Opera – первый в мире веб-браузер с интегрированной технологией VPN

Компания Opera активно интегрирует в свой одноименный веб-браузер новые технологии. Ранее в него был встроен модуль Ad Blocker, который автоматически блокирует рекламные баннеры на веб-странице. Теперь Opera стал первым из топовых браузеров с интегрированной технологией VPN (Virtual Private Network). То есть у пользователей отпадает необходимость загружать сторонние приложения или оформлять подписку на аналогичные платные сервисы, ведь встроенный VPN-клиент Opera абсолютно бесплатный и реализует всю необходимую функциональность.

Напомним, что VPN обеспечивает следующие ключевые преимущества:

• Заменяет реальный IP-адрес на виртуальный, поэтому веб-сайтам сложнее проследить местоположение пользователя и идентифицировать его компьютер, что повышает приватность веб-серфинга.
• Позволяет обойти файерволы и защиту веб-сайтов на демонстрацию контента. Например, некоторые сайты демонстрируют свое содержимое лишь пользователям определенной страны, блокируя доступ всем остальным, или организация блокирует доступ к некоторым сайтам для своих сотрудников (например, социальным сетям и т.д.). VPN позволяет обойти это ограничение.
• Повышает уровень безопасности при использовании публичных сетей Wi-Fi. В подобных открытых сетях хакеры могут попытаться украсть персональную информацию пользователя, проникнув на его устройство. Однако технология VPN существенно повышает уровень защищенности использования публичных Wi-Fi-сетей.

В данный момент бесплатный VPN-клиент встроен в тестовую версию веб-браузера Opera (developer channel), но по умолчанию он отключен. Уже через несколько недель он появится и в стабильной версии.

http://liliputing.com
https://www.opera.com
Сергей Будиловский

Отсутствие антивируса может привести к заражению системы вирусом VNLGP Miner

Некоторые пользователи считают, что осторожного поведения в интернете и при подключении сторонних накопителей к системе достаточно для защиты от вирусов. Оказывается, само присутствие антивируса может отпугнуть потенциальных зловредов. В данном случае речь идет о вирусе VNLGP Miner. Он распространяется вместе с модулями Adware installers, которые обычно служат лишь для демонстрации надоедливых рекламных сообщений, но VNLGP Miner – это уже совсем другая история.

Конфигурационный код VNLGP Miner

Он применяется злоумышленниками для генерации криптовалюты Decred, используя для этого 70% вычислительной мощности графического адаптера. При этом система будет гораздо медленнее справляться с текущими задачами, потребляя при этом больше электроэнергии, а неопытные пользователи могут и не догадываться, что с помощью их компьютеров злоумышленики зарабатывают себе деньги. Также процесс майнинга сокращает срок службы видеокарты. Но если обычные майнеры осознают такую проблему, надеясь получить более высокую прибыль, то жертвы VNLGP Miner могут этого и не знать.

Список антивирусов, которых боится VNLGP Miner

Интересно, что при установке VNLGP Miner модуль Adware installer проверяет систему на наличие антивирусов. Если на ПК используется какой-либо из указанных выше продуктов, то установка вируса даже не начинается. В противном случае он распаковывает файлы в папку %AppData%\VNLGP\VNLGP и прописывает вирус в автозагрузку, чтобы он стартовал вместе с запуском системы.

http://www.bleepingcomputer.com
Сергей Будиловский

Android N developer preview 2 включает в себя технологию Force Touch и VR-режим

На днях компания Google представила вторую версию developer preview для новой операционной системы Android N, в которую интегрирована поддержка API Vulcan, Unicode 9 emoji и других интересных возможностей. Некоторые из добавленных технологий не были официально представлены, поэтому вызвали особый интерес у публики.

Первая из них – Force Touch, которая является аналогом Apple 3D Touch. Она позволяет распознавать длительность и силу нажатия для реализации различных функций или вызова разных видов меню. Ранее некоторые производители Android-смартфонов (например, Huawei) вынуждены были самостоятельно разрабатывать программное обеспечение для реализации данной функции. Теперь Google решила интегрировать его в саму операционную систему.

Вторая интересная опция – режим «Virtual Reality». Предполагается, что он будет использоваться при установке смартфона в VR-шлемы наподобие Google Cardboard или Samsung Gear VR, позволив определенным программам воспроизводить специальные функции. Пока сложно судить о других возможностях данного режима, поскольку в Android N developer preview 2 найдено лишь специальное меню «VR helper services». Более подробную информацию о новой версии ОС узнаем уже в мае. Релиз же традиционно ожидается осенью.

http://liliputing.com
Сергей Будиловский

Драйвер NVIDIA GeForce 364.96 HotFix с поддержкой DOOM Open Beta

Компания NVIDIA представила драйвер NVIDIA GeForce 364.96 HotFix, который в первую очередь нацелена на оптимальную поддержку открытого бета-тестирования игры DOOM, заканчивающегося 17 апреля. Также в новой версии драйвера исправлена ошибка в ПО NVIDIA GeForce Experience, которое отказывалось стартовать в случае отсутствия интернет-соединения.

Других изменений в новой версии нет, поэтому если вы фанат DOOM или не испытываете проблем с работой ПО NVIDIA GeForce Experience, то можно подождать следующей стабильной WHQL-версии драйвера.

http://nvidia.custhelp.com
Сергей Будиловский

Вирус-вымогатель Petya повержен – появился бесплатный генератор кода деактивации

Новый вирус-вымогатель (ransomware) с устрашающим именем Petya вызвал большой интерес у специалистов и обычных пользователей благодаря новому методу работы: вместо дешифрации определенных файлов или всего накопителя, он блокирует доступ к MBR-сектору, модифицируя файл MFT и препятствуя обычной загрузке операционной системы.

Однако благодаря стараниям пользователя Фабиана Восара (Fabian Wosar) из компании Emisoft пользователи могут обойти все козни вируса Petya. Для этого необходимо сделать несколько простых шагов:

• Извлекаем зараженный накопитель и подключаем его к рабочей системе любым из доступных способов (например, с помощью док-станции).

• Загружаем и запускаем программу Petya Sector Extractor. Она автоматически просканирует все подключенные накопители на предмет наличия кода Petya Ransomware и выставит нужный путь в строке адреса своего окна.
• Открываем в веб-браузере этот сайт или его зеркало, если сам сайт недоступен.

• В программе Petya Sector Extractor нажимаем на кнопку «Copy Sector» и вставляем содержимое буфера в окно «Base64 encoded 512 bytes verification data» обозначенного сайта, а затем нажимаем на кнопку «Copy Nonce» и вставляем содержимое буфера в окно «Base64 encoded 8 bytes nonce» все той же веб-страницы.

• Нажимаем на сайте кнопку «Submit» и система сгенерирует необходимый код дешифрации.

• Затем возвращаем зараженный накопитель в его родную систему, запускаем ее и вводим полученный код дешифрации в появившимся окошке. Через некоторое время, требуемое для дешифрации MFT, система перезагрузится и возобновит свою обычную работу.

http://www.bleepingcomputer.com
Сергей Будиловский

Windows 10 будет демонстрировать QR-код при BSOD

В течение многих лет BSOD (он же Blue Screen of Death или «Синий экран смерти») раздражал обычных пользователей своей низкой информативностью во время аварийного завершения работы системы. В определенных случаях проанализировать полученную от него информацию помогала программа Bluescreen View, но даже она не всегда выручала неопытных пользователей.

В Windows 10 компания Microsoft решила серьезно взяться за этот вопрос. Теперь вместо непонятной большинству абракадабры будет высвечиваться QR-код, который ведет на веб-сайт windows.com/stopcode, а точнее – на страницу с подробным описанием причин возникшей ошибки.

Данная возможность интегрирована в версию Windows 10 Insider Preview build 14316. Вполне возможно, что финальный вариант данной функции появится вместе с обновлением Anniversary Update.

http://wccftech.com
Сергей Будиловский

Коварный вирус Locky – новый представитель из мира вымогателей

В скандинавской мифологии Локи является богом хитрости и обмана. Поэтому неудивительно, что разработчики нового вируса-вымогателя дали именно такое имя своему зловреду. От его атак уже пострадали пользователи в 114 странах мира, что достаточно необычно, поскольку традиционно вирусы типа Trojan-Ransomware атакуют лишь несколько определенных стран.

Атакует Locky (Trojan-Ransom.Win32.Locky – согласно «Лаборатории Касперского») путем спам-рассылки с прикрепленным DOC-файлом или ZIP-архивом. В первом случае файл имеет макрос со зловредным кодом, а во втором – предлагает пользователю запустить из архива файл со скриптом JavaScript.

География распространения Locky

После успешного внедрения в систему Locky проделывает ряд следующих операций:

• связывается с командным сервером и рапортует о заражении;
• получает с сервера открытый ключ RSA-2048 и ID заражения, сохраняет их в реестре;
• отправляет на сервер информацию о языке зараженной ОС, получает текст с требованиями злоумышленников, который впоследствии будет показан жертве, и сохраняет этот текст в реестре;
• на локальных дисках ищет и шифрует файлы с определенными расширениями;
• удаляет теневые копии («shadow copies») файлов;
• прописывается в автозагрузку (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run);
• на сетевых дисках (в том числе и на сетевых файловых ресурсах, которым не присвоена буква диска) ищет и шифрует файлы с определенными расширениями;
• показывает жертве требования злоумышленников;
• завершает свой процесс и самоудаляется.

Полный список типов шифруемых файлов

Список шифруемых с помощью алгоритма AES-128 файлов достаточно обширный. В его состав входят как видео (MKV, AVI, MP4, MOV и другие), архивы (7Z, RAR, ZIP), аудиофайлы (MP3, WMA), изображения (BMP, PNG, RAW, JPG), документы (DOC, XLS, PPT, DJVU) и многие другие.

После завершения шифрации файлов на экране пользователя возникает призыв пользователя к покупке за биткоины специальной утилиты Locky Decrypter, которая поможет пользователям расшифровать его же файлы. Очень предусмотрительно и любезно со стороны злоумышленников.

Интересным является и тот факт, что в списке доступных языков представлены многие европейские и азиатские страны, но в нем нет украинского, русского и языков других стран СНГ. Видимо, создатели Locky не особо стремятся иметь дело с нашим регионом: то ли люди бедные, то ли на угрозы не ведутся. Но некоторые атаки все же имели место. В любом случае, будьте осторожны при загрузке файлов из сети, особенно из подозрительных спам-рассылок, и по возможности используйте антивирусы для защиты своих систем.

https://securelist.ru
Сергей Будиловский

Установить Ubuntu на Windows 10 можно будет с помощью Bash

Многие уже слышали, что летом ОС Windows 10 ожидает масштабное обновление под кодовым названием «Anniversary Update». На днях оно появилось в форме Insider Preview для более обширного и комплексного тестирования в пользовательской среде с целью обнаружения ошибок. Поэтому появилась новая информация касательно интегрируемых инноваций.

В первую очередь выделим реализованную поддержку командной оболочки Bash, которая является традиционным элементом систем UNIX / Linux. Предварительно нужно переключиться в режим «Developer Mode» в настройках («Settings» > «Update & security» > «For developers»). Затем следует задать поиск «Windows Features», выбрать «Turn Windows features on or off» и активировать «Windows Subsystem for Linux (Beta)». А далее по команде «bash» Windows самостоятельно найдет и установит Ubuntu на компьютер. В результате разработчики смогут запускать в командной строке Bash-скрипты и командные инструменты Linux (например, sed, awk, grep). Больше подробностей можно узнать здесь.

Вторым интересным нововведением является кросс-платформенная поддержка работы Cortana: для десктопного ПК с ОС Windows 10, для смартфонов с Windows Phone и Android (предварительно должна быть установлена Cortana App 1.5 или выше). В результате различные сообщения, приходящие на смартфон, будут отображаться и на десктопном компьютере. Например, Cortana напомнит о низком заряде аккумулятора, покажет местоположение устройства по команде «Find my phone» или активирует звонок по команде «Ring my phone». А если на десктопе попросить Cortana указать направление к определенному пункту «directions to », то на ПК и смартфон одновременно придут карты обозначенным направлением, что снимает потребность в дополнительной синхронизации информации.

Коротко обозначим и другие любопытные инновации:

• новые и обновленные расширения для веб-браузера Microsoft Edge;
• новое приложение Skype UWP Preview, которое обещает расширенную функциональность вместе с уже привычными возможностями;
• обновления в Action Center позволят настроить систему приоритетов для отображения сообщений от различных программ;
• обновленные иконки Emoji;
• возможность персонализации цветовой гаммы;
• реализация поддержки проекта Continuum через приложение Connect, что позволит отображать среду Windows 10 со смартфона на большом экране, без использования Miracast-адаптера;
• улучшения в среде Virtual Desktop, например, любое окно можно отображать одновременно на всех виртуальных столах;
• и многие другие.

http://liliputing.com
https://blogs.windows.com
Сергей Будиловский