Хакеры наводнили магазины приложений на платформе Android, в том числе официальный магазин Google Play, более чем тысячей шпионских приложений, которые могут наблюдать за активностью пользователей инфицированных устройств. Программа SonicSpy способна записывать звонки и звук с микрофона, снимать фотографии, выполнять звонки, отправлять текстовые сообщения на заданные номера, отслеживать логи звонков, контакты, собирать данные о точках доступа Wi-Fi.

SonicSpy может дистанционно выполнять 73 команды. Предположительно, разработчики находятся в Ираке. Программа позиционируется как мессенджер и работает как мессенджер, чтобы не вызывать подозрений, пока происходит кража и передача данных на сервер.

SonicSpy обнаружили исследователи из компании Lookout, найдя только в магазине Google Play три версии (soniac, hulk messenger и troy chat). Google убрала их, но остаются другие в сторонних магазинах, скачать их могли уже тысячи раз. В момент удаления из Google Play версию soniac скачали 1000-5000 раз.

Sonic Spy прячет свою иконку из меню смартфона, потом подключается к серверу и пытается скачать модифицированную версию мессенджера Telegram. Она содержит вредоносные возможности, которые позволяют получить контроль над устройством. Неизвестно, нацеливаются ли хакеры на определённых людей или на всех подряд.

Анализ образцов SonicSpy показал, что есть сходство со шпионом под названием Spynote, обнаруженным в середине прошлого года. У них есть общий код, они используют динамические DNS и нестандартный порт 2222.

Компания Microsoft в четверг официально анонсировала редакцию операционной системы Windows 10 Pro для рабочих станций. Слухи о ней появились ещё в июне, теперь доступна официальная информация. Windows 10 Pro for Workstations предназначается для серверов и опытных пользователей. Она подходит для работы с множеством процессоров и большим объёмом оперативной памяти.

Для поддержки подобных аппаратных характеристик в систему внесено четыре значительных изменения. По умолчанию будет использоваться файловая система Resilient File System (ReFS), что обеспечит повышенную защиту от повреждения данных и автокоррекцию, принесёт оптимизации для обработки больших массивов данных. Есть поддержка неволатильных модулей памяти (NVDIMM-N). Она позволит добиться максимальных скоростей чтения и записи данных, данные будут сохраняться в памяти даже при отключении электропитания.

При помощи SMB Direct Microsoft обеспечивает поддержку Remote Direct Memory Access (RDMA), в результате чего сетевые адаптеры смогут работать с минимальной задержкой без нагрузки на CPU. Это повысит пропускную способность при передаче файлов в высокоскоростных сетях.

Будут поддерживаться серверные процессоры Intel Xeon и AMD Opteron, можно будет установить четыре процессора и объём памяти до 6 Тб. Для сравнения, Windows 10 Pro может работать с двумя процессорами и 2 Тб памяти. Новая система станет доступной осенью одновременно с появлением обновления Windows 10 Fall Creators Update.

В сентябре 2016 исследователем из компании Morphus Labs было обнаружено приложение-вымогатель Mamba. Обычно вымогатели зашифровывают файлы с определёнными расширениями или в заданных папках, но Mamba не мелочится и шифрует всё содержимое жёсткого диска. Также вносятся изменения, после которых компьютер перестаёт загружать операционную систему.

Авторы вымогателя снова взялись за дело и нацелились на крупные организации. Аналитики из лаборатории Касперского пишут, что последние атаки проведены против целей в Бразилии и Саудовской Аравии. Mamba использует программы с открытым исходным кодом вроде DiskCryptor для шифрования диска.

После установки система перезагружается. Вносятся изменения в главную загрузочную запись (MBR), разделы диска шифруются с паролем. Когда процесс завершён, снова происходит перезагрузка. Вместо загрузки операционной системы появляется записка с требованием выкупа.

Пока нет методов расшифровать зашифрованные Mamba диски бесплатно. Причиной является сильный алгоритм шифрования. Пользователям следует осмотрительно относиться к скачиваемым в интернете файлам и ссылкам. Файлы перед запуском можно проверять в сервисе Virus Total.

Независимый американский журнал Consumer Reports убрал статус «рекомендуется» напротив всех устройств линейки Microsoft Surface. Некоммерческая организация рассказала, что приняла решение на основе опроса 90 тысяч обладателей этих устройств. Около четверти владельцев испытывали проблемы к концу второго года после покупки планшетов.

Среди проблем были названы неполадки в работе сенсорного экрана, зависания, падения системы, отсутствие нормальной загрузки. Microsoft на это выступила с заявлением о том, что представленные сведения не полноценно отображают опыт работы владельцев устройств Surface и не показывают улучшения производительности и надёжности работы каждого следующего поколения планшетов.

Редактор Consumer Reports рекомендует на долгосрочную перспективу приобретать устройства с более предсказуемой долговечностью. Большое количество обнаруженных проблем с надёжностью делают Microsoft аутсайдером по этому показателю, в котором лидируют устройства Apple (у неё в своё время также были проблемы с Consumer Reports из-за недостаточной продолжительности автономной работы). Рассматривались устройства, купленные между 2014 годом и 1-м кварталом 2017.

Программные продукты компании Samsung нередко критикуют, но браузер Samsung Internet в этот список не входит. Он составляет достойную конкуренцию Google Chrome за счёт обширных функциональных возможностей, в том числе расширений и блокировщиков контента.

Поскольку это браузер Samsung, он был доступен только на устройствах этой компании. Это изменилось в марте прошлого года, когда бета-версия браузера появилась на аппаратах Google Nexus. Теперь эта бета обзавелась поддержкой и других моделей под управлением Android 5.0 Lollipop и более современных версий операционной системы.

Пока на этих устройствах есть только бета-версия, хотя в будущем должен появиться финальный вариант. Samsung не называет определённых сроков, но на Nexus/Pixel финальный вариант появился всего пару месяцев назад, так что ждать пришлось около года.

Бета-версия v6.2 принесла ряд интересных возможностей. Среди них можно отметить режим высокой контрастности, упрощающий чтение при проблемах со зрением (ещё имеется отдельный ночной режим с тёмным интерфейсом). Используется более быстрый движок Chromium, экспериментальные функции вроде поддержки WebVR для устройства Google Cardboard и есть возможность управлять Bluetooth-устройствами из браузера.