уже начали внедрять это обновление по всему миру, и в ближайшие недели оно станет доступно всем пользователям мессенджера. С апдейтом также добавится новый способ привязки дополнительных устройств. Теперь сканировать QR-код будет необязательно. Достаточно ввести свой номер телефона в WhatsApp Web, получить одноразовый код и привязать телефон с его помощью.

ки Microsoft попытались адаптировать систему под Steam Deck.

e. Срок действия программы — один год. Выплата за каждую серьезную уязвимость, которую обнаружит «белый хакер», может достигать 1 млн руб. в зависимости от значимости.


Минцифры за «белых» хакеров

Минцифры в марте 2022 г. опубликовало на своем сайте предложение профессиональному сообществу протестировать и поддержать финансово проведение пентестов (анализ системы на наличие уязвимостей) и Bug Bounty (выплата вознаграждения за обнаружение уязвимостей).

«Инициатива в первую очередь связана с нехваткой кадров и компетенций. И, конечно же, с осознанием, что против России ведется кибервойна и требуется усилить оборону и закрыть бэкдоры и дыры», — сказала тогда «Известиям» руководитель перспективных проектов в области информационной безопасности Фонда «Сколково» Оксана Ульянинкова.

«Программы Bug Bounty используются крупными корпорациями, такими как Google, Microsoft, и другими, для поиска уязвимостей в своих продуктах. Также, например, и Агентство национальной безопасности США использует «белые шляпы», — отметила эксперт.


«Госуслуги» уже проверяли

Первое тестирование «Госуслуг», как сообщало Минцифры, завершилось в мае 2023 г., было обнаружено 34 уязвимости, большинство из которых — со средним и низким уровнем критичности. Максимальная выплата за найденную ошибку составила 350 тыс. руб., минимальная — 10 тыс. руб. Спонсором проекта выступил «Ростелеком».

Работа исследователей помогла улучшить систему безопасности «Госуслуг», но при этом доступа к внутренним данным у багхантеров не было, говорится на сайте синистерства. Участники работали только на внешнем периметре, а найденные уязвимости полностью контролировались системами мониторинга, чтобы их нельзя было использовать для взлома. Тестирование проходило на платформах BI.ZОNE Bug Bounty и Standoff 365.

В конце марта 2023 г. Минцифры зарегистрировало BI.ZONE Bug Bounty в реестре отечественного ПО. Теперь платформа официально входит в число продуктов, которые могут использовать компании с государственным участием.

ения приложений в Google Play (в том числе предоставить номер телефона и адрес электронной почты).

Кроме того, команда безопасности Google Play Commerce заявила, что за год успешно заблокировала мошеннические и неправомерные транзакции, которые могли привести к убыткам на сумму более 2 млрд долларов США. За это следует поблагодарить такую функциональность, как Voided Purchases API, Obfuscated Account ID и Play Integrity API.

Также в отчете сообщается, что «за последние три года предотвращен необоснованный доступ к конфиденциальным разрешениям для 500 000 приложений», а программа App Security Improvements помогла разработчикам устранить примерно 500 000 уязвимостей, затрагивавших около 300 000 приложений с совокупной базой установок около 250 млрд раз.

сокращении числа игроков. По данным SteamDB, ежедневно проект посещают не более трёх тысяч пользователей. Пик случился 3 года назад, когда в игре было одновременно 172 тысячи человек.

ю, Саудовскую Аравию, Южную Африку, Южную Корею, Турцию, Великобританию и США, а также Европейский союз. Отметим, что две трети населения мира проживают в странах G20.

Стандарт отчетности по криптоактивам был впервые представлен в октябре 2022 года Организацией экономического сотрудничества и развития. Этот документ призван предоставить налоговым органам больше возможностей для контроля над криптотранзакциями и их участниками.

Согласно предложенной инициативе, страны будут автоматически ежегодно обмениваться информацией о криптотранзакциях. Это касается транзакций на нерегулируемых криптобиржах и у поставщиков криптокошельков.

Также группа поддержала рекомендации Финансового стабильного совета по "регулированию, надзору и контролю за деятельностью в сфере криптоактивов и глобальными стейблкоинами". Эти рекомендации предлагают установить для стейблкоинов стандарты, аналогичные коммерческим банкам, и запретить любую деятельность, которая затрудняет идентификацию участников.

Источник: https://www.securitylab.ru/news/541656.php

ений предлагалось инвестировать в крипторынок с обещанием быстрого обогащения, например, превратить 1000 рублей в 70 000 рублей. Для этого использовались агрессивные названия Telegram-каналов, такие как «заработок сейчас», «путь к успеху», «умные инвестиции», «крипто ферма», «крипто бабос», «официальный канал» и т.д. Основные типы контента на таких каналах включали курсы по заработку на криптовалютах, предложения о вкладах в криптоактивы и скрытую рекламу различных платформ.

Помимо этого, мошенники обращали внимание на проблемы как рядовых пользователей, так и компаний. Они привлекали внимание фразами вроде «ваши активы не смогут заморозить…», предлагая юридическим лицам регистрировать офшорные компании и инвестировать в криптовалюту для уклонения от формальностей при легализации бизнеса в иностранных юрисдикциях.

В 2023 году в русскоязычном сегменте интернета было зарегистрировано около 1500 доменов, связанных с инвестициями в криптовалюты, 50% из которых появились в IV квартале. При этом многие из зарегистрированных доменов использовали отсылки к платформам Binance и CommEX. «697 доменов сейчас неактивны — это 47% из всех зарегистрированных за 2023 год. Часть из них заблокировали регистраторы доменов, часть уже продается следующим пользователям, некоторые пустуют без контента» - уточнили в Angara Security.

Криптовалютная биржа Binance прекратила работу в России к концу прошлого года, после чего мошенники начали мимикрировать под платформу CommEX, создавая аналогичные проекты с целью вымогательства.

По данным Mediascope, Telegram показывает высокие темпы роста среди коммуникационных платформ, его охват в октябре 2023 года составил 82,3 млн человек, что на 15% больше, чем в аналогичный период в прошлом году, и на 62% больше, чем осенью 2021 года. За два года аудитория Telegram в России выросла более чем на 30 млн человек.

Эксперты в области кибербезопасности подчеркивают, что криптовалюта продолжает привлекать внимание мошенников и киберпреступников. Инвестиционное мошенничество с использованием криптовалют часто включает в себя использование имен известных людей и брендов. Наблюдается увеличение числа криптоскамов и фишинговых атак, особенно через платформы вроде Telegram. Появляется больше сообщений о продаже и покупке мошеннических схем, связанных с криптовалютами. Злоумышленники активно используют разнообразные методы для привлечения аудитории на фишинговые и мошеннические ресурсы, включая создание фейковых сайтов и компаний, связанных с криптоиндустрией, а также используют поддельные аккаунты и рекламу в социальных сетях.

онного оборота наркотиков и отмывания денег, а в 2018 году его экстрадировали в США.

Считается, что именно Роджер Томас Кларк, также известный под псевдонимами Variety Jones, Cimon и Plural of Mongoose, консультировал Ульбрихта по всем вопросам, связанным с работой Silk Road. Власти убеждены, что именно Кларк и его советы помогли развить торговую площадку до уровня криминальной империи.

Прокуратура США ссылалась на личный дневник Ульбрихта, в котором Кларк описывался как «настоящий наставник», который консультировал его по вопросам уязвимостей в системе безопасности сайта и объяснял, как стимулировать продажи наркотиков.

Власти уверены, что Кларк играл решающую роль, долгое время помогая Ульбрихту и Silk Road уклоняться от расследований правоохранительных органов. Также известно, что Кларк призвал Ульбрихта заказать убийство бывшего сотрудника Silk Road, обвиняемого в краже биткоинов на сумму более 250 000 долларов. Хотя убийство так и не было совершено, прокуратура утверждает, что Ульбрихт заплатил киллеру 80 000 долларов.

Теперь Роджер Томас Кларк, был приговорен к 20 годам заключения за «сговор с целью распространения большого количества наркотиков». Еще в 2020 году Кларк признал себя виновным в сговоре с целью распространения наркотиков, однако даже после этого суд отклонил его просьбу отбыть в тюрьме не более семи с половиной лет. Теперь Variety Jones, вероятно, проведет в тюрьме весь остаток жизни.

«Роджер Томас Кларк был центральной фигурой, помогавшей руководить Silk Road и пропагандировавшей насилие (вплоть до убийств) ради защиты этой цифровой наркоимперии. Сегодняшний приговор — еще одно напоминание о том, что криминальные рынки, такие как Silk Road, — это прямая дорога в тюрьму», — заявил на этой неделе прокурор США Дамиан Уильямс (Damian Williams).

ния из ФСБ, которая и составляет заявления о признании интернет‑ресурса организатором распространения информации. В ФСБ изданию указали, что аналогичным образом поступили и в Tencent.

В ноябре 2022 года ГРЧЦ (входит в структуру Роскомнадзора) предложил признать популярные игровые платформы и стриминговые сервисы для геймеров организаторами распространения информации. Кроме озвученной локализации данных россиян и установки СОРМ по «закону Яровой» игровым платформам и стриминговым сервисам нужно хранить переговоры и сообщения пользователей шесть месяцев и один месяц интернет‑трафик пользователей.

новшество приставки заключается в возможности управления без физического геймпада. Для этого достаточно соединить смартфон с приставкой посредством Bluetooth. Управление осуществляется через виртуальный джойстик, который работает через специальное приложение для Android и iOS, что избавляет от необходимости использования традиционных контроллеров, подверженных износу и поломкам.

Стоимость консоли оценивается примерно в 47 тысяч рублей, однако разработчики пока не уточняют, когда устройство поступит в продажу. Примечательно, что компьютер с подобными характеристиками можно найти по цене около 8 000 рублей на российских маркетплейсах.

Отметим, что специалисты из Томского политехнического университета разрабатывают руль с обратной связью для автосимуляторов, который обещает реалистичный игровой опыт и предлагается по цене значительно ниже, чем у зарубежных аналогов.

Кроме того, отдельная команда программистов из Севастополя занимается разработкой первого российского игрового движка для создания 2D-игр, что становится особенно актуальным на фоне международных санкций и ограничений. Проект нацелен на удовлетворение потребностей разработчиков игр и может найти применение в коммерческом секторе.

Специалисты отмечают, что, несмотря на существующее отставание от мировых лидеров в производстве игрового оборудования и программного обеспечения, российские разработки обладают потенциалом для успешного развития и могут найти свою нишу на международном рынке. Основным условием успеха является создание качественных продуктов, способных конкурировать за внимание потребителей, а также развитие специализированных образовательных программ для подготовки квалифицированных специалистов в области игровых технологий.

Правительству под руководством Михаила Мишустина поручено к 15 июня 2024 года рассмотреть вопрос об организации в России производства стационарных и портативных игровых приставок и консолей. Также кабинету министров необходимо проработать возможность создания отечественной операционной системы и облачной платформы для доставки игр и программ пользователям.

карт, в том числе хижину в лесу из оригинального фильма «Зловещие мертвецы», а также более 25 видов оружия, в том числе бензопилу Эша.

Разработка Evil Dead: The Game была анонсирована на церемонии вручения наград The Game Awards 10 декабря 2020 года. В тот же день на YouTube были загружены официальные трейлеры к игре.

Оценки

Игра получила смешанные отзывы, согласно сайту агрегации отзывов Metacritic.

С момента релиза, за пять дней было продано 500 000 копий игры.

ичества преступлений, такие данные приводит «Коммерсантъ».

Специалист Лаборатории компьютерной криминалистики F.A.С.С.T. (ранее Group-IB) Игорь Михайлов считает, что изменения направлены на устранение «правовой коллизии», при которой иностранные IT-компании хранят данные россиян физически за пределами страны, а сотрудники полиции по закону имеют право работать только в России.

Собеседник издания в правоохранительных органах назвал главной целью поправок официально «включить интернет и другие средства связи в перечень того, что можно исследовать в рамках ОРД». МВД и крупные операторы связи отказались от комментариев.

Партнер юрфирмы «Тимофеев, Гусев и партнеры» Антон Гусев отметил, что и сейчас правоохранительные органы могут законно изъять любой гаджет. Однако упрощение удаленного доступа к данным граждан, по его словам, «чревато злоупотреблениями» со стороны силовиков.

Как это работает сейчас

По действующему закону получить доступ к сообщениям можно только после разрешения суда, поскольку они защищены статьей Конституции о тайне переписки.

Ранее в Центре цифровой экспертизы Роскачества сообщили, что комбинация из восьми символов, которая ранее считалась надежной, больше не гарантирует защиту от взломов и утечки информации. По словам экспертов, методом машинного перебора такой пароль, включающий даже сочетание регистров, цифр и букв, можно взломать за 39 минут. Современный надежный пароль должен содержать минимум 16 знаков, включая спецсимволы, например решетки или звездочки, объяснили в Роскачестве.