Широко распространённое приложение-вымогатель Cerber получило очередное обновление. Оно принесло возможность красть пароли браузеров и данные для входа в биткоин-кошельки, не считая основной деятельности в виде шифрования файлов пользователей.

Недавно появилась статья исследователей из компании Trend Micro, где говорится о прежнем методе распространения вымогателя в виде спама по электронной почте. Вложения JavaScript внутри писем приводят к скачиванию нового варианта Cerber. Он крадёт файлы из трёх биткоин-клиентов: wallet.dat из Bitcoin Core, *.wallet из Multibit и electrum.dat из Electrum. Получение файлов ещё не означает доступа к самим биткоинам. Для этого нужен защищающий кошельки пароль. Кроме того, Electrum перестал использовать подобные названия файлов в 2013 году.

Также Cerber крадёт пароли из браузеров Internet Explorer, Mozilla Firefox и Google Chrome.Это происходит ещё до шифрования файлов, данные отправляются на сервер, файлы кошельков удаляются с компьютеров.

Год назад сообщалось, что на долю Cerber ежегодно приходятся выплаты в размере около $1 млн., хотя платят всего 0,3% жертв. Вымогатель умеет распознавать виртуальные машины, что мешает исследователям анализировать его.

Троян на платформе Android под названием Svpeng недавно получил обновление, о чём сообщает Лаборатория Касперского. Теперь он может действовать как кейлоггер и использовать специальные возможности (настройки для людей с проблемами со зрением, слухом и т.д.) для кражи информации.

Троян распространяется через предлагающие Adobe Flash сайты и опасен даже для полностью обновлённых версий Android. После установки выполняется проверка языка операционной системы. Если язык не русский, программа запрашивает доступ к специальным возможностям, получает права администратора и становится мессенджером по умолчанию.

Далее программа может отправлять и читать текстовые сообщения, звонить и просматривать список контактов. Она блокирует попытки отнять у неё права администратора и может получать доступ к интерфейсу приложений для кражи данных из них. При каждом нажатии на клавиатуру Svpeng делает снимок экрана и отправляет на командный сервер.

Ещё троян обнаруживает установленные банковские приложения и показывает фишинговую ссылку, чтобы пользователь ввёл логин и пароль. Естественно, после этого он может лишиться денег на своём счёте.

Количество атак Svpeng пока небольшое, хотя они зафиксированы в 23 странах. Россия пострадала от инфицирования трояном больше всего, но при обнаружении русского языка он сворачивает свою деятельность.

Программа тестирования Mozilla Test Pilot представила три новых проекта для браузера Firefox, которые расширяют его функциональные возможности. Таким образом, число проектов выросло до шести.

Первый называется Send и не требует наличия Firefox, поэтому Mozilla обозначает его как «веб-эксперимент». Send позволяет пользователям отправлять файлы размером до 1 Гб и делиться ими с другими. Файлы зашифрованы на стороне клиента, так что доступа не будет даже у Mozilla; после получения ссылка уничтожается.

Проект Voice Fill представляет собой попытку принести в Firefox поддержку преобразования речи в текст. Voice Fill можно будет открывать на поисковых страницах Google, Yahoo и DuckDuckGo, поддержка сайтов в будущем будет расширяться. Вводимый пользователями контент будет обучать искусственный интеллект Mozilla для повышения точности распознавания речи. Mozilla будет сохранять образцы аудио, что должны учитывать опасающиеся за конфиденциальность пользователи.

Третий эксперимент называется Notes. Он похож на виджеты заметок из разных браузеров, таких как Vivaldi. Сейчас он очень простой и находится в боковой панели с несколькими опциями форматирования.

Mozilla надеется получить отзывы пользователей по данным новшествам и идеи относительно следующих проектов. Вскоре планируется добавить синхронизацию между браузерами Firefox на разных устройствах. После завершения экспериментов на их страницах будут написаны отчёты. Одни исчезнут, другие станут расширениями, третьи будут интегрированы в сам браузер.

Месяц назад сообщалось, что число пользователей Windows 10 на платформе Steam достигло рекордной отметки в 51,23%. Роста не последовало и за июль Windows 10 откатилась назад, тогда как Windows 7 выросла.

Аппаратный отчёт компании Valve показывает, что доля геймеров с Windows 10 теперь составляет 50,49%. Этот спад пришёлся на 64-разрядную версию, поскольку доля 32-разрядной незначительна. Windows 7 добралась до уровня 36,99% (0,85%), все остальные версии Windows только теряли.

В результате совокупная доля Windows уменьшилась до 96,12%. Доля macOS увеличилась до 3,11%, Linux до 0,74%.

Среди аппаратных конфигураций продолжают лидировать 8 Гб оперативной памяти и разрешения одного и нескольких мониторов 1920 x 1080 и 3840 x 1080.

Хотя данные показатели могут дать определённую картину использования операционных систем и компьютерных комплектующих, нужно иметь в виду, что опрос пользователей проводится выборочно. В результате точность данных может быть не стопроцентной.

Во вторник компания Apple огласила финансовые результаты по итогам 2-го квартала нынешнего года, который является 3-м кварталом её финансового года. Доход компании за этот период составил $45,408 млрд., что означает рост на 7% за год.

54,7% дохода принесли айфоны, которых продано 41,026 млн. на сумму $24,846 млрд. Это на 2% больше прошлогоднего результата в 40,399 млн. и на 3% больше суммы в $24,048 млрд.

Продажи планшетов iPad выросли на 15% с 9,95 млн. до 11,424 млн. В доходах рост был не так хорош и равен только 2%, с $4,876 млрд. до $4,969 млрд. Последняя модель iPad продаётся за $329, что дешевле предыдущих.

Продажи компьютеров Mac выросли на 1% до 4,292 млн., зато доход от них увеличился на 7% до $5,592 млрд. Этому помогли новые MacBook Pro и iMac, которые подстегнули объём продаж.

Растут сервисы Apple (+22%), доход вырос с $5,976 млрд. до $7,266 млрд. Категория «другие продукты» также выросла на 23% до $2,735 млрд.

В следующем квартале Apple прогнозирует доход $49-$52 млрд. и валовую прибыль на уровне 37,5%-28%.