Преступники управляют ботнетом через Twitter

Преступники управляют ботнетом через Twitter

Специалист по кибербезопасности Жозе Назарио (Jose Nazario) из Arbor Networks Security обнаружил учётную запись микроблогового сервиса Twitter, использовавшуюся злоумышленниками для управления ботнетом.

Зомби-компьютеры, входящие в данную сеть, пишет webplanet.ru, следили за RSS-фидом данного аккаунта, в котором периодически появлялись записи, непонятные простым смертным. Типичный пример такой записи: "aHR0cDovL2JpdC5seS9SNlNUViAgaHR0cDovL2JpdC5seS8yS29Ibw==".

Продвинутым же пользователям строки подобного вида говорят о том, что они, скорее всего, закодированы при помощи кода base64, традиционно использующегося для кодировки электронной почты. Декодирование выявило, что эти записи представляют собой URL-ссылки, по которым боты получали новые инструкции.

В настоящее время специалисты Twitter, которых Назарио поставил в известность, уже заблокировали управляющий аккаунт и изучают его. Назарио говорит, что на популярном сервисе существуют и другие учётные записи такого рода.

Похоже, что эксперты по безопасности впервые обнаружили твит-ботнет. Впрочем, вирусописатели народ изворотливый, и нередко пускаются на всякие хитрости. Похожий метод управления ботнетами уже использовался, например, при помощи IRC-каналов (так работала зомби-сеть Shadow, которую год назад завалили голландские полицейские при содействии сотрудников "Лаборатории Касперского").

Теперь, как видим, киберзлоумышленники взяли на вооружение Twitter. Заметим, что этот сервис всё чаще становится объектом повышенного внимания хакеров благодаря своей популярности, а также невысокому уровню защиты.

В последние дни Twitter несколько раз подвергался DDoS-атакам, из-за чего на Западе поднялась шумиха: многие считают, что атаки были делом рук кровавой гэбни, которой не даёт покоя грузинский патриот cuxumy. Между тем, в той же Arbor Networks выяснили, что DDoS-атака на Twitter была довольно-таки слабенькой — просто этот сервис оказался не в состоянии ей сопротивляться.

 

Новый баг Android ломает установку новых приложений через Google Play

Если сегодня вы открывали Google Play и приложение внезапно закрывалось, как только вы нажимали на строку поиска, — вы не одиноки. Пользователи Android по всему миру жалуются на неприятный баг: Google Play Store вылетает при попытке что-нибудь найти. Проблема проявляется максимально просто и раздражающе.

Ряд жалоб на подобное поведение появился, например, на Reddit. Достаточно тапнуть по иконке поиска или строке ввода — и магазин приложений тут же закрывается. Судя по отзывам, сбой не зависит ни от модели смартфона, ни от версии Android: ломается всё подряд.

Некоторым помогает очистка кеша или перезагрузка устройства, но для многих это не решает проблему. Похоже, речь идёт о серверном сбое или ошибке в одном из последних обновлений Google Play, исправлять которую придётся уже самой Google.

Для пользователей это особенно болезненно, потому что поиск — главный способ взаимодействия с магазином приложений. Фактически, без него Play Store становится почти бесполезным. На этом фоне пользователи в соцсетях и на форумах уже успели сравнить ситуацию с App Store от Apple, который обычно переживает такие сбои заметно спокойнее — по крайней мере, базовые функции там редко ломаются.

К счастью, временные обходные пути всё же есть. Самый рабочий вариант — откатить обновления Google Play. У многих пользователей это сразу возвращает поиск к жизни. Проблемной, в частности, называют версию 49.2.33-31.

Как это сделать:

  1. Откройте «Настройки».
  2. Перейдите в раздел «Приложения».
  3. Найдите Google Play Store.
  4. Нажмите на три точки в правом верхнем углу.
  5. Выберите «Удалить обновления».

После этого Play Store вернётся к заводской версии, и поиск, как правило, снова начинает работать.

Есть и другой костыль: искать нужное приложение через браузер, а затем открывать его страницу в Google Play по прямой ссылке. Неудобно, но в качестве временного решения сойдёт.

Поскольку проблема носит массовый характер, пользователи ожидают, что Google выпустит фикс в ближайшее время. Пока же остаётся либо пользоваться обходными путями, либо вообще не трогать поиск и ограничиться списком уже установленных приложений. «Корпорация добра» пока официально ситуацию не прокомментировала.

RSS: Новости на портале Anti-Malware.ru