Специалисты обнаружили на Android новое приложение-вымогатель, которое способно ускользать от всех антивирусов, что делает устройства особо уязвимыми перед ним. Его нашли представители компании Zscaler ThreatLabZ. Как видим, нацелено приложение на русскоязычных пользователей и оно не обладает кодом для расшифровки файлов, так что платить не стоит.

Вымогатель распространяется через сторонние магазины приложений, для чего авторы используют популярные приложения из Google Play Store, внедряя туда вредоносный код. После установки программа выжидает четыре часа, прежде чем приступить к своей деятельности. Делается это, поскольку антивирусы проверяют приложения в первые секунды и минуты после их установки. Далее программа запрашивает права администратора, получая возможность менять пароль экрана блокировки, отслеживать попытки блокировки, устанавливать срок истечения пароля. Если пользователь отклонит запрос, окно будет появляться снова и снова.

Получив права администратора, приложение показывает экран блокировки с требованием 500 рублей. В противном случае пользователю угрожают разослать всем его контактам информацию о том, что он посещал сайты для взрослых. В коде нет доказательств того, что приложение на самом деле способно на это. Программа даже не может определить, заплатил пользователь выкуп или нет.

Для устранения вымогателя нужно загрузить Android в безопасном режиме, отобрать права администратора и удалить программу.

В этом году доля операционной системы Windows 10 на игровой платформе Steam уже превышала уровень в 50%, произошло это через 17 месяцев после её релиза. После этого она снова упала до 48,77%.

Теперь аппаратная статистика Steam за март показала, что Windows 10 установлена на компьютерах 51,2% геймеров в Steam, что является максимальным значением за всё время. 50,15% пользователей Steam используют 64-разрядную версию Windows 10, а 1,05% 32-разрядную, итого получается 51,2%. Это означает рост на 2,43% за месяц. Все остальные версии Windows остались на своих позициях или немного потеряли. У Windows 7 доля 34,74% (-2,07%), у всех версий Windows 96,05%.

Apple macOS X установлена на 3,11% компьютеров, выросли только версии 10.12.3 и 10.12.4. Linux осталась на уровне 0,77%.

Объём оперативной памяти 8 Гб остаётся самым популярным значением в Steam, разрешения одного и нескольких мониторов 1920 x 1080 и 3840 x 1080.

Предыдущие данные от компании NetMarketShare по браузерам на персональных компьютерах показали, что Google Chrome быстро набирает долю рынка, а Edge очень медленно. Информация за март свидетельствует, что эти тенденции остались неизменными.

В марте Google Chrome набрал ещё 0,11% и его доля сейчас составляет 58,64%. В предыдущие месяца он набирал как минимум по 0,5%. Доля Internet Explorer уменьшилась до 18,95% (-0,22%). Доля Microsoft Edge в начале апреля составила 5,61% (+0,06%).

Mozilla Firefox также показал небольшой рост и теперь его доля равна 11,79%. Apple Safari имеет 3,37% (-0,08%). В разделе «Остальные» находится Opera и другие браузеры, их совокупная доля составляет 1,62%.

Все эти изменения за месяц настолько минимальны, что вполне могут быть статистическими погрешностями. В итоге Google Chrome уверенно лидирует, а далеко позади находятся Internet Explorer, Mozilla Firefox и Microsoft Edge.

Обладателям смарт-часов на платформе Android Wear от Google, которые ждали обновления до версии 2.0, предстоит подождать ещё какое-то время. Android Wear 2.0 является наиболее значительным обновлением в истории этой системы, но его релиз был отложен по причине обнаружения бага в процессе финального тестирования.

Сейчас на этой версии работают часы LG Watch Style и LG Watch Sport, которые появились одновременно с официальным анонсом системы в феврале. Также Google распространяет обновление на модели Fossil Q Founder, Casio Smart Outdoor Watch WSD-F10 и Tag Heuer Connected. Google обещает выпустить обновление на остальных устройствах, как только баг будет исправлен.

Это уже не первая отсрочка появления Android Wear 2.0. Эта версия должна была быть выпущена ещё перед новым годом, но задержалась до февраля. Для Google это обновление важно из-за конкуренции на рынке смарт-часов с Apple. В январе глава Apple Тим Кук сообщил, что последний квартал минувшего года был самым успешным в истории Apple Watch.

Статистика IDC показывает, что Google отстаёт от Apple в плане продаж часов. В первые три квартала 2016 доля рынка Apple вдвое превосходила показатели Google. У Android Wear было 17,8% против 38% у Apple Watch OS.

Недавно был опубликован эксплоит незакрытый уязвимости в веб-сервере Microsoft Internet Information Services 6.0, который больше не поддерживается, но при этом широко используется. Уязвимость позволяет хакерам запускать вредоносный код на Windows-серверах на Microsoft IIS 6.0 с привилегиями пользователя. Расширенная поддержка этой версии сервера была прекращена в июле 2015 года вместе с прекращением поддержки Windows Server 2003.

Независимое исследование показывает, что на Microsoft IIS 6.0 продолжают работать миллионы публично доступных веб-сайтов. Мартовское исследование аналитической компании Minecraft показало, что около 185 млн. сайтов расположены на более чем 300 тысячах серверов под управлением Windows Server 2003. Также многие компании работают с приложениями на Windows Server 2003 и IIS 6.0 в своих корпоративных сетях. Есть свидетельства того, что об уязвимости было известно ограниченному числу хакеров с июля или августа прошлого года. Публикация эксплоита на портале GitHub сделает эту уязвимость намного опаснее и доступнее большему количеству злоумышленников.

Уязвимость представляет собой переполнение буфера в функции ScStoragePathFromUrl сервиса IIS 6 WebDAV. Её можно задействовать через специально созданный запрос PROPFIND. Web Distributed Authoring and Versioning (WebDAV) представляет собой расширение стандартного протокола HTTP, которое позволяет создавать, менять и перемещать документы на сервере. Это расширение поддерживает несколько методов запросов, включая PROPFIND, применяемый для получения свойств ресурсов.

Поскольку Microsoft не будет выпускать патч для закрытия уязвимости, единственным методом является отключение сервиса WebDAV на IIS 6. Неофициальный патч предлагает компания ACROS Security, после его установки не потребуется перезагрузка сервера. Самым лучшим вариантом является переход на новые версии Windows Server и Microsoft IIS.