Новий вірус для *nix-систем змінює налаштування CPU для прискорення майнінгу криптовалюти

Дослідницька команда Uptycs Threat Research Team виявила цікавий вірус. Він створений на основі хробака Golang і атакує сервера на базі систем *nix, використовуючи вразливості CVE-2020-14882 (Oracle WebLogic) і CVE-2017-11610 (Supervisord).

Як тільки вірус проник до системиу, він використовує спеціальні інструменти для деактивації модуля апаратної попередньої вибірки даних. Цей блок отримує дані і інструкції з пам'яті в кеш L2 до того, як вони знадобляться, щоб прискорити продуктивність в низці завдань. Відключення даного модуля підвищує продуктивність процесора при майнінгу криптовалюти XMRig на 15%, але знижує в інших, хоча це вже хакерів не хвилює.

Після того, як вірус проник до системи і відключив модуль апаратної попередньої вибірки даних, він підключає заражений вузол до хакерської мережі ботнет для майнінгу криптовалюти XMRig. Дослідники повідомляють, що ця мережа працює мінімум з грудня 2020 року.

https://www.tomshardware.com
Сергій Буділовський

Microsoft попереджає: хакери використовують нові трюки для просування вірусу BazarLoader

Компанія Microsoft повідомила про нові атаки хакерів з метою просування вірусу BazarLoader. Усі вони використовують нові трюки соціальної інженерії, щоб обдурити навіть досвідчених користувачів і змусити їх завантажити вірус на свій комп'ютер.

Сценарій №1. Користувачі отримують електронного листа, що повідомляє про необхідність виплати певних сум, якщо вони не зателефонують на вказаний номер для скасування вигаданого сервісу. Цей номер веде на помилковий колл-центр, співробітник якого пропонує завантажити і запустити у себе на ПК файл Excel, необхідний для скасування їх сервісу. У цьому файлі і міститься макрос, який призводить до завантаження і розгортання на ПК вірусу BazarLoader. Він дозволяє хакерам отримати контроль над комп'ютером жертви, вкрасти персональні дані, інформацію про кредитні картки і т.д.

Сценарій №2. Користувач отримує повідомлення про порушення авторських прав. У листі є посилання на авторитетний файл-хостинг для завантаження архіву з підтвердженням вкрадених файлів (зазвичай він так і називається - Stolen Images Evidence.zip). У ньому є Java-скрипт для завантаження вірусу BazarLoader на ПК жертви і подальшої крадіжки інформації.

Сценарій №3. В електронному листі міститься пароль і захищений цим паролем архів з назвою «Request.zip» або «Info.zip». Тут хакери намагаються зіграти на почутті інтересу у жертви. В архіві міститься документ Word з макросом для створення файлу .hta, який запускає завантаження на ПК вірусу BazarLoader.

https://hothardware.com
Сергій Буділовський

TSMC отримала величезне замовлення на виробництво 3-нм чіпів від Intel

Китайський медіапортал UDN з посиланням на свої анонімні джерела повідомляє, що Intel зарезервувала більшість з доступного обсягу виробництва 3-нм мікросхем компанії TSMC. Виробництво перших 3-нм пластин на фабриці TSMC 18b стартує в другому кварталі 2022 року, а вже до середини наступного року почнеться їх масове виробництво. У травні фабрика повинна випускати 4000 кремнієвих пластин на місяць, а потім обсяг збільшиться до 10 000 пластин.

Повідомляють, що Intel віддасть на аутсорс TSMC виробництво чотирьох продуктів - трьох для серверного сегмента і одного для графічного. Про які саме продукти йдеться - джерело не повідомляє.

У будь-якому разі ця активність принесла Intel подвійну вигоду. По-перше, вона зможе як мінімум наздогнати конкурентів за рівнем технологічного процесу виробництва продуктів. По-друге, вона мінімізувала доступні обсяги виробництва для своїх конкурентів - Apple і AMD. Через це вони будуть змушені переносити реліз своїх продуктів або випускати їх в обмеженій кількості.

https://wccftech.com
Сергій Буділовський

NortonLifeLock купує Avast за більш ніж $8 млрд

Компанії NortonLifeLock і Avast повідомили про майбутнє злиття, а точніше NortonLifeLock купує всі доступні акції компанії Avast. Сума операції оцінюється в більш ніж $8 млрд. Утворився в результаті цього ТехноГігант у сфері кібербезпеки буде обслуговувати близько 500 млн клієнтів. Менеджмент обох компаній позитивно оцінює майбутнє злиття.

Нагадаємо, що чеська компанія Avast Software розпочала свою активну діяльність в 2010 році. Велику популярність їй приніс ефективний безкоштовний антивірус. У 2016 році вона купила AVG Technologies за $1,3 млрд.

У свою чергу NortonLifeLock - це орієнтована на споживача частина імперії Symantec. А ось корпоративний сегмент бізнесу Symantec (Enterprise Security) був проданий Broadcom у 2019 році за $10,7 млрд.

https://www.tomshardware.com
Сергій Буділовський

Xiaomi CyberDog - чотириногий робот помічник з відкритим програмним кодом

Компанія Xiaomi представила чотириногого робота компаньйона - CyberDog. За зовнішнім виглядом він нагадує відомого робота Spot від Boston Dynamics. Але якщо вартість Spot становить $74 500, то за CyberDog просять 9999 юанів ($1542).

В основі обчислювальних можливостей новинки знаходиться платформа NVIDIA Jetson Xavier NX з підтримкою 384 ядер CUDA, 48 тензорних ядер, 6 Arm-процесорів Carmel і 2 двигунів для прискорення глибинного навчання. Також CyberDog отримав 11 високоточних сенсорів для акуратного переміщення в просторі. Його сервомотори дозволяють рухатися зі швидкістю до 3,2 м/с і навіть виконувати складні дії, наприклад, сальто назад.

Xiaomi CyberDog уміє розпізнавати обличчя, розуміє голосові команди і може слідувати за господарем. Компанія оснастила його трьома портами USB Type-C і одним HDMI для підключення зовнішніх модулів. Програмна оболонка виконана на основі відкритого коду, що дозволяє розробникам розширювати його функціональні можливості. Перша партія Xiaomi CyberDog в 1000 одиниць вже надійшла до продажу.

https://videocardz.com
Сергій Буділовський

Вартості Bitcoin і Ethereum знову пішли вгору - чи слід чекати подорожчання відеокарт

В останні місяці вартість Bitcoin знижувалася на тлі активної політики китайського уряду щодо усунення конкурентів для цифрового юаня. Наприклад, 20 липня вартість однієї монети впала нижче за $30 000. Але потім відновилося зростання, і на момент написання новини вартість Bitcoin перевищила за $46 000.

Решта криптовалюти також увійшли в «зелену» зону росту. Ціна однієї монети Ethereum піднялася з $1750 (20 липня) до $3212 (11 серпня). До пікового значення вище за $4100 ще далеко, але динаміка для криптовалюти позитивна.

Чи призведе це до нового витка подорожчання відеокарт? Поки судити складно. З одного боку, більш високі ціни на криптовалюту - це додатковий стимул для майнерів. З іншого - складність мережі Ethereum збільшується, винагороду падає, а в наступному році очікується перехід на концепцію Proof of stake, яка не вимагає роботи криптоферм по верифікації блоків. Та й Китай не планує згортати майнінгові обмеження. Тому аналітики поки не очікують різкого стрибка попиту на відеокарти.

https://www.tomshardware.com
Сергій Буділовський

Razer готується випустити фільтруючий респіратор Zephyr у четвертому кварталі поточного року

На виставці CES 2021 компанія Razer представила прототип Project Hazel. За минулі місяці вона зібрала відгуки користувачів і поліпшила початковий дизайн. Незабаром стартує бета-тест фільтруючого респіратора Razer Zephyr. Саме під цим маркетинговою назвою він надійде до продажу в четвертому кварталі 2021 року.

Компанія не повідомляє, які саме зміни були внесені до початкового прототипу. Однак функціональні можливості не змінилися. Новинка відфільтровує мінімум 95% часток у повітрі розміром до 0,3 мікрон. Вона поєднує в собі захист медичного рівня з додатковими перевагами та інноваціями.

Серед них:

• знімні та акумуляторні активні вентилятори для втягування холодного повітря і виведення теплого
• вбудований мікрофон і підсилювач для комфортного спілкування
• корпус зроблений із прозорого переробленого пластику, щоб співрозмовники могли бачити ваші губи і зчитувати міміку
• силіконові вставки зверху для комфортного прилягання маски
• RGB-підсвічування, яке може вказувати на поточний заряд внутрішнього акумулятора
• спеціальний зарядний модуль з УФ-світлом для знищення вірусів і бактерій на самій масці
• захист корпуса від води і подряпин

https://www.tomshardware.com
https://www.razer.com
Сергій Буділовський

Хакери вкрали у GIGABYTE 112 ГБ даних і вимагають викуп

Минулого тижня хакерське угрупування RansomEXX провело успішну атаку на серверну інфраструктуру тайванської компанії GIGABYTE. Дії зловмисників негативно відобразилися на роботі деяких фірмових веб-сайтів, які довелося відключити через атаки.

Але найголовніше, що хакерам вдалося вкрасти 112 ГБ внутрішніх даних. Багато з них містять конфіденційну інформацію, яка поки перебуває під ембарго на публікацію. Вона стосується продуктів компанії Intel, AMD та American Megatrends. В якості доказу хакери опублікували документ від American Megatrends, документ про потенційні проблеми від Intel і оновлені плани щодо процесорів Intel Ice Lake D, а також AMD Revision Guide. Якщо компанія не заплатить викуп, то RansomEXX обіцяє опублікувати всю вкрадену інформацію.

GIGABYTE поки ніяк не прокоментувала витік даних. Китайський сайт новин United Daily News повідомив про те, що GIGABYTE підтвердила сам факт атаки на свою інфраструктуру.

https://www.bleepingcomputer.com
Сергій Буділовський