Специалисты из компании Palo Alto Networks обнаружили в интернете неизвестное ранее семейство вредоносных приложений под названием Dimnie. Оно было найдено в середине января, когда в самом разгаре была кампания против разработчиков с открытым исходным кодом через фишинговые электронные письма. Письма содержали вредоносные файлы формата .doc, в которых использовались макросы для запуска команды PowerShell, посредством чего скачивался и запускался другой файл.

Эксперты сумели отследить образцы этой программы до начала 2014 года, в них использовались идентичные команды и механизмы управления. Приложение работает как загрузчик и обладает модульным дизайном, имея различные функции кражи персональных данных. Каждый модуль внедряется в Windows-процессы, затрудняя анализ. Во время своего жизненного цикла программа успела пережить несколько изменений, но методы работы и нацеленность только на русскоязычную аудиторию позволили ей оставаться незамеченной до недавнего времени.

Отследив общение с командной инфраструктурой, исследователи обнаружили использование запросов HTTP Proxy к сервису Google PageRank, который был закрыт в прошлом году. Поскольку ссылка нацелена на несуществующий сервис, сервер не работает как прокси и предназначением этой ссылки является сокрытие приложения.

Главной целью программы оказалась кража информации и разведка. Модульная структура позволяет хакерам расширять функциональность; возможно, до сих пор выявлены не все функции.

Когда-то уже довольно давно персональный компьютер был единственным известным способом выхода в интернет. Десять лет назад всё стало меняться с появлением первого iPhone, который стал началом эпохи распространения смартфонов. После этого Windows-компьютерам оставалось только ждать прекращения доминирования среди операционных систем, из которых пользователи выходят в глобальную сеть.

Статистические данные аналитической компании StatCounter показывают, что впервые в истории операционная система Windows свергнута с первого места. Произошло это благодаря смартфонам, но не iPhone, а Android-аппаратам. По итогам марта на Android пришлось 37,93% трафика, тогда как Windows набрала 37,91%. Ежегодно выпускается более миллиарда Android-устройств против менее 300 млн. компьютеров на Windows. Если в развитых странах смартфоном пользуются наряду с компьютерами, то в бедных они являются единственными устройствами большинства людей для выхода в интернет.

Между тем, в 2012 году статистика показывала совсем другую картину. На Android приходилось всего 2,2% трафика. Глава StatCounter называет это событие эпохальным, поскольку операционная система Microsoft лишилась лидерства, которое у неё было с 1980-х годов. На представленном графике можно посмотреть уровни использования операционных систем в интернете за минувшие пять лет.

Данные StatCounter взяты из трекеров примерно от 2,5 млн. веб-сайтов, что вносит погрешность в статистику. На смартфонах пользователи выходят в интернет через мобильные приложения по меньшей мере не реже, чем через браузеры, в данном случае это не учитывается. Например, популярные социальные сети Facebook, Одноклассники, Вконтакте и прочие обладают собственными мобильными приложениями, через которые пользователи на смартфоне работают с ними значительно чаще, чем в браузере.

Что касается исключительно персональных компьютеров, здесь у Windows по-прежнему нет и ещё очень долго не будет реальных конкурентов.

Прошло около месяца с момента начала продаж приставки Nintendo Switch и новые приставки в обычные и сетевые магазины поступать не торопятся. Nintendo в ближайшем будущем наверняка пополнит их запасы, а пока мошенники начинают извлекать для себя выгоду из её популярности и обещают дать её эмулятор на компьютерах.

Компания Symantec сообщает, что существуют веб-сайты, на которых предлагаются инструменты для желающих получить эмулятор Switch. Программные эмуляторы позволят пользователям компьютеров запускать игры с разных приставок без доступа к самим приставкам или их программным компонентам. На YouTube есть множество руководств для работы с такими инструментами и со ссылками на скачивание эмуляторов.

К сожалению, обычно речь идёт о старых приставках, времени для взлома которых было предостаточно, в данном же случае перед нами фальшивка. Когда программа скачана, пользователи должны принять участие в опросе для получения кода разблокировки. Эти опросы являются способом заработка, а геймеры в лучшем случае остаются без эмулятора, а в худшем получают вирусы. Поддельные эмуляторы доступны на платформах Mac и Windows.

Самая популярная в мире система управления контентом в очередной раз стала целью злоумышленников. На этот раз они используют фальшивый плагин под названием WP-Base-SEO, о чём сообщает специализирующаяся на цифровой безопасности компания SiteLock.

На первый взгляд файл кажется достоверным, в нём есть ссылка на базу данных плагинов WordPress и документацию относительной его работы. При более близком рассмотрении обнаруживаются вредоносные намерения данного плагина в виде запроса PHP. eval() представляет собой функцию PHP, которая выполняет произвольный код PHP и часто используется для вредоносных целей. В результате php.net не рекомендует применять эту функцию.

Папка с wp-base-seo содержит два файла. Файл wp-sep.php использует разные функции и имена переменных. Файл wp-seo-main.php использует функциональность WordPress для прикрепления запроса eval к заголовку темы сайта. В этот момент хакер может выполнять на сайтах нужные ему действия.

Исследователи нашли множество сайтов, пострадавших от этого плагина, однако информации о нём пока мало. Администраторам сайтов рекомендуется выполнить сканирование и обновить ядро WordPress, а также темы и плагины до последней версии.  Найденные в папке /wp-content/plugins рекомендуется удалить и поставить их чистые версии.

После бета-тестирования на протяжении двух месяцев компания Google начинает процесс распространения операционной системы Android 7.1.2 Nougat на поддерживаемых моделях устройства Nexus и Pixel. Согласно появившимся в сети сообщениям, пользователи устройств Pixel C и Nexus Player начали получать обновления по воздуху.

Эта новость не является неожиданной, поскольку начало распространения обновления ожидалось на этой неделе. Google пока не опубликовала образы для установки обновления вручную, их появление ожидается чуть позже.

Обновление Android 7.1.2 относится к категории Maintenance Update, поэтому новые функции здесь представлены по минимуму. Pixel C получает загрузчик Pixel Launcher, а некоторые смартфоны вроде Nexus 5X получат поддержку жестов сканера отпечатков пальцев. Вместе с появлением этого обновления прекращается поддержка аппаратов Nexus 6 и Nexus 9, которые теперь будут получать только обновления безопасности.

Как обычно, если вы не являетесь обладателем смартфонов Nexus или Pixel, на получение этого обновления в ближайшем будущем можно не рассчитывать. Статистика месячной давности показала, что за февраль доля Android Nougat выросла на 133%, но это означает всего 2,8% от общего количества устройств с поддержкой магазина Google Play. Android Nougat  была представлена ещё в августе прошлого года. При этом рост версии Android 7.1 составил 33% всего до 0,4%.

В данный момент всего несколько месяцев осталось до появления следующей версии Android, которая выйдет в третьем квартале и уже начинается распространение предварительных версий для разработчиков.