизайн похож на Mi 5 с изогнутой стеклянной задней поверхностью и металлической рамкой, хотя Xiaomi говорит об отличительном сине-золотом цветовом варианте и изгибе задней стороны по всем четырём углам. Нужно иметь в виду, что отсутствует аналоговый разъём для наушников 3,5 мм. Сканер отпечатков пальцев встроен в стекло, отсутствует также слот microSD, зато есть USB-C и NFC.

Не стоит ожидать официальных продаж Mi 6 в Европе и США; основными рынками этой компании остаются Китай и Индия. Цена стартует от $360 за 64 Гб, 128 Гб стоит $420, что чуть дороже по сравнению с Mi 5 годом ранее. Вариант с керамической задней панелью и 128 Гб памяти стоит $435.