Аналитики Group-IB, специализирующейся на предотвращении кибератак, сообщают, что мошенники начали использовать новые схемы для кражи денег, данных банковских карт и учетных записей Apple. Основанием послужили прекращение работы в России системы бесконтактных платежей Apple Pay и сложности с оплатой в сервисах Apple Store и iTunes.

Злоумышленники создают сайты по продаже виртуальных гифт-карт iTunes для пополнения счета Apple ID на сумму от 1000 до 6000 рублей. На сайтах говорится, что с помощью этих карт можно пополнить счет аккаунта и приобрести якобы «любой виртуальный контент в абсолютно всех цифровых магазинах Apple в России». Посетители сайтов должны указать электронную почту и данные банковской карты, после чего злоумышленники списывают деньги и не выдают код.

Также мошенники предлагают вернуть доступ к Apple Pay, присылая фишинговые ссылки на поддельный «сервис iCloud», после ввода данных Apple ID на котором злоумышленники получают доступ к iCloud, App Store, Apple Music, iMessage и FaceTime пользователя.

За последних два месяца специалисты Group-IB выявили 5283 фишинговых домена в зоне RU. Схемы уже почти полностью автоматизированы. Стоимость скрипта для фишинговых атак на iCloud составляет $100-150, а недельная аренда мультибрендовой фишинговой панели составляет $500. Украденные учетные данные отправляются через Telegram-бот.

Эксперты рекомендуют использовать двухфакторную аутентификацию и никому не сообщать свой пароль идентификатора Apple ID или коды подтверждения. Служба поддержки Apple никогда не запрашивает эту информацию.

Компания OnePlus официально представила свой новый смартфон — OnePlus Ace Racing Edition (или Speed Edition).

Это вариация на тему модели OnePlus Ace. Новинка OnePlus Ace Racing Edition всё также базируется на однокристальной системе MediaTek Dimensity 8100-Max, однако на смену экрану AMOLED пришла ЖК-панель с переменной частотой обновления изображения.

OnePlus Ace Racing Edition оснащается 6,59-дюймовым экраном с разрешением Full HD+ (2412 x 1080 пикселей), частота кадром может варьироваться от 30 до 129 Гц. Также среди характеристик — врезанная фронтальная камера на 16 Мп, основная тройная камера (64 Мп, 8 и 2 Мп), боковой сканер отпечатков пальцев, аккумулятор ёмкостью 5000 мА·ч с поддержкой зарядки мощностью до 67 Вт.

Поддерживаются 5G, 4G VoLTE, Wi-Fi 6 (802.11 ac; 2,4 и 5 ГГц), Bluetooth 5.2 и NFC, есть USB Type-C. Работает под управлением операционной системы Android 12.

OnePlus Ace Racing Edition предлагается в голубом и сером цветовых вариантах по таким расценкам:

• OnePlus Ace Racing Edition с 8 ГБ ОЗУ и 128 ГБ встроенной флеш-памяти — 297 долларов
• OnePlus Ace Racing Edition с 8 ГБ ОЗУ и 256 ГБ встроенной флеш-памяти — 326 долларов
• OnePlus Ace Racing Edition с 12 ГБ ОЗУ и 256 ГБ встроенной флеш-памяти — 371 доллар

Для первых покупателей доступна небольшая скидка в 15 долларов. Открытые продажи начнутся 31 мая.

Постепенно технологии, которые буквально недавно были доступны только в некоторых флагманских смартфонах, появляются в недорогих аппаратах. И если касательно

Основная камера смартфона характеризуется разрешением 108 Мп. Есть также сверхширик разрешением 13 Мп и датчик глубины. Разрешение фронтальной камеры составляет 16 Мп. 

А вот платформа тут может разочаровать, учитывая цену. Это MediaTek Helio G96. Также производитель отмечает качественный вибромотор Dual X-Axis, девятислойную графеновую систему охлаждения, стереодинамики и разъём для наушников. Габариты равны 163,5 х 76,7 х 7,9 мм при массе 198 г.  

Аналитики Group-IB, специализирующейся на предотвращении кибератак, сообщают, что мошенники начали использовать новые схемы для кражи денег, данных банковских карт и учетных записей Apple. Основанием послужили прекращение работы в России системы бесконтактных платежей Apple Pay и сложности с оплатой в сервисах Apple Store и iTunes.

Злоумышленники создают сайты по продаже виртуальных гифт-карт iTunes для пополнения счета Apple ID на сумму от 1000 до 6000 рублей. На сайтах говорится, что с помощью этих карт можно пополнить счет аккаунта и приобрести якобы «любой виртуальный контент в абсолютно всех цифровых магазинах Apple в России». Посетители сайтов должны указать электронную почту и данные банковской карты, после чего злоумышленники списывают деньги и не выдают код.

Также мошенники предлагают вернуть доступ к Apple Pay, присылая фишинговые ссылки на поддельный «сервис iCloud», после ввода данных Apple ID на котором злоумышленники получают доступ к iCloud, App Store, Apple Music, iMessage и FaceTime пользователя.

За последних два месяца специалисты Group-IB выявили 5283 фишинговых домена в зоне RU. Схемы уже почти полностью автоматизированы. Стоимость скрипта для фишинговых атак на iCloud составляет $100-150, а недельная аренда мультибрендовой фишинговой панели составляет $500. Украденные учетные данные отправляются через Telegram-бот.

Эксперты рекомендуют использовать двухфакторную аутентификацию и никому не сообщать свой пароль идентификатора Apple ID или коды подтверждения. Служба поддержки Apple никогда не запрашивает эту информацию.

Компания Apple изменила политику в отношении приложений и сервисов в App Store, которые предлагают платную подписку с автоматическим продлением.

До настоящего момента, когда разработчик повышал цену автоматически возобновляемой подписки, пользователи должны были подтвердить, что они согласны продолжить оплачивать подписку по новой цене. В противном случае подписка автоматически отменялась. Теперь с обновлением увеличенная стоимость подписки будет списываться даже без согласия пользователя.

Конечно, Apple предусмотрела и некоторые ограничения, чтобы избежать злоупотреблений. Например, разработчики всё же обязаны уведомить  пользователей об изменении стоимости подписки и повторное списание новой стоимости невозможно без выраженного пользователем согласия. 

Кроме того, повышение цен не может происходить чаще, чем раз в год, а максимальное увеличение цены составляет 5 долларов для обычных подписок или 50 долларов для годовых подписок. Пользователи также смогут легко отменить подписку, если захотят.

Глава Минпромторга Денис Мантуров заявил, что компания Renault сможет снова стать акционером «АвтоВАЗа», но для этого компания должна выполнить два условия: помогать в поставках комплектующих, а также и дальше использовать созданную совместно с «АвтоВАЗом» платформу.

Основным условием является то, что компания Renault будет прикладывать максимальные усилия, для того чтобы способствовать поставке комплектующих из других стран, дружественных, готовых к производству и поставке данной продукции. Также необходимость сохранять для российского предприятия возможность использовать платформу, которая разрабатывалась компанией Renault совместно с инженерами «АвтоВАЗа».

Денис Мантуров

Ранее «Автоновости дня» сообщали о том, что по решению мэра Москвы Сергея Собянина принадлежавший группе Renault завод «Рено Россия» займется производством отечественных легковых автомобилей под историческим брендом «Москвич».

В начале мая компания Google

На днях Google обновила заметку к майскому обновлению Google Play, добавив в неё некоторые дополнительные нововведения, о которых ранее не упоминалось.

Наиболее примечательной среди таких рассекреченных новшеств стала функция Photo Picker. Эта функция, впервые представленная в Android 13, направлена на ограничение доступа приложений к медиафайлам на устройстве. Вместо предоставления доступа сразу ко всем медиафайлам на устройстве, Photo Picker предоставляет приложениям доступ только к избранным медиафайлам.

В официальной документации Google для Photo Picker упоминается, что эта функция появится на устройствах под управлением Android 12 и Android 11 через обновление системы Google Play.

Еще одна новая функция, появившаяся в майском обновлении Google Play — это поддержка установки и использования потоковых приложений на устройствах под управлением Android Automative. Кроме того, обновление также добавляет родителям возможность устанавливать лаунчер на устройствах, зарегистрированных в Family Link.

«Лаборатория Касперского» представила на российском рынке свой новый продукт —  решение для защиты умного дома от киберугроз под названием Kaspersky Smart Home Security. 

Как обещают разработчики, Kaspersky Smart Home Security позволит обеспечить кибербезопасность устройств умного дома, в том числе подключённых к сети умных колонок, телевизоров, камер наблюдения и тому подобного. 

Решение предназначено для провайдеров широкополосного доступа и мобильного интернета. Например, интернет-провайдеры смогут удалённо установить решение на домашний роутер пользователя, оставившего заявку на подключение. При этом параметрами безопасности будет управлять сам владелец роутера — с помощью мобильного приложения.

В состав Kaspersky Smart Home Security входят файловый антивирус, защита от попыток получить контроль над домашними устройствами, функция блокировки брутфорс-атак (атак методом перебора паролей) и попыток перейти на вредоносные сайты. Решение призвано снизить риски повреждения умных устройств, атак программ-вымогателей, кибершпионажа и угрозы физической безопасности пользователя.

В Kaspersky Smart Home Security есть функции детской онлайн-безопасности: веб-фильтр, который позволит взрослым оградить детей от нежелательного контента, и контроль экранного времени. Родители сами могут выбрать категории сайтов, не подходящие для их ребёнка, а также контролировать объём времени, которое тот проводит онлайн. В продукте есть возможность составить расписание доступа в интернет для любого устройства, подключённого к домашней сети.

Глава Минцифры Максут Шадаев на федеральном просветительском форуме «Новые горизонты» привел интересные данные о россиянах, покинувших страну после 24 февраля. Оказалось, что 80% из них уже вернулись. Самое главное, что значимую часть этой аудитории, по словам главы Минцифры, составляют IT-специалисты.

«В конце прошлой недели Минцифры России получило анализ операторов связи по SIM-картам, сколько уехало и сколько из них вернулось с момента начала спецоперации. Цифры обнадеживающие. Около 80% SIM-карт, которые уехали с 24 февраля, вернулись в страну. "Айтишники" составляют значимую часть этой аудитории», — сообщил Шадаев.

Напомним, в марте глава группы InfoWatch Наталья Касперская заявила, что IT-специалисты в конце февраля-начале марта в большом количестве покидали Россию. Однако потом высказывались предположения, что многие из них вернутся обратно в страну.

Дмитрий Рогозин прокомментировал

«Замечу, что на боевом дежурстве в нашей стране уже стоят системы вооружений, скорость полета которых значительно (кратно) превышает достигнутый в США результат!» — написал Дмитрий Рогозин в своем Telegram-канале. Он также напомнил, что для того, чтобы считаться гиперзвуковой, ракета должна развить скорость в пять раз больше скорости звука, однако американская ракета лишь приблизилась к этому барьеру.

«Хочу обратить их внимание, что ги‌перзвуковая ско‌рость в аэродинамике — это скорость, которая превосходит скорость звука в атмосфере не менее чем в 5 раз (с числами Маха (М) выше 5). Заявленная в сообщении из США скорость ракеты достигла как раз 5М, то есть 6120 км/час. Это пограничная скорость между сверхзвуком и гиперзвуком, то есть нижний предел гиперзвуковой скорости», — подчеркнул Рогозин.