Вредоносные программы, заражающие электронную «начинку» банкоматов, — явление не слишком распространенное, поэтому появление новых образцов подобного ПО неизменно вызывает интерес специалистов. В распоряжении вирусных аналитиков компании «Доктор Веб» появился образец троянца Trojan.Skimer.19, способного инфицировать банкоматы одного из зарубежных производителей, используемые многочисленными банками на территории России и Украины. Это уже третий тип банкоматов, на которые ориентированы троянцы семейства Trojan.Skimer. Согласно имеющейся у «Доктор Веб» информации, организованные злоумышленниками атаки на банковские системы с применением Trojan.Skimer.19 продолжаются и по сей день. Основная вредоносная функциональность этого троянца, как и его предыдущих модификаций, реализована в виде динамической библиотеки, которая хранится в NTFS-потоке другого вредоносного файла, детектируемого антивирусным ПО Dr.Web как Trojan.Starter.2971. Если в инфицированной системе используется файловая система NTFS, Trojan.Skimer.19 также хранит свои файлы журналов в потоках — в эти журналы троянец записывает треки банковских карт, а также ключи, используемые для расшифровки информации. Заразив операционную систему банкомата, Trojan.Skimer.19 перехватывает нажатия клавиш EPP (Encrypted Pin Pad) в ожидании специальной комбинации, с использованием которой троянец активируется и может выполнить введенную злоумышленником на клавиатуре команду. Среди выполняемых команд можно перечислить следующие:

• сохранить лог-файлы на чип карты, расшифровать PIN-коды;
• удалить троянскую библиотеку, файлы журналов, «вылечить» файл-носитель, перезагрузить систему (злоумышленники дважды отдают команду инфицированному банкомату, второй раз – не позднее 10 секунд после первого);
• вывести на дисплей банкомата окно со сводной статистикой: количество выполненных транзакций, уникальных карт, перехваченных ключей и т. д.;
• уничтожить все файлы журналов;
• перезагрузить систему;
• обновить файл троянца, считав исполняемый файл с чипа карты.

Последние версии Trojan.Skimer.19 могут активироваться не только с помощью набранного на клавиатуре банкомата кода, но и с использованием специальных карт, как и в более ранних вариантах троянских программ данного семейства. Для расшифровки данных Trojan.Skimer.19 применяет либо встроенное ПО банкомата, либо собственную реализацию симметричного алгоритма шифрования DES (Data Encryption Standard), используя ранее перехваченные и сохраненные в журнале ключи. Специалистам компании «Доктор Веб» известно несколько вариантов библиотеки, в которой реализована вредоносная функциональность троянца, отличающихся набором реализуемых функций.

Google SketchUp - простая в использовании программа для создания и модификации трехмерных моделей домов, объектов и прочих архитектурных сооружений. Вместе с Google SketchUp вы сможете добавлять новые детали, текстуры, стекла и прочие элементы к своим моделям. Воплотите свои фантазии в реальность.

• Края и грани. Вот и все элементы. Каждая модель SketchUp состоит из двух элементов: краев и граней. Края представляют собой прямые линии, а грани – 2D-фигуры, образующиеся, когда несколько краев формируют плоский контур. Например, прямоугольная грань ограничена четырьмя краями, соединенными друг с другом под прямым углом. Для построения моделей в SketchUp необходимо рисовать края и грани, используя несколько простых инструментов, работе с которыми можно обучиться в короткие сроки. Это очень просто.
• Тяни/Толкай. Быстрый переход от 2D к 3D. Благодаря запатентованному инструменту SketchUp "Тяни/Толкай" плоская поверхность может быть превращена в трехмерную фигуру. Чтобы начать преобразование, нажмите кнопку мыши, перемещайте указатель мыши и нажмите снова, чтобы остановить действие. С помощью инструмента "Тяни/Толкай" можно превратить прямоугольник в коробку. Или нарисовать контур лестницы и сделать это изображение трехмерным с помощью "Тяни/Толкай". Хотите создать окно? Проделайте отверстие в стене с помощью "Тяни/Толкай". Программа SketchUp известна своей простотой в использовании, и причиной тому является инструмент "Тяни/Толкай".
• Точные измерения. Безошибочная работа. Программа SketchUp незаменима для быстрой и комфортной работы в 3D, но это нечто большее, чем просто модный электронный карандаш. Поскольку вы работаете на компьютере, все, что вы создаете в SketchUp, имеет точные размеры. После подготовки вы можете создавать максимально точные модели в соответствии с вашими требованиями. При желании вы можете распечатать масштабированные изображения модели, а в версии SketchUp Pro – даже экспортировать ее геометрию в другие программы, например в AutoCAD или 3ds MAX.
• Ведение. Создание сложных экструзий и точеных форм. С помощью новейшей разработки SketchUp – универсального инструмента "Ведение" – можно создавать 3D-формы путем выдавливания (экструзии) 2D-поверхностей вдоль заранее установленных линий. Смоделируйте гнутую трубу, выдавив круг вдоль линии в форме L. Создайте бутылку, нарисовав половину ее контура, а затем обернув ее по кругу с помощью инструмента "Ведение". Инструмент "Ведение" также можно использовать для закругления (сглаживания улов) краев на таких предметах, как перила, мебель и электронные приспособления.
• Заливка. Применение цветов и текстур. С помощью инструмента SketchUp "Заливка" можно задавать цвета и текстуры для модели.
• Группы и компоненты. Создание более сложных моделей. "Склеивая" части геометрии модели и образуя группы, можно создавать подобъекты, которые удобно перемещать, копировать и скрывать. Компоненты во многом похожи на группы, но имеют некоторые отличия. Копии компонентов связаны друг с другом, благодаря чему изменения одной копии автоматически отображаются во всех других. Эта особенность делает окна, двери, деревья, стулья и миллионы других предметов более совершенными.
• Тени. Добавьте эффекты теней и сделайте модель более реалистичной. Эффективный механизм создания теней SketchUp, работающий в реальном режиме, позволяет добавлять точные эффекты теней к моделям.
• Сечения. Загляните внутрь модели. Интерактивная функция сечений SketchUp используется для временного удаления частей проекта, позволяя заглянуть внутрь. С помощью сечений можно создавать ортогональные виды (например, поэтажные планы) для экспорта геометрии в программы CAD (только в версии SketchUp Pro) или получать лучший обзор модели во время работы над ней. С помощью функции "Сцены" можно перемещать, вращать и даже анимировать плоскости сечений.
• Сцены. Сохранение видов и создание анимаций. Сцены позволяют легко сохранять представляющие ценность виды модели, чтобы к ним можно было вернуться позже. Необходимо создать анимацию - создайте несколько сцен и анимируйте их одним кликом.
• Инструменты "Осмотреть" и "Проход". Станьте первым зрителем созданных вами моделей. SketchUp позволяет забраться внутрь модели и с помощью простых инструментов навигации посмотреть на них. Чтобы "остановиться" в любом месте модели, нажмите "Расположить камеру". Для поворота головы используйте инструмент "Осмотреть". Затем используйте инструмент "Проход" для осмотра модели пешком вы можете взбираться и спускаться по лестницам и спускам, как во время видеоигры.
• Размеры и метки. Дополните проекты данными. С помощью чрезвычайно наглядных инструментов "Размеры" и "Метки" можно дополнить работу размерами, аннотациями и прочими деталями.
• Учебник. Быстрое обучение работе. Диалоговое окно SketchUp "Учебник", которое можно активировать в любой момент, предоставляет необходимую вам информацию для каждого отдельного случая.
• Слои и Структуризатор. Упорядочение работы. При создании большой и сложной модели может быстро возникнуть беспорядок. SketchUp предоставляет два полезных способа для упорядочения геометрии.
• Google Планета Земля. Просмотр моделей с учетом местных условий. SketchUp и Google Планета Земля входят в одну и ту же группу продуктов, т. е. обмен данными между этими программами проходит легко и просто. Необходимо получить изображение места создания проекта? Одним нажатием кнопки вы сможете импортировать масштабированный аэрофотоснимок с топографией из Google Планета Земля в SketchUp. Необходимо просмотреть модель SketchUp в Google Планета Земля с учетом местных условий? Это тоже можно сделать. Кто угодно может использовать SketchUp для создания моделей, которые можно просмотреть в Google Планета Земля.
• Инструменты Песочницы. Работа с рельефом. Инструменты Песочницы в SketchUp позволяют создавать, адаптировать и изменять изображение местности в 3D. С помощью набора импортированных контурных линий можно создать гладкий ландшафт, добавить уступы и долины и автотрассы.
• 3D-модели. Здесь можно найти модели любых объектов. Архив 3D-моделей Google представляет собой огромную интерактивную базу 3D-моделей, которой можно воспользоваться при поиске определенной модели. Зачем создавать что-то заново, если это можно загрузить бесплатно?
• Импорт 3DS. Изначальное преимущество при моделировании. Файлы 3DS можно импортировать непосредственно в модели SketchUp. У вас есть мебель в формате 3DS, которую нужно использовать в проекте? Все, что требуется, – это импортировать ее.
• Импорт изображений. Украсьте стены фотографиями. SketchUp позволяет импортировать файлы изображений в форматах JPG, TIFF, PNG и PDF. Эти файлы можно использовать отдельно (например, в качестве постеров) или прикреплять их к поверхностям, создавая фотореалистичные модели зданий, дизайны упаковок и других объектов.
• Экспорт файлов в форматах TIFF, JPEG и PNG. SketchUp дает возможность экспортировать растровые изображения площадью до 10 000 пикселей, что позволяет получить изображение, которое можно отправить по электронной почте, опубликовать в качестве документа или спроектировать на стену – для этого достаточно выбрать несколько параметров и нажать кнопку "Экспорт".

В версии 2014 года значительно улучшена работа с моделями в хранилище объектов, произведено множество доработок для управления программой и взаимодействия с ней, расширены возможности по составлению документации. Подробности читать тут. Загружать Google SketchUp 2014 отсюда (79,7 МБ, Freeware, Windows All).

• Теги:
• графический редактор

ImRe - небольшая, бесплатная и простая в использовании программа для быстрого изменения размеров картинок. Поддерживается пакетная обработка изображений с возможностью сохранения результирующих файлов в одном из семи следующих форматах: JPEG, BMP, GIF, TIFF, PNG, EMD и WMF. Конвертирование осуществляется буквально одним кликом мыши: вам необходимо только указать желаемые размеры изображения.


Скачивать ImRe v.3.0 по этому адресу (960 КБ, Freeware, Windows All).

• Теги:
• графический редактор

Компания Bolide Software объявляет о выпуске All My Books 3.9. Программа может применяться для создания электронного каталога всех типов книг – начиная с печатных и заканчивая электронными и аудиокнигами. При этом программа позволяет создать карточку книги всего за пару кликов – она автоматически загружает описание из интернета, в том числе название, автора, год выпуска, жанр книги, краткий сюжет и рецензию, а затем вводит эти данные в соответствующие поля учетной карточки. К каждой такой карточке можно добавить изображение обложки и дополнительные иллюстрации. All My Books упрощает поиск информации о любой книге в домашней коллекции. Пользователь может найти ее, просто пролистав каталог, отфильтровать и отсортировать книги или выполнить поиск по разным параметрам, в том числе названию, номеру книги, автору и издательству. Если книги часто отдаются друзьям, то встроенный менеджер займов напомнит их владельцу, кто взял книгу и когда ее должны вернуть.


В новой версии:

• добавили загрузку доступной информации из PDF файлов, включая картинку обложки (первая страница в файле);
• добавили статистику в виде диаграмм по пользовательским полям (F5 для открытия);
• добавили проверку на права записи в папке, де находится файл базы (а то бывает всякое...);
• добавили возможность фильтра по локальному пути к файлу - можно отфильтровывать книги по конкретной папке или типу файла. Это в меню "Инструменты - Поиск книги" или просто нажать F3;
• добавили возможность поиска по названию серии (всё в том же Поиске книги по F3);
• добавили опцию "не импортировать номер книги" в диалоге "Добавить из...";
• поле быстрого поиска книги теперь ищет и по автору тоже;
• добавили поддержку юникодных имён файлов;
• улучшили функцию для обработку электронных книг в форматах .mobi, .prc, .pdb, .azw;
• исправили импорт информации о книгах с Ozon.ru (авторы, переводчики, иллюстраторы); - исправили кучу мелких проблем и ошибок.

$("#player_12725").ixbtVideo("filmdepo", { filmdepoId : 12725, width : 480, height : 320 });
Новая версия программы All My Books доступна на сайте программы, а также в торговой сети интернет-супермаркета программного обеспечения Softkey.

• Теги:
• каталогизатор

DesktopOK - крошечная, бесплатная и не требующая установки утилита, позволяющая сохранять и восстанавливать в ранее сохраненные состояния позиции иконок на Рабочем столе операционных систем Windows. Программа помнит настройки для различных пользователей, проста в использовании, позволяет автоматически прятать и отображать иконки, минимизируется в системный трей и т.д.


В новой версии обновлены локализации, улучшена работа под Windows 8.1, а также в 64-битных операционных система. Получать DesktopOK v.3.82 там (Freeware):

• Для Windows 32-bit (95 КБ)
• Для Windows 32-bit Unicode (96 КБ)
• Для Windows 64-bit (202 КБ)

Корпорация Microsoft выпустила новую версию программы Microsoft Baseline Security Analyzer, которая предназначена для проверки системы безопасности на локальных машинах или на компьютерах, находящихся в единой Сети. MBSA может работать под управлением всех операционных систем Windows и поддерживает различное ПО, поставляемое Microsoft. В MBSA 2.3 добавлена поддержка операционных систем Windows 8.1, Windows 8, Windows Server 2012 R2, Windows Server 2012, но убрана поддержка работы с Windows 2000.


Если вы обеспокоены состоянием безопасности своего компьютера, забирайте Microsoft Baseline Security Analyzer v.2.3 по этой страницы (размер варьируется, Freeware, Windows All).

QTranslate - небольшой бесплатный переводчик текстов, который позволяет с легкостью переводить фрагменты или отдельные слова между более, чем десятком поддерживаемых языков. Вы можете скопировать выбранный фрагмент в специальное окно программы или же выделить текст и нажать комбинацию клавиш Ctrl+Q для получения перевода. В качестве сервиса перевода используется Google Translate (по умолчанию), Microsoft Translate, Babylon, Promt или SDL. В дополнение к стандартному переводу QTranslate поддерживает озвучку текста (технология speech-to-text).


В новой версии добавлена поддержка Избранного, доработан интерфейс программы, улучшено управление, исправлены обнаруженные ошибки и т.д. Скачивать QTranslate v.5.3.0 тут (Freeware, Windows All):

• Обычная версия (471 КБ)
• Портативная версия (470 КБ)

• Теги:
• переводчик

Следственное Управление и Центр Информационной Безопасности ФСБ РФ при технической и экспертной поддержке отдела расследования компьютерных инцидентов «Лаборатории Касперского» провели ряд совместных мероприятий, результатом которых стало задержание группы лиц, подозреваемых в причастности к организации кибератак на органы законодательной власти и хищению денежных средств. Серия задержаний прошла также при поддержке Департамента Безопасности Сбербанка РФ. Благодаря своевременному привлечению специалистов «Лаборатории Касперского» еще на доследственном этапе дела удалось предотвратить хищение миллиардов рублей бюджетных средств. Полный же объем похищенных средств предстоит установить следствию. В состав задержанных лиц входит специалист по сокрытию вредоносного кода и подозреваемый в создании и поддержке известной связки эксплойтов. Также был задержан подозреваемый, ранее судимый по 159 статье УК РФ «Мошенничество». На данный момент подробности дела не разглашаются в интересах следствия. Тем не менее, уже сейчас можно утверждать, что в результате проведенных операций перестал существовать подпольный сервис, предоставляющий услуги по сокрытию вредоносного кода, а также был нанесен серьезный удар по сервису, предоставлявшему крупную связку эксплойтов. Расследования преступлений в сфере информационных технологий все чаще доводятся до суда, а злоумышленники получают заслуженное наказание.

Компания AnyLogic объявила о выходе новой версии своего продукта – инструмента имитационного моделирования AnyLogic 7. По словам разработчиков, этот релиз является большим шагом вперед в развитии продукта, отличаясь значительным упрощением и ускорением процесса работы в программе, а также расширением функциональности продукта. В новой версии разработчики усовершенствовали поддержку многоподходного моделирования – основного конкурентного преимущества продукта. Процесс создания многоподходных моделей был упрощен за счет объединения понятий из разных методов моделирования. Также было упрощено создание агентных моделей – теперь вместо написания Java-кода во многих случаях достаточно использования специально созданных помощников.
$("#player_24498").ixbtVideo("filmdepo", { filmdepoId : 24498, width : 1280, height : 720 });
Одним из важнейших усовершенствований AnyLogic 7 является новая библиотека для дискретно-событийного моделирования, которая, помимо прочего, расширяет возможности имитации операций на производстве (поддержка pull-модели работы с потоком заявок вместе с push-моделью). Также благодаря новой библиотеке стало гораздо проще описывать бизнес-процессы, требующие сложного управления ресурсами (например, управление персоналом в больницах). Серьёзной модернизации подверглась и пешеходная библиотека, предназначенная для моделирования пешеходных потоков в общественных местах и на объектах транспорта – теперь можно создавать модели с существенно большим количеством пешеходов без потери производительности. Сделать удобнее работу с транспортными сетями и пешеходными зонами в программе помогает новая палитра элементов разметки пространства. Еще одним моментом, который упростит жизнь создателям пространственных моделей, является тот факт, что теперь все объекты взаимодействуют в едином 3D-пространстве.


Во время работы над AnyLogic 7 создатели продукта фокусировались на увеличении “юзабилити”: специально для удобства пользователей был переработан программный интерфейс. Элементы управления были расположены в соответствии с типичной логикой поведения человека. Теперь для совершения часто повторяющихся действий нужно делать меньше кликов мышью. Все модели, созданные в AnyLogic 6, будут полностью поддерживаться в AnyLogic 7. Программа будет предлагать пользователям перейти на усовершенствованную функциональность новой версии и при желании автоматически конвертировать старые элементы модели в новые. Пробная версия AnyLogic 7 доступна для скачивания на официальном сайте программы.

Компания Eset представляет результаты анализа банковского трояна Win32/Corkow, ориентированного на российские и украинские системы дистанционного банковского обслуживания. Win32/Corkow предназначен для кражи конфиденциальных данных для онлайн-банкинга. Он находился в эксплуатации с 2011 года и продемонстрировал непрерывную активность в прошлом году. Экспертами ESET обнаружены различные версии модулей Win32/Corkow, что указывает на непрерывный цикл его разработки. По данным вирусной лаборатории компании, жертвами вредоносного ПО уже стали несколько тысяч пользователей в России и Украине. Win32/Corkow распространяется наиболее типичным на сегодняшний день методом – скрытая установка с использованием разного рода программных уязвимостей (drive-by download). Как и другие банковские трояны (Zeus, Carberp, Hesperbot, Qadars и др.), Win32/Corkow имеет модульную архитектуру. Он состоит из основного модуля и нескольких плагинов, каждый из которых отвечает за соответствующие возможности. Далее представлены некоторые модули, обнаруженные экспертами ESET в «препарированных» образцах Win32/Corkow:

• Core – основной компонент, отвечающий за внедрение других модулей. Поддерживает создание скриншотов, перечисление смарт-карт и блокировку запуска приложений;
• MON – собирает информацию о системе и отправляет ее на удаленный сервер злоумышленников;
• FG – реализует веб-инъекции и кражу данных веб-форм;
• KLG – кейлоггер;
• HVNC – позволяет атакующему удаленно подключаться к зараженному компьютеру;
• PG – используется для захвата аутентификационных данных;
• PONY – используется для кражи паролей от различных сервисов (детектируется антивирусными продуктами ESET NOD32 как Win32/PSW.Fareit).

Вышеперечисленные функции типичны для банковских троянов, но Win32/Corkow имеет и другие возможности. Он содержит специальные модули для компрометации приложений, которые используют корпоративные пользователи: сайтов и приложений банков и трейдинговых платформ, сайтов Bitcoin, средств разработки приложений Android. Это указывает на то, что злоумышленники концентрируют усилия на финансовых специалистах и компаниях, баланс банковских счетов которых превышает среднестатистический. Помимо кражи данных, Win32/Corkow обладает возможностью уничтожать произвольные файлы на диске, а при поступлении соответствующей команды – удалять себя с зараженного компьютера, вызывая при этом серьезные повреждения операционной системы. Win32/Corkow имеет модули, направленные на компрометацию некоторых банковских программ и сайтов, с поддержкой русского, украинского и английского языков. Особое внимание злоумышленники уделяют российским и украинским банкам, но помимо этого троян «интересуется» финансовыми учреждениями Швейцарии, Сингапура, Латвии, Литвы, Эстонии, Дании, Хорватии, Великобритании и Кипра.

Вышло обновление Feedly — официального клиента одноименного веб-сервиса для чтения RSS-лент. Feedly получил широкую известность после закрытия Google Reader. Приложение предлагает несколько режимов для чтения новостей, в том числе и в виде заголовков с эскизами, что делает ленту похожей на журнальную страницу. Клиент интегрирован с Pocket, Instapaper и Evernote, а также дает возможность поделиться содержимым в Twitter, Facebook и Google+. В версии 18 добавлена статистика прочтений, появился диалог для входа через Google+, представлен новый дизайн. Обновление до версии 18.3 улучшает навигацию по приложению. Скачать бесплатное приложение для Android 2.2 или более поздней версии можно отсюда. Источник: feedly.com

• Теги:
• Android

Начиная с сегодняшнего дня разработчики могут загрузить Office 365 SDK для Android. Таким образом, корпорация Microsoft дала возможность всем разработчикам использовать данные Office в их приложениях. В частности, возможен доступ к файлам и спискам SharePoint, календарям, почте и контактам Exchange. Для работы SDK потребуется Android не ниже версии 4.0.3. О том, как работать с набором для разработчиков, можно прочитать здесь. А скачать Office Android SDK можно отсюда. Источник: androidpolice.com

• Теги:
• Android

Операционная система Android теперь лидирует не только на рынке смартфонов, но и планшетов. Таковы результаты исследования, поведенного компанией Gartner в прошлом месяце. Согласно полученным данным, продажи планшетов с Android выросли до 121 млн, что составляет более 61% от всего рынка. В 2012 году продажи таких устройств были на уровне 53 млн, или 45% рынка. По словам представителя исследовательской компании, на продажи планшетов с Android в 2013 году, в первую очередь, повлияло появление на рынке множества недорогих устройств. Что касается Apple, то рыночная доля iPad за год снизилась с 53% до 26%. И это — несмотря на то, что за 2013 год было продано 70 млн планшетов — на 9 млн больше, чем в 2012 году. Источник: androidguys.com

• Теги:
• Android
• iOS