Широко распространённое приложение-вымогатель Cerber получило очередное обновление. Оно принесло возможность красть пароли браузеров и данные для входа в биткоин-кошельки, не считая основной деятельности в виде шифрования файлов пользователей.

Недавно появилась статья исследователей из компании Trend Micro, где говорится о прежнем методе распространения вымогателя в виде спама по электронной почте. Вложения JavaScript внутри писем приводят к скачиванию нового варианта Cerber. Он крадёт файлы из трёх биткоин-клиентов: wallet.dat из Bitcoin Core, *.wallet из Multibit и electrum.dat из Electrum. Получение файлов ещё не означает доступа к самим биткоинам. Для этого нужен защищающий кошельки пароль. Кроме того, Electrum перестал использовать подобные названия файлов в 2013 году.

Также Cerber крадёт пароли из браузеров Internet Explorer, Mozilla Firefox и Google Chrome.Это происходит ещё до шифрования файлов, данные отправляются на сервер, файлы кошельков удаляются с компьютеров.

Год назад сообщалось, что на долю Cerber ежегодно приходятся выплаты в размере около $1 млн., хотя платят всего 0,3% жертв. Вымогатель умеет распознавать виртуальные машины, что мешает исследователям анализировать его.

На прошлой неделе Microsoft анонсировала новую опцию в Windows 10 для участников программы тестирования в канале «Ранний доступ». Настройка Skip Ahead в центре обновления давала возможность пропустить последние сборки версии Fall Creators Update и перейти на получение первых сборок Redstone 4.

Microsoft сейчас дорабатывает версию Windows 10 Fall Creators Update (Redstone 3), распространение которой ожидается в сентябре. Установив опцию Skip Ahead, можно было избавить себя от получения последних предварительных сборок, в которых не будет ничего интересного, поскольку вся функциональность уже доступна в выпущенных прежде сборках. Вместо них новые функции будут входить в состав сборок Redstone 4, финальная версия этого обновления выйдет будущей весной.

Microsoft дала понять, что даст возможность установить Skip Ahead ограниченному числу инсайдеров и теперь предел достигнут. Опция всё ещё видна в настройках, но её выбор не приведёт к желаемому результату. Пользователи получают сообщение, что Skip Ahead закрыта и при выборе настройки будут сброшены.

Выбравшие Skip Ahead прежде получат сборки Redstone 4, если не решат перейти в каналы «Ранний доступ», «Поздний доступ» или Release Preview. После завершения работы над Fall Creators Update Microsoft будет распространять сборки Redstone 4 среди всех инсайдеров с ранним доступом.

Портал WikiLeaks опубликовал очередные разоблачения относительно операций ЦРУ в киберпространстве. На этот раз речь идёт об отключении камер наблюдения, чтобы агенты спецслужб не попадали в кадр.

Набор инструментов Dumbo не только может блокировать микрофоны, камеры и программное обеспечение для наблюдения, но также сканировать аудио и видеозаписи и повреждать файлы без возможности восстановления. Опубликованные WikiLeaks руководства в последний раз обновлялись в июне 2015 и описывают версию Dumbo 3.0. Она работает на всех версиях Windows от Windows XP, но не поддерживает 64-битные редакции.

В отличие от других инструментов взлома ЦРУ, этот требует физического доступа к компьютерам, что сокращает опасность. Программа запускается с флешки, которую нужно вставить в компьютер. Также нужны права администратора, но с их получением у ЦРУ обычно нет проблем.

После взлома Dumbo отключает камеры и программы, а попутно ищет входящие в состав сети устройства. Ведётся поиск определённых процессов и записей, которые можно повредить или удалить. Если отключить системы наблюдения не получается, программа может вызвать BSOD, после чего данные с камер нельзя будет увидеть.

В ответ на вопрос пользователя относительно грядущей линейки процессоров Intel Coffee Lake представитель компании ASRock в Твиттере написал, что они не будут совместимы с серией плат 200. Обычно подобные неприятные новости сообщают сами производители процессоров во время их анонса, а не производители материнских плат. Твит уже был удалён, хотя различные издания подтвердили его существование.

Многие обозреватели предполагали, что поскольку Coffee Lake обладают сходной с процессорами Kaby Lake микроархитектурой, они должны быть совместимы с материнскими платами серий 100 и 200 с разъёмами LGA 1151. Если информация окажется достоверной, это может означать разные варианты. Процессоры могут не предназначаться для разъёма LGA 1151 по расположению контактов (что противоречит предыдущим слухам), материнские платы могут не принимать новые процессоры на уровне прошивки или могут использоваться разные системы выемок для несовместимости процессоров и сокетов.

Многие надеялись установить 6-ядерные Coffee Lake в имеющиеся платы. В результате у части пользователей наверняка возникнет желание перейти на последние удачные процессоры AMD Ryzen. Однако, пока информация о несовместимости процессоров с существующими платами не подтверждена официально.