Банковский троян Qakbot применяет новый метод атак и использует заражённые компьютеры в качестве серверов, даже когда его устраняют антивирусы. Он представляет собой червя, который способен красть логины и пароли, создавать бэкдор и скачивать дополнительное вредоносное ПО, оставаясь незамеченным.

Этот троян впервые стал известен в конце прошлого десятилетия, с тех пор регулярно доставляя проблемы. Теперь он научился работать даже после устранения из поражённых сетей. Специалисты из компании McAfee Labs обнаружили новую форму трояна под названием Pinkslipbot, он использует инфицированные компьютеры как HTTPS-прокси для сокрытия настоящих управляющих серверов.

Pinkslipbot собирает банковские данные при помощи кражи паролей, кейлоггеров, чаще всего страдают пользователи финансовых учреждений в США. Программа управляет ботнетом из более чем 500 тысяч компьютеров и крадёт по полмиллиона записей в день.

Исследователи нашли ряд связанных с приложением IP-адресов, которые состоят только из заражённых компьютеров. Используются протоколы universal plug and play (UPnP) для открытия портов, давая доступ из интернета. Пока неизвестна процедура определения, подходит инфицированный компьютер для роли прокси или нет. Роль могут играть три фактора: IP-адрес из Северной Америки, высокоскоростное подключение и способность открывать порты при помощи UPnP.

После выбора подходящего компьютера автор приложения выпускает команду для скачивания библиотеки и создания компонента прокси. При запуске создаются правила переадресации портов, которые нельзя удалить автоматически, не повредив настройки сети. Эти правила действуют и после удаления трояна; McAfee выпустила инструмент для решения этой проблемы.

Китайские Sunway TaihuLight и Tianhe-2 продолжают занимать два первых места в списке мировых суперкомпьютеров TOP500. Замыкает тройку суперкомпьютер из Швейцарии. Впервые за 20 лет не входят в число первых трёх представители США, на этот раз данная страна располагается только на 4-м месте.

Sunway TaihuLight разработан и построен в провинции Гуанчжоу Национальным Суперкомпьютерным Центром. Производительность в бенчмарке Linpack составляет 93 петафлопс, что позволяет лидировать с запасом. Это достигается благодаря более чем 10 млн. вычислительных ядер, на работу которых требуется свыше 15000 кВт энергии. Tianhe-2 на 2-м месте набирает в Linpack 33 петафлопс.

Список суперкомпьютеров обновляется каждый год в июне и ноябре, отслеживая производительность суперкомпьютеров и позволяя строить прогнозы на их будущее развитие.

В ноябре сообщалось, что свои амбиции представила Япония, которая также не прочь занять 1-место в рейтинге суперкомпьютеров. Министерство экономики, торговли и промышленности Японии собирается потратить $173 млн. на разработку суперкомпьютера ABCI (AI Bridging Cloud Infrastructure). В нём планируется достичь в Linpack производительности 130 петафлопс.

В официальном магазине приложений Google Play Store всё чаще встречаются вредоносные программы, несмотря на наличие автоматических механизмов сканирования. По этой причине использование на мобильных устройствах антивирусов становится всё более необходимым.

Исследователи из института AV-TEST рассмотрели наиболее популярные антивирусы на Android, помогая пользователям сделать выбор из них. Семь продуктов получили максимальные оценки за производительность и удобство работы. Ими стали Tencent, Symantec, Sophos, G Data, Cheetah, Bitdefender и Antiy, неподалёку находятся AhnLab, McAfee и Trend Micro.

Популярный на компьютерах и мобильных устройствах антивирус Касперского набрал 99,8% за защиту в реальном времени и 99,9% за суммарное обнаружение угроз. Китайская компания NSHC со своим антивирусом Droid-X 3 получила самую низкую оценку, 91,9% за обнаружение в реальном времени и 94,8% в целом.

ESET Mobile Security & Antivirus получил 5,5 баллов из 6 за защиту, 6 за удобство, расположившись недалеко от лидеров, но всё же пропустив мимо себя некоторые образцы вредоносного кода. Таким образом, выбор довольно богатый, но не стоит забывать о мерах предосторожности и всегда скачивать только доверенные приложения из надёжных источников. В магазине нужно читать отзывы других пользователей и смотреть на оценки приложений.

Действия компании Samsung поставили миллионы устройств под угрозу хакерских атак, поскольку она забыла продлить срок регистрации домена, к которому часть её смартфонов подключаются в фоновом режиме. Смартфоны Samsung до 2014 года выпуска обладают приложением S Suggest, которое рекомендует установить другие приложения на основе уже имеющихся на устройстве, поисковых запросов и других факторов. Работает эта функциональность через домен ssuggest.com, приложение подключается к нему для получения рекомендаций для каждого устройства.

Samsung перестала устанавливать S Suggest в 2014 году, поскольку мало кто им пользовался, однако домен остался и продлён не был. Устройства по-прежнему пытаются подключиться к ssuggest.com, даже если приложение на устройстве отключено (предположительно). По мнению одного из специалистов по сетевой безопасности, это открывает перед хакерами широкую дверь к миллионам устройств. Он приобрёл этот домен и обнаружил в статистике 620 млн. подключений от 2,1 млн. устройств.

Поскольку S Suggest требует расширенных прав на смартфонах, злоумышленники смогут выполнять различные действия, вроде установки приложений, получения информации и кражи писем и сообщений. Пока этого не случилось, но Samsung получила предупреждение о необходимости блокировать подобные домены после отказа от использующих их приложений.

Сейчас проблему можно устранить программным обновлением, хотя собирается ли Samsung его выпускать, неизвестно.

Несколько дней назад начались продажи ноутбука Microsoft Surface Laptop. Он стал первым под управлением редакции операционной системы Windows 10 S, которая предназначается главным образом для образовательных учреждений. В этой версии Windows нельзя устанавливать обычное приложение Win32, вместо них используются программы из магазина Windows Store. Это должно повысить безопасность и продолжительность автономной работы. Приложения из магазина обладают ограничениями при работе в фоновом режиме, также ограничено использование ряда сервисов.

До конца года Windows 10 S можно бесплатно обновить до Windows 10 Pro, после этого обновление будет стоить $49. Также говорилось, что в обратном направлении перейти будет нельзя и обновление до Windows 10 Pro станет окончательным, как нельзя вернуться с неё и на Windows 10 Home. Однако теперь разработчики передумали и предлагают возможность возвращения на Windows 10 S.

Microsoft официально выпустила образ восстановления Windows 10 S 1703. Пользователям нужно открыть страницу поддержки Microsoft, из выпадающего списка выбрать ноутбук Surface Laptop и ввести его серийный номер. Размер образа составляет 9 Гб.

Нужно иметь в виду, что возврат на Windows 10 S приведёт к уничтожению данных на ноутбуке и восстановит его до заводского состояния. Раньше разработчики говорили, что не дают такой возможности по соображениям безопасности, поскольку некоторые приложения могут повести себя непредсказуемо. Теперь все установленные приложения будут удалены и никак не смогут повредить работе устройства после возвращения на Windows 10 S.