Всем привет! Меня зовут Виталий Самаль, я старший специалист отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies. Мы с командой отслеживаем актуальные угрозы, анализируем тактики и техники атакующих и на основе этих данных пишем детектирующие правила и модули для MaxPatrol EDR.
Сегодня я хочу поговорить про вредоносное ПО, известное среди экспертов как HIDDENSHOVEL, или GHOSTENGINE. Примечательно то, какие техники используют атакующие на различных этапах его доставки и развертывания для запуска обычного майнера XMRig.
В статье не будет анализа всей цепочки. Вместо этого я сосредоточусь на конкретном модуле под названием kill.png, который может завершать процессы установленных средств защиты, и покажу на примере нашего продукта, как происходит обнаружение этапов заражения. Кроме того, в конце статьи приведу полный список из 1661 процесса в распакованном модуле, которые ВПО принудительно завершает для уклонения от обнаружения.
Не знаю, как вы, а я, как только налаживается погода в апреле (или июне - как повезет), стараюсь выходить работать на улицу. Беру под мышку свой MacBook и направляюсь в ближайший парк. Даже простая лавочка во дворе лучше душной квартиры или шумного офиса. Но есть минимум 10 причин не делать этого. Сегодня мы обсудим все то, что опасно для вас или вашего компьютера при работе на улице. Если вы как раз хотели сходить за кофе и поработать в парке по дороге, а настроение просит страшилок -- эта статья для вас.
Консорциум PCI-SIG, ответственный за разработку спецификаций PCI-Express, сообщил о переносе сроков запуска новых версий PCI-E 6.0 и 7.0. Изначально планировалось, что релиз стандарта шестого поколения состоится в 2022 году, однако его сместили на конец 2024-го или даже начало 2025-го. А PCI-E 7.0 мы увидим не ранее 2028 года. Причиной стали определенные проблемы, связанные с утверждением и реализацией технических особенностей обоих стандартов. В этой статье мы разберемся, насколько это серьезно, и подумаем, как отразится на отрасли в целом.
Санкции, которые хоть и осложнили жизнь HUAWEI, сильнее всего ударили все-таки по смартфонам. Это они лишились поддержки Play Market, новейших процессоров Qualcomm и возможности использовать полноценную версию Android с Google-сервисами. И хоть проблема уже полностью решена при помощи Gbox и MicroG, на их фоне сегмент ноутбуков бренда выглядит практически нетронутым. За ними сохранилась не только операционная система Windows, но и комплектующие от самых именитых поставщиков. При этом цены на лэптопы HUAWEI зачастую даже ниже, чем у конкурентов, так еще и предлагают обширнейшие возможности благодаря интеграции в собственную экосистему бренда.
Компания Tuxedo представила, по ее словам, первый в мире Linux-ноутбук, основа которого — ARM-процессор Qualcomm X Elite. Он практически не уступает по характеристикам решениям от Intel и AMD. На прототипе установлена ОС Linux, с этой же операционной системой будут работать уже и устройства, которые поступят в продажу. Правда, когда именно, пока неизвестно. Подробности об этом лэптопе — под катом.
В начале мая мы писали про забавный образец компьютерной техники постсоветского отечественного ИТ — Ricor Compi 100 — и даже представили рабочий ноутбук. Берясь за написание материала, мы не подозревали, насколько уникальным окажется этот компьютер. С нами связался автор той самой единственной статьи о Ricor Compi 100 от проекта «Электроника. Сделано в СССР» и предложил приехать в гости в музей компьютеров и показать ноутбук, объяснив, что в настоящее время днем с огнем не сыщешь даже нерабочего образца, а тут целый клад. Михаил решил не просто привезти и показать, но и подарить ноутбук музею.
Чтобы быть в контексте, предлагаем сначала прочитать материал «Российский ноутбук Ricor Compi 100: привет из 90-х».
Ninkear N15 AIR это легкий ноутбук начального уровня, который без проблем справляется с повседневными пользовательскими задачами и может рассматриваться как домашнее устройство для мультимедиа и интернета, а также для работы или дистанционного обучения. Главный магнит этого ноутбука — невысокая цена, которая сопоставима со стоимостью какого-нибудь средне-бюджетного смартфона. При этом N15 AIR не простая «печатная машинка», а вполне работоспособный ноутбук, который можно использовать для программирования, видео монтажа или офисных задач. Слабых мест у него естественно также хватает, ведь бюджетный класс это всегда компромиссы. Вот и разберем все его плюсы и минусы, а также проведем подробное тестирование, чтобы потенциальный пользователь получил всестороннюю информацию.
Ноутбук, как правило, вещь довольно хрупкая, если не сказать, что нежная. Даже алюминиевый корпус как у MacBook не делает его ни противоударным, ни тем более влагостойким. В этом просто нет никакого смысла, потому что за лэптопом обычно работают либо на столе, либо просто на коленях. Но так рассуждает только пользователь, которому не приходилось доставать ноутбук в по-настоящему сложных и экстремальных условиях. А ведь даже для таких случаев есть специальные защищенные модели, такие как HIPER RUGGED (X33-LTE).
В статье рассказано о том, как можно удобно организовать работу одновременно за несколькими ноутбуками.
В жизни каждого программиста наступает момент когда он хочет совершить путешествие....
Ну, может быть, и не каждого, и, может даже и не вот путешествие: суть рассматриваемой задачи сводится обеспечению возможности оперативно поправить пару строчек в программе, перекомпилировать, и что то сделать с результатом.
Дайджест новостей за день составлен по материалам телеграм канала TechMix.
Microsoft анонсировала новые компьютеры с искусственным интеллектом
На мероприятии Microsoft были представлены новые модели компьютеров Copilot+ от ведущих производителей. Эти ПК оснащены процессорами Qualcomm Snapdragon X, которые обеспечивают улучшенную интеграцию искусственного интеллекта в Windows 11. Они также предлагают новую функцию Recall, которая помогает пользователям находить приложения и контент, просмотренные ранее.
