Компания Google убрала одно из приложений из первой двадцатки самых популярных на Android из магазина Play Store. Произошло это после того, как британская компания Pentest установила, что программа своими действиями нарушает политику Google.

Специалисты Pentest установили, что приложение запрашивает слишком много разрешений, права администратора для усложнения своего удаления, показывает рекламные баннеры на экране блокировки и собирает даваемую другим приложениям информацию без разрешения пользователей. Приложение Flash Keyboard было на 11-м месте в списке самых популярных в магазине с числом скачиваний более 50 млн. Приложение разработано компанией DotC United и заменяет клавиатуру Android, используемую по умолчанию.

В Pentest посчитали, что клавиатуре ни к чему доступ к соединению Bluetooth, локационным данным и статусу Wi-Fi. Также запрашивается доступ на закрытие фоновых процессов, чтение СМС и закрытие уведомлений.

Собираемые данные приложение отправляло на серверы в США, Нидерландах и Китае. Это были сведения о производителе устройства, номере модели, версии Android, адрес электронной почты, SSID, MAC, IMEI, мобильная сеть, координаты GPS, сведения о ближайших устройствах Bluetooth  и наличии прокси.

Хотя приложение было удалено, в настоящее время оно снова доступно в магазине Google, а также появилась версия Flash Keyboard - Lite.

В сети появилось очередное приложение-вымогатель, которое не просто шифрует файлы пользователей с определёнными расширениями, но и не даёт возможность загрузить операционную систему. Точно так же поступало приложение Petya, описанное в марте.

Приложение Satana представляет собой сочетание классического вымогателя и программ вроде Petya. Оно шифрует файлы, как и все прочие вымогатели. Перед именем каждого зашифрованного файла ставится адрес электронной почты злоумышленников, так что вся конструкция выглядит как email@domain.com____filename.extension. Далее шифруется главная загрузочная запись (MBR) операционной системы и на её место помещается другая. При первой перезагрузке компьютера появляется записка с требованием выкупа.

Исследователь с ником hasherezade из компании Malwarebytes уверен, что восстановить MBR можно, но зашифрованные файлы останутся зашифрованными. Впрочем, навыки для восстановления MBR через командную строку Windows есть далеко не у всех пользователей и процедура не гарантирует успеха на 100%.

Для шифрования файлов используется надёжный алгоритм, который невозможно взломать методом простого перебора. Однако даже выплата выкупа не гарантирует получения файлов обратно, особенно если командный сервер отключался во время шифрования файлов. Работа над этим приложением продолжается, в коде пока немало багов, так что в будущем можно ждать новой опасной функциональности.

Как уже показала статистика от StatCounter и Steam, система Windows 10 в июне снова увеличила свою долю рынка, что теперь подтверждают сведения от компании Net Applications. Ожидается, что в июле рост будет ещё большим, поскольку многие захотят обновиться до Windows 10 бесплатно в последний момент.

Пока же вместе с Windows 10 неожиданно укрепила свои позиции и лидирующая Windows 7, выпущенная в далёком уже 2009 году. Её доля составляет 49,05% (+0,48%), а у Windows 10 на втором месте 19,14%, рост составил 1,71%. Windows 7 растёт второй месяц подряд после продолжительного падения с 57% в июле 2015 года, когда состоялся релиз Windows 10.

Windows XP остаётся на третьем месте на персональных компьютерах с долей 9,78% против 10,09% месяцем ранее. Доля Windows XP впервые упала ниже 10%, однако падение происходит крайне медленно.

Windows в целом на компьютерах не имеет конкурентов, так как у Mac OS X 10.11 всего 4,93%, а у Linux лишь 2,02%.

Windows 10 установлена на 350 млн. устройств, но до цели в миллиард пока ещё далеко. Возможность бесплатно обновиться с Windows 7 и 8.1 исчезнет в конце месяца, поэтому компания предпринимает последние шаги по убеждению пользователей совершить переход. Чуть ранее разработчики поменяли окно с предложением обновления, сделав более понятным процесс отказа от установки обновления, однако тут же ряд пользователей стали получать окно в полноэкранном режиме с предложением «самой безопасной Windows в истории».

Чтобы снова не пришлось расставаться с деньгами на выплату недовольным пользователям, компания описывает причины распространения полноэкранных уведомлений и то, как от них избавиться. Отклонение уведомления убирает его насовсем, а выбор «Напомнить позже» вернёт его через три дня. Полноэкранных уведомлений не будет, если:

• установлена последняя версия приложения Get Windows 10
• установлена опция «Не напоминать снова»
• компьютер несовместим с Windows 10
• Windows 10 уже была установлена и удалена
• процесс обновления до Windows 10 не получился и был выполнен откат на прежнюю версию
• уведомления от Get Windows 10 скрыты
• обновления до Windows 10 отключены в реестре

Напомним, что через несколько дней после прекращения бесплатного обновления до Windows 10 выйдет её обновление Anniversary Update.

Исследователь Майкл Гиллеспи создал дешифратор (некоторые антивирусы, как 360 Total Security, при скачивании определяют его как троян, так что ссылки в данном случае не будет), который призван помочь жертвам приложения-вымогателя Unlock92 для расшифровки их файлов. Unlock92 является новым приложением, недавно обнаруженным компанией Malwarebytes. Автор у приложения тот же, что у появившегося неделей ранее вымогателя Kozy.Jozy.

Kozy.Jozy применяет надёжный алгоритм шифрования RSA-2048, который не позволяет исследователям взломать программу. В Unlock92 были внесены изменения, ослабившие защиту. Пользователи могут посетить сервис ID Ransomware и узнать, какой программой инфицирован их компьютер, хотя в случае с Unlock92 всё можно понять по расширению CRRRT у зашифрованных файлов.

Программа меняет обои  и присылает сообщение, в котором сказано отправить письмо на адрес unlock92@india.com. При шифровании для каждого файла генерируется случайный шестнадцатеричный пароль из 64 символов. Файлы шифруются симметричным алгоритмом AES, а пароль зашифрован при помощи алгоритма RSA и отправляется на сервер. Жертвами становятся файлы следующих расширений:

.cd, .ldf, .mdf, .max, .dbf, .epf, .1cd, .md, .db, .pdf, .ppt, .xls, .doc, .arj, .tar, .7z, .rar, .zip, .tif, .jpg, .ai, .bmp, .png, .cdr, .psd, .jpeg, .docx, .xlsx, .pptx, .accdb, .mdb, .rtf, .odt, .ods, .odb, .odg

Требование выкупа написано на русском языке, но шифруются файлы в системах с любым языком и в любой стране. При работе с дешифратором для создания ключа нужно взять зашифрованный файл формата PNG (*.png.CRRRT), чем меньше его размер, тем лучше. Нужно загрузить его в дешифратор и ждать результата. После нахождения ключа нажмите кнопку «Confirm Password» и выберите папку для расшифровки. Рекомендуется сделать резервную копию зашифрованных файлов.