В Москве прошла ежегодная конференция для разработчиков DevCon 2014

В Москве прошла ежегодная конференция для разработчиков DevCon 2014

На прошлой неделе завершила свою работу ежегодная конференция Microsoft, посвященная разработке и тестированию ПО, DevCon 2014. В течение двух дней конференцию посетили более 900 профессионалов в области разработки ПО, специалистов по тестированию, архитекторов, руководителей групп разработки, а также экспертов ИТ-индустрии. Количество зрителей онлайн-трансляции составило более 40 000 человек.

Двухдневная программа конференции включала пленарную сессию, мастер-классы и круглые столы, общение с лучшими экспертами отрасли и более 50 технических докладов.  Кроме того, участникам конференции была предложена активная развлекательная программа: выступление музыкальной группы, а также спортивные и развлекательные мероприятия на свежем воздухе.

«Мы рады, что каждый год наша конференция пользуется большой популярностью среди профессионалов отрасли. DevCon 2014 стала не просто площадкой для изучения новейших технологий разработки ПО, но и смогла предоставить возможности для дискуссий с коллегами и экспертами ИТ-индустрии, - отмечает Михаил Черномордиков, директор отдела DX, Microsoft в России - Средства разработки Microsoft помогают как индивидуальным разработчикам, так и целым командам работать продуктивнее и концентрировать усилия, быстрее создавая качественное ПО».

Пленарную сессию открыл Джорджио Сардо, старший директор в группе DX, Microsoft. Традиционно участники и зрители онлайн-трансляции конференции смогли присоединиться к выступлениям экспертов компании Microsoft. На конференции также были представлены доклады компании-спонсора Intel, представителей SoftServe, Logrocon, ABBYY, Dell, Mail.Ru.

«Intel участвует в конференции уже не первый год. Традиционно, DevCon собирает большое количество профессиональных разработчиков, и этот год не стал исключением. Для разработчиков мы предлагаем не только прекрасное «железо», мы готовы оказывать всестороннюю поддержку, чтобы максимально упростить создание действительно инновационного софта», - говорит Марианна Светлосанова, менеджер по маркетингу подразделения по работе с разработчиками ПО, Intel

Основными темами конференции в этом году стали:

  • Клиентская разработка - разработка современных приложений для Windows 8 и Windows Phone 8 c использованием уникальных возможностей платформы. Разработка, монетизация и продвижение приложений для Магазинов приложений. Дизайн современных приложений на платформе Microsoft.
  • Облако и Веб - разработка облачных приложений и сервисов для Microsoft Azure, а также использование облачной платформы в качестве бэкенда для мобильных и других приложений.
  • Инструменты и языки - методология и использование средств разработки Visual Studio и управления жизненным циклом программного обеспечения. Использование текущих возможностей и обсуждение будущего платформы .NET, языков разработки C#, JavaScript, XAML, технологий разработки.
  • Корпоративная разработка - работа с данными, средствами бизнес-анализа и офисной платформой Microsoft. Разработка корпоративных приложений на платформе .NET, SharePoint и Office.

Хакеры угоняют WhatsApp руководителей и требуют перевести деньги

Мошенничество с письмом от директора вышло на новый уровень. Теперь злоумышленники не просто подделывают имя руководителя в письме, они перехватывают его WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и рассылают сообщения от лица настоящего владельца аккаунта.

Новую схему, получившую название Boss Scam, описали специалисты, расследующие киберинциденты. Она сочетает социальную инженерию, технику сторонней загрузки DLL и кражу сессий WhatsApp Web.

Всё начинается с сообщения, якобы отправленного от имени регулятора или госоргана. Жертве предлагают срочно ознакомиться с документами или выполнить требования, прикладывая ZIP-архив. Внутри — исполняемый файл и DLL-библиотека. После запуска Windows автоматически подгружает вредоносную DLL, позволяя малвари закрепиться в системе.

 

Дальше цель меняется. Вместо шифрования файлов или уничтожения данных злоумышленников интересует активная сессия WhatsApp Web. Если она найдена, атакующие получают возможность читать переписку и отправлять сообщения от имени руководителя, не обходя двухфакторную аутентификацию на смартфоне.

Именно здесь начинается самое опасное. Финансовый отдел получает вполне привычное сообщение от генерального директора с просьбой срочно перевести деньги или изменить банковские реквизиты. Поскольку сообщение приходит с настоящего аккаунта, доверие к нему значительно выше, чем к обычному фишинговому письму.

В некоторых вариантах атаки вредонос также изменяет локальные контакты на заражённом компьютере, подменяя номер злоумышленника именем руководителя. Это помогает сохранить иллюзию подлинности даже после завершения угнанной веб-сессии.

Эксперты предупреждают, что атака нацелена не столько на ИТ-инфраструктуру, сколько на бизнес-процессы компаний. Поэтому защититься одним антивирусом не получится.

Специалисты рекомендуют подтверждать любые срочные платежные поручения через независимый канал связи (например, по телефону или лично), не запускать неизвестные EXE-файлы из мессенджеров, контролировать подключенные устройства в WhatsApp Web, а также отслеживать подозрительную загрузку DLL и попытки кражи пользовательских токенов.

RSS: Новости на портале Anti-Malware.ru