Эксперты кибербезопасности обнаружили продолжающуюся операцию киберпреступников. Она направлена на специалистов по маркетингу и кадрам и пытается захватить бизнес-аккаунты Facebook Business. Для этого используется недавно обнаруженная вредоносная программа для кражи данных.

Исследователи из WithSecure, корпоративного подразделения гиганта безопасности F-Secure, назвали преступную киберкампанию Ducktail. Она разворачивается, по крайней мере, со второй половины 2021 года и ее мотивы сугубо финансовые.

Злоумышленники сначала ищут жертв через LinkedIn, где выбирает сотрудников, которые, вероятно, имеют доступ высокого уровня к аккаунтам Facebook Business.

Затем злоумышленники используют социальную инженерию, чтобы убедить жертву загрузить файл с облачного диска, например Dropbox или iCloud.

Этот файл содержит ключевые слова, связанные с брендами, продуктами и планированием проектов, чтобы выглядеть легитимным. Он также содержит вредоносное ПО для кражи данных. В WithSecure говорят, что это первое вредоносное ПО, специально разработанное для угона бизнес-аккаунтов Facebook Business.

После установки в системе жертв злонамеренное программное обеспечение Ducktail похищает файлы cookie браузера и захватывает аутентифицированные сеансы Facebook.

Вредоносное программное обеспечение позволяет злоумышленнику захватить любую учетную запись Facebook Business, к которой жертва имеет достаточный доступ, просто добавив свой адрес электронной почты в сломанную учетную запись. Это побуждает Facebook отправить ссылку на тот же адрес электронной почты.Таким образом удается обойти функции безопасности, реализуемые Meta для защиты от таких злоупотреблений.

Затем злоумышленники используют свои новые привилегии, чтобы заменить установленные финансовые данные аккаунта, и направляют платежи на свои счета. Или они запускают рекламные кампании в Facebook с использованием денег пострадавших фирм.

WithSecure не может сказать, сколько пользователей потенциально пострадало. В компании отмечают, что у компании Ducktail нет региональной привязки — жертвы есть в Европе, Ближнем Востоке, Африке и Северной Америке.

Джеймс Хауэллс не оставляет надежды отыскать жесткий диск из 8000 Bitcoin, который он выбросил на помойку. Для поисков мужчина хочет привлечь двух робопсов Boston Dynamics стоимостью $75 000. В целом на операцию по возврату жесткого диска и восстановление данных с него планируется потратить $11 млн. Но в случае успеха мужчина разбогатеет на $176 млн.

Джеймс Хауэллс – человек, попавший в заголовки газет после того, как послушал свою девушку. Она жаловалась на то, что генерирование виртуальной валюты – пустая трата времени и денег, а также на большую громкость компьютера, выполнявшего всю работу.

Поэтому сгенерированные с 2009 года почти 8000 монет, которые на тот момент стоили копейки и хранились на жестком диске, мужчина легко отнес на свалку. Но с годами курс Bitcoin взлетел и уже в 2013 понял, что выбросил миллионы – уже тогда стоимость такого объема криптовалюты достигала $7,5 млн.

Осознав свою ошибку, Джеймс попытался найти выброшенный винчестер на местной свалке, но его попытки оказались безрезультатными.

Теперь Хауэллс составил бизнес-план на 11 миллионов долларов для спасения жесткого диска. В его плане предусмотрено приобретение двух роботизированных собак Spot от Boston Dynamics.

Робот Spot от Boston Dynamics впервые стал коммерчески доступным в июне 2020 года, когда он вышел на рынок по цене 74500 долларов США за единицу.

С тех пор Spot использовался для сканирования строительных проектов, пастбищ овец и патрулирования парков в Сингапуре с целью не дать людям приближаться друг к другу во время COVID-19.Хоуэллс сказал, что работы будут использоваться как для безопасности в роли камер видеонаблюдения, так и для сканирования земли в поисках пропавшего жесткого диска.

Две собаки нужны, чтобы одна могла патрулировать, а другая заряжала в это время аккумулятор.

Хоуэллс рассказал, что разработал свой план с помощью экспертов-консультантов и заручился финансированием через двух венчурных капиталистов. Он надеется, что это поможет убедить городской совет Ньюпорта позволить ему раскопать свалку.

С 2013 года Совет постоянно отказывает Хауэллсу в доступе к свалке, и его шансы все еще невелики. В 2021 году появилась информация, что Джеймс планировал отсортировать 400 000 тонн мусора в поиске жесткого диска. Хауэллс считает, что его жесткий диск находится на территории в виде квадрата со сторонами 200 м и может находиться на глубине до 15 метров. Инженер оценивает, что это примерно от 300 000 до 400 000 тонн мусора.

Китайские информагентства сообщают, что Китай разрабатывает торпеды с атомным реактором в качестве источника энергии. Это одноразовое оружие большой дальности, которое должно быть дешевым и массовым. Пекинская исследовательская группа говорит, что рой таких торпед преодолеет Тихий океан примерно через неделю.

Российская беспилотная подлодка «Посейдон» — первая известная подводная беспилотная аппарата, работающая на ядерной энергии. Однако он дорог, а потому искусствен.

Новую китайскую торпеду можно будет относительно просто производить массово. Ее можно поместить в стандартный торпедный аппарат и запустить в большом количестве практически с любой подводной лодки или надводного корабля.

Каждая торпеда будет использовать одноразовый ядерный реактор, чтобы поддерживать крейсерскую скорость более 30 узлов (56 км/ч) в течение 200 часов. Затем реактор смахивает на дно и торпеда продолжает движение на батареях.

В статье в рецензируемом Journal of Unmanned Undersea Systems крупнейший военно-морской подрядчик страны, ведущий ученый Го Цзянь из Китайского института атомной энергии, утверждал, что существует фундаментальное отличие конструкции от российского «Посейдона».

«Благодаря высокой гибкости и низкой стоимости, этот беспилотный подводный аппарат, оснащенный системой ядерной энергии, может использоваться как обычная сила, как ударная атомная подводная лодка, а не как ядерная ракета», — сказал он.

Российский «Посейдон» теоретически представляет собой очень опасное оружие, которое может уничтожить прибрежный город или большую территорию с помощью бортового двухмегатонного ядерного оружия.Это в 100 раз мощнее бомбы Хиросимы.

Однако китайские исследователи утверждали, что использование такого оружия может начать ядерную войну, которая покончит с миром, что делает использование Посейдона гораздо менее вероятным. Они сказали, что «Посейдон» в первую очередь функционирует как стратегическое оружие, существенно отличающееся от назначения их новой торпеды.

Гуо сказал, что в Китае растет спрос на малые высокоскоростные беспилотные подводные аппараты большой дальности, которые можно использовать для разведки, слежки, нападения и стратегического удара.

Для создания дешевого одноразового реактора команда проекта удалила большинство защитных материалов реактора, защитив от радиации всего несколько основных компонентов. Дорогие покрытия из редкоземельных элементов в активной зоне реактора также заменили более дешевыми материалами, такими как графит. Также используются некоторые коммерчески доступные потребительские компоненты вместо изделий военного класса, чтобы еще больше снизить расходы.

Реактор будет производить более 1,4 мегаватт тепла с менее 4 кг уранового топлива с низкой концентрацией. Из-за низкой эффективности недорогих компонентов всего около 6% производимого тепла превратится в электричество для привода торпеды. Но, согласно расчетам Гуо, энергии будет более чем достаточно для путешествия в одну сторону.

Обслуживающий персонал мог обращаться с крошечным реактором как с «чистым активом», не требуя защитного снаряжения, поскольку он не производил радиацию.Как только торпеда улетит от пусковой трубы подлодки, реактор запускает цепную реакцию, которая займет примерно 30 минут (в 20 раз быстрее, чем у типичного ядерного реактора подлодки). Реактор достигнет рабочей температуры 300 градусов Цельсия.

Реактор может работать до 400 часов, проходя более 10 000 километров, что примерно равно расстоянию между Шанхаем и Сан-Франциско.

После отработки активная часть реактора отделится от торпеды и упадет ко дну, включая предохранительный механизм, чтобы прекратить цепную реакцию.

«Даже если корпус сломан, внутренности заполнены водой, а все тело упадет в мокрый песок на морском дне, реактор не терпит критическую аварию. Безопасность обеспечена», – говорят исследователи.

Будущие морские бои будут в значительной степени полагаться на «умные торпеды», сказал Ма Лян, научный сотрудник Академии военно-морских подлодок в Циндао, провинция Шаньдун. Технологии искусственного интеллекта, такие как машинное обучение, позволят торпедам выбирать и поражать цели практически без помощи человека.

По словам Ма, «умные» торпеды могут устроить засаду на другом берегу океана и атаковать подлодки, когда они выходят из порта в родных водах, куда невозможно попасть с пилотируемых платформ.

Торпедный рой может получать команды от людей или автономный подводный командный аппарат для выполнения различных задач, таких как разведка и преследование ценной цели.

По материалам:  interesting engineering

Бразильская полиция предъявила обвинение итальянской металлургической компании Chimet незаконной покупке золота из тропических лесов Амазонки. По данным следствия, самыми крупными покупателями такого нелегального золота являются американские технологические компании. В списке есть такие корпорации, как Amazon, Apple, Microsoft и Alphabet – материнская компания Google.

Технологические компании часто используют небольшое количество золота на печатных платах электроники, чтобы создавать устойчивые к окислению контакты разъемов.

Федеральная полиция Бразилии обвинила Chimet в покупке золота на миллионы долларов у трейдера CHM do Brasil. Торговец также покупает у нелегальных копателей.

Согласно данным, четыре американских технологических компании, Amazon, Apple, Microsoft и материнская компания Google Alphabet, причислили Chimet к числу своих более 100 поставщиков золота за последние пять лет. Поскольку Chimet покупает нелегальное золото, эти американские технические гиганты также покупают нелегальное золото.

Apple конкретно не упоминала Chimet, но заявила в заявлении, что она запрещает использование незаконно добываемых полезных ископаемых. Apple утверждает, что компании, не соблюдающие ее стандарты, исключаются из ее цепочки поставок.

Правый президент Бразилии вступивший в должность в 2019 году Жаир Болсонару выступал за легализацию добычи полезных ископаемых на землях коренного населения. Это привело к всплеску незаконной деятельности по добыче полезных ископаемых в Бразилии.Незаконные шахты опустошили земли в тропических лесах Амазонки, а ртуть загрязняет реки. Кроме того, нелегальные шахтеры часто конфликтовали с коренными племенами.

Бразильское агентство данных подсчитало, что за первые два года пребывания Болсонара в должности страна произвела 84 тонны незаконного золота. Это на 23% больше, чем за предыдущие два года, и эквивалентно почти половине общего производства золота в Бразилии. Расследование по Chimet еще продолжается.