Дайджест за неделю

🔹 Шпионаж за госорганами

Специалисты по информационной безопасности из «Лаборатории Касперского» обнаружили новую шпионскую кампанию CloudSorcerer, нацеленную на российские государственные организации. Хакеры используют сложный ИТ-инструмент, который обращается к облачным сервисам и GitHub в качестве командно-контрольных серверов.

Кампания CloudSorcerer, выявленная в июле 2024 года, схожа с ранее обнаруженной CloudWizard, однако вредоносное ПО у CloudSorcerer имеет иной код. Злоумышленники применяют многоступенчатую стратегию: вручную разворачивают вредоносное ПО на заражённом устройстве, а затем оно адаптируется к настройкам ИТ-системы, активируя различные функции.

Инструмент обладает способностью динамически менять своё поведение и использует межпроцессное взаимодействие через каналы Windows. Вредоносное ПО скрыто мониторит и эксфильтрирует данные через облачные службы Yandex Cloud, Microsoft Graph или файловый хостинг Dropbox, взаимодействуя с ними через API с помощью токенов аутентификации. Начальный командный сервер CloudSorcerer — это репозиторий GitHub.

Эксперты отмечают, что CloudSorcerer использует методы обфускации и шифрования для избегания обнаружения. Вредоносное ПО декодирует команды с помощью жестко закодированной таблицы и манипулирует объектными интерфейсами Microsoft COM для выполнения атак.

🔹 Microsoft обновили «блокнот» спустя 40 лет

Microsoft Notepad, одно из самых популярных приложений для базового редактирования текста, получило обновления. Теперь в программе доступны функции проверки орфографии и автокоррекции, которые давно были востребованы пользователями. Эти функции станут доступными в последней версии Notepad для Windows 11, что позволит значительно улучшить пользовательский опыт при работе с текстом. Интересно то, что это первое обновление приложения за 40 лет его существования.

Основные особенности обновлений:

• Проверка орфографии: Функция автоматически подчёркивает ошибки в тексте, предлагая исправления. Это поможет пользователям быстро находить и исправлять опечатки, что особенно полезно для тех, кто часто работает с текстовыми файлами.
• Автокоррекция: Эта функция автоматически исправляет распространённые ошибки во время ввода текста, что делает процесс написания более удобным и быстрым. Пользователи могут настраивать автокоррекцию по своему усмотрению, добавляя или удаляя слова из списка автозамен.

Появление этих функций в Notepad подчёркивает стремление Microsoft улучшать даже самые базовые приложения, обеспечивая более качественное и удобное взаимодействие с программным обеспечением. Для многих пользователей Notepad остаётся основным инструментом для быстрой работы с текстом, поэтому добавление проверки орфографии и автокоррекции делает его ещё более полезным.

🔹 Биометрия для покупки боеприпасов

В Техасе компания American Rounds начала использовать биометрическую систему для продажи боеприпасов через торговые автоматы. Эти устройства оснащены системой распознавания лиц и искусственным интеллектом, что позволяет продавать патроны для дробовиков, ружей и другого огнестрельного оружия. Система обеспечивает безопасность, предотвращая покупку несовершеннолетними и исключая возможность кражи боеприпасов. На текущий момент установлено шесть таких автоматов, и ещё около 200 магазинов подали заявки на их установку.

Процесс покупки боеприпасов через автомат включает сканирование лица покупателя, что обеспечивает строгую идентификацию и учёт. Применение распознавания лиц и ИИ-системы гарантирует, что боеприпасы не попадут в руки несовершеннолетних и злоумышленников. Внедрение таких мер безопасности минимизирует риски неправомерного использования.

Введение таких автоматов вызвало смешанные реакции в обществе. С одной стороны, это нововведение рассматривается как шаг к повышению безопасности и улучшению контроля над продажей боеприпасов. С другой стороны, возникают вопросы относительно приватности и использования биометрических данных. Тем не менее, данный подход может стать новым стандартом в продаже боеприпасов, если покажет свою эффективность и надёжность.

🔹 Интернет как отягчающее обстоятельство

В Госдуму внесён законопроект, усиливающий ответственность за вовлечение несовершеннолетних в преступления и антиобщественные действия через интернет. В случае использования информационно-телекоммуникационных сетей для этих целей, наказание может достигать шести лет лишения свободы.

В пояснительной записке к законопроекту указано, что основная проблема связана с распространением наркотиков. В 2023 году число случаев сбыта наркотических средств с участием подростков увеличилось на 52,3%. Вовлечение несовершеннолетних в преступную деятельность происходит преимущественно через интернет и другие информационно-телекоммуникационные сети.

Если законопроект будет принят, это станет серьёзным шагом в борьбе с преступлениями, связанными с несовершеннолетними. Важность этого закона подчёркнута ростом числа случаев вовлечения подростков в преступную деятельность через интернет, что требует адекватных мер для защиты детей и подростков.

🔹 Доставка пуповинной крови дронами

В Сахалинской области запущен уникальный экспериментальный проект по доставке пуповинной крови новорождённых с использованием дронов. Проект реализуется Тихоокеанским государственным медицинским университетом (ТГМУ) в сотрудничестве с Центром беспилотных авиационных систем университета «Иннополис».

Проект нацелен на улучшение логистики и сокращение времени доставки биологических материалов. Дроны будут транспортировать образцы пуповинной крови из центральных районных больниц в региональный перинатальный центр, где они пройдут первичную обработку и будут отправлены в медико-генетический центр ТГМУ. Использование беспилотных летательных аппаратов позволит оперативно доставлять важные биологические материалы, что критически важно для последующих медицинских исследований и процедур.

Пуповинная кровь содержит гемопоэтические стволовые клетки, которые могут использоваться для трансплантаций при лечении различных заболеваний крови и костного мозга. Кроме того, образцы будут исследоваться в рамках научно-клинического проекта ТГМУ с использованием технологии секвенирования нового поколения (NGS). Эта технология позволяет изучать ДНК новорождённых, что может открыть новые возможности в области генетических исследований и медицины.

Успешная реализация этого проекта может стать шагом к широкому внедрению дронов в медицинскую логистику, что позволит существенно повысить эффективность и оперативность доставки биоматериалов и медикаментов. Это особенно актуально для удалённых и труднодоступных регионов, где традиционные методы доставки часто занимают значительное время.

🔹 YouTube замедляется

Компания «Ростелеком» сообщила о возможных проблемах с работой YouTube в России. Причиной назвали технические неполадки с оборудованием Google Global Cache, которое используется для кэширования и ускорения загрузки контента. Это оборудование перегружено, и его возможности не могут быть расширены. Проблемы могут отразиться на всех российских абонентах, снижая скорость загрузки и качество воспроизведения видео на YouTube.

Google прекратила поставки серверов Google Global Cache в Россию с 2022 года и отключила часть существующих серверов. В декабре 2023 года операторы начали расширять прямые подключения к сети Google для увеличения пропускной способности.

После заявления «Ростелекома» появились слухи о возможной блокировке YouTube в России, что было опровергнуто Роскомнадзором и пресс-секретарём президента России Дмитрием Песковым. Проблемы с оборудованием не связаны с блокировкой, а обусловлены его износом и отсутствием обновлений.

Таким образом, в ближайшее время пользователи YouTube могут столкнуться с ухудшением работы сервиса, особенно в регионах. Видеохостинг продолжит функционировать, но качество и скорость загрузки могут снизиться из-за перераспределения трафика через глобальные сети.