Новый вирус для *nix-систем меняет настройки CPU для ускорения майнинга криптовалюты

Исследовательская команда Uptycs Threat Research Team обнаружила интересный вирус. Он создан на основе червя Golang и атакует сервера на базе систем *nix, используя уязвимости CVE-2020-14882 (Oracle WebLogic) и CVE-2017-11610 (Supervisord).

Как только вирус проник в систему, он использует специальные инструменты для деактивации модуля аппаратной предварительной выборки данных. Этот блок извлекает данные и инструкции из памяти в кеш L2 до того, как они понадобятся, чтобы ускорить производительность в ряде задач. Отключение данного модуля повышает производительность процессора при майнинге криптовалюты XMRig на 15%, но снижает в остальных, хотя это уже хакеров не волнует.

После того, как вирус проник в систему и отключил модуль аппаратной предварительной выборки данных, он подключает зараженный узел в хакерскую сеть ботнет для майнинга криптовалюты XMRig. Исследователи сообщают, что эта сеть работает минимум с декабря 2020 года.

https://www.tomshardware.com
Сергей Будиловский

Microsoft предупреждает: хакеры используют новые трюки для продвижения вируса BazarLoader

Компания Microsoft сообщила о новых хакерских атаках с целью продвижения вируса BazarLoader. Все они используют новые трюки социальной инженерии, чтобы обмануть даже опытных пользователей и вынудить их скачать вирус на свой компьютер.

Сценарий №1. Пользователи получают электронное письмо, сообщающее о необходимости выплаты определенных сум, если они не позвонят на указанный номер для отмены выдуманного сервиса. Этот номер ведет на ложный колл-центр, сотрудник которого предлагает скачать и запустить у себя на ПК файл Excel, необходимый для отмены их сервиса. В этом файле и содержится макрос, который приводит к загрузке и развертывания на ПК вируса BazarLoader. Он позволяет хакерам заполучить контроль над компьютером жертвы, украсть персональные данные, информацию о кредитных карточках и т.д.

Сценарий №2. Пользователь получает сообщение о нарушении авторских прав. В письме есть ссылка на авторитетный файл-хостинг для загрузки архива с подтверждением украденных файлов (обычно он так и называется – Stolen Images Evidence.zip). В нем есть Java-скрипт для загрузки вируса BazarLoader на ПК жертвы и дальнейшей кражи информации.

Сценарий №3. В электронном письме содержится пароль и защищенный этим паролем архив c названием «Request.zip» или «Info.zip». Тут хакеры пытаются сыграть на чувстве интереса у жертвы. В архиве содержится документ Word с макросом для создания файла .hta, который запускает загрузку на ПК вируса BazarLoader.

https://hothardware.com
Сергей Будиловский

TSMC получила огромный заказ на производство 3-нм чипов от Intel

Китайский медиапортал UDN со ссылкой на свои анонимные источники сообщает, что Intel зарезервировала большинство из доступного объема производства 3-нм микросхем компании TSMC. Производство первых 3-нм пластин на фабрике TSMC 18b стартует во втором квартале 2022 года, а уже к середине следующего года начнется их массовое производство. В мае фабрика должна выпускать 4000 кремниевых пластин в месяц, а затем объем увеличится до 10 000 пластин.

Сообщают, что Intel отдаст на аутсорс TSMC производство четырех продуктов – трех для серверного сегмента и одного для графического. О каких именно продуктах идет речь – источник не сообщает.

В любом случае эта активность принесла Intel двойную выгоду. Во-первых, она сможет как минимум догнать конкурентов по уровню технологического процесса производства продуктов. Во-вторых, она минимизировала доступные объемы производства для своих конкурентов – Apple и AMD. Из-за этого они будут вынуждены переносить релиз своих продуктов либо выпускать их в ограниченном количестве.

https://wccftech.com
Сергей Будиловский

NortonLifeLock покупает Avast за более чем $8 млрд

Компании NortonLifeLock и Avast сообщили о предстоящем слиянии, а точнее NortonLifeLock покупает все доступные акции компании Avast. Сумма сделки оценивается в более чем $8 млрд. Образовавшийся в результате этого техногигант в сфере кибербезопасности буде обслуживать около 500 млн клиентов. Менеджмент обеих компаний позитивно оценивает предстоящее слияние.

Напомним, что чешская компания Avast Software начала свою активную деятельность в 2010 году. Большую популярность ей принес эффективный бесплатный антивирус. В 2016 году она купила AVG Technologies за $1,3 млрд.

В свою очередь NortonLifeLock – это ориентированная на потребителя часть империи Symantec. А вот корпоративный сегмент бизнеса Symantec (Enterprise Security) был продан Broadcom в 2019 году за $10,7 млрд.

https://www.tomshardware.com
Сергей Будиловский

Xiaomi CyberDog – четвероногий робот помощник с открытым программным кодом

Компания Xiaomi представила четвероногого робота компаньона – CyberDog. По внешнему виду он напоминает известного робота Spot от Boston Dynamics. Но если стоимость Spot составляет $74 500, то за CyberDog просят 9999 юаней ($1542).

В основе вычислительных возможностей новинки находится платформа NVIDIA Jetson Xavier NX с поддержкой 384 ядер CUDA, 48 тензорных ядер, 6 Arm-процессоров Carmel и 2 движков для ускорения глубинного обучения. Также CyberDog получил 11 высокоточных сенсоров для аккуратного перемещения в пространстве. Его сервомоторы позволяют двигаться со скоростью до 3,2 м/с и даже выполнять сложные действия, например, сальто назад.

Xiaomi CyberDog умеет распознавать лица, понимает голосовые команды и может следовать за хозяином. Компания оснастила его тремя портами USB Type-C и одним HDMI для подключения внешних модулей. Программная оболочка выполнена на основе открытого кода, что позволяет разработчикам расширять его функциональные возможности. Первая партия Xiaomi CyberDog в 1000 единиц уже поступила в продажу.

https://videocardz.com
Сергей Будиловский

Стоимости Bitcoin и Ethereum опять пошли вверх – следует ли ждать подорожания видеокарт?

В последние месяцы стоимость Bitcoin снижалась на фоне активной политики китайского правительства по устранению конкурентов для цифрового юаня. Например, 20 июля стоимость одной монеты упала ниже $30 000. Но затем возобновился рост, и на момент написания новости стоимость Bitcoin превысила $46 000.

Остальные криптовалюты также вошли в «зеленую» зону роста. Цена одной монеты Ethereum поднялась с $1750 (20 июля) до $3218 (11 августа). До пикового значения выше $4100 еще далеко, но динамика для криптовалют положительная.

Приведет ли это к новому витку подорожания видеокарт? Пока судить сложно. С одной стороны, более высокие цены на криптовалюту – это дополнительный стимул для майнеров. С другой – сложность сети Ethereum увеличивается, вознаграждение падает, а в следующем году ожидается переход на концепцию Proof of stake, которая не требует работы криптоферм по верификации блоков. Да и Китай не планирует сворачивать майнинговых ограничений. Поэтому аналитики пока не ожидают резкого скачка спроса на видеокарты.

https://www.tomshardware.com
Сергей Будиловский

Razer готовится выпустить фильтрующий респиратор Zephyr в четвертом квартале текущего года

В рамках выставки CES 2021 компания Razer представила прототип Project Hazel. За прошедшие месяцы она собрала отзывы пользователей и улучшила изначальный дизайн. Вскоре стартует бета-тест фильтрующего респиратора Razer Zephyr. Именно под этим маркетинговым названием он поступит в продажу в четвертом квартале 2021 года.

Компания не сообщает, какие именно изменения были внесены в изначальный прототип. Однако функциональные возможности не изменились. Новинка отфильтровывает минимум 95% частиц в воздухе размером до 0,3 микрон. Она совмещает в себе защиту медицинского уровня с дополнительными преимуществами и инновациями.

Среди них:

• съемные и перезаряжаемые активные вентиляторы для втягивания холодного воздуха и вывода теплого
• встроенный микрофон и усилитель для комфортного общения
• корпус сделан из прозрачного переработанного пластика, чтобы собеседники могли видеть ваши губы и считывать мимику
• силиконовые вставки сверху для комфортного прилегания маски
• RGB-подсветка, которая может указывать на текущий заряд внутреннего аккумулятора
• специальный зарядный модуль с УФ-светом для уничтожения вирусов и бактерий на самой маске
• защита корпуса от воды и царапин

https://www.tomshardware.com
https://www.razer.com
Сергей Будиловский

Хакеры украли у GIGABYTE 112 ГБ данных и требуют выкуп

На прошлой неделе хакерская группировка RansomEXX провела успешную атаку на серверную инфраструктуру тайваньской компании GIGABYTE. Действия злоумышленников негативно отобразились на работе некоторых фирменных веб-сайтов, которые пришлось отключить из-за атаки.

Но самое главное, что хакерам удалось украсть 112 ГБ внутренних данных. Многие из них содержат конфиденциальную информацию, которая пока находится под эмбарго на публикацию. Она касается продуктов компании Intel, AMD и American Megatrends. В качестве доказательства хакеры опубликовали отладочный документ от American Megatrends, документ о потенциальных проблемах от Intel и обновленные планы касательно процессоров Intel Ice Lake D, а также AMD Revision Guide. Если компания не заплатит выкуп, то RansomEXX обещает опубликовать всю украденную информацию.

GIGABYTE пока никак не прокомментировала утечку данных. Китайский новостной сайт United Daily News сообщил о том, что GIGABYTE подтвердила сам факт атаки на свою инфраструктуру.

https://www.bleepingcomputer.com
Сергей Будиловский