«Лаборатория Касперского» проанализировала активность спамеров и фишеров в первом квартале текущего года.
Сообщается, что на протяжении первых трёх месяцев 2018-го доля мусорных писем в общем объёме электронной корреспонденции постепенно снижалась. Так, наибольшая доля спама была зафиксирована в январе — 54,50 %. В феврале этот показатель составил 52,80 %, а в марте — 48,16 %. Таким образом, средний результат за квартал равен 51,82 %.
Уровень спама в российском сегменте Интернета также снижался на протяжении всего отчётного периода: с 56,72 % в январе до 52,14 % в марте. При этом средняя доля почтового мусора в Рунете составила 54,33 %, что выше общемирового показателя.
В прошлом квартале сетевые мошенники активно эксплуатировали тему мессенджера Telegram, вокруг которого разгорелся шум в связи с предстоящей блокировкой в России (фактически доступ был ограничен в апреле).
Ещё одной приманкой в начале года спамеры выбрали тему ICO (первичное размещение криптовалюты), которая стала привлекать широкие массы. Благодаря поддельным страницам и фишинговым письмам, эксплуатирующим предстоящие ICO известных компаний, мошенники смогли собрать значительные суммы денег. Активно эксплуатировалась и тема собственно криптовалют.
По итогам первого квартала 2018 года лидером среди стран — источников спама стал Вьетнам (9,22 %). На втором месте по количеству исходящих рассылок расположились США (8,58 %), а замыкает тройку Китай (7,87 %). Россия находится на восьмой позиции с результатом 3,22 %.
Отмечается, что основной интерес фишеров по-прежнему концентрируется на финансах и прямом доступе к чужим деньгам. По итогам первого квартала почти половина всех фишинговых атак (44 %) пришлась именно на финансовую сферу: банки, онлайн-магазины и платёжные системы. Кроме того, злоумышленники активно охотятся за персональными пользовательскими данными. Подробнее об исследовании можно узнать здесь.
Исследователи из лаборатории по поиску угроз Avast выяснили, что более 100 дешёвых смартфонов от производителей вроде ZTE, Archos и myPhone поставляются с предустановленным вредоносным программным обеспечением. Проблема распространяется более чем на 90 стран, но решается использованием системы Google Play Protect.
Один из вариантов рекламного вируса действует на протяжении трёх лет. Он называется Cosiloon и впервые был замечен Dr. Web в 2016 году. Он встраивается в прошивку устройства, поэтому удалить его не слишком просто. Avast обнаружила вирус на устройствах 18 тысяч пользователей.
У Cosiloon за три года появилось несколько усовершенствованных вариантов. Один из них располагается в системном разделе и загружает инструкции о том, какие сервисы нужно запускать и что в дальнейшем нужно загружать на смартфон. После этого на телефоне начинает отображаться реклама, которая может вести к скачиванию других угроз.
Ещё один вариант вируса менее распространён и интегрирован глубоко в системные функции Android. Avast пишет, что «изученные образцы были заражены ещё двумя вредоносными пакетами данных, способными запускать приложения, устанавливать дополнительные APK из Интернета и передавать конфиденциальные данные вроде IMEI, MAC-адреса и телефонного номера на удалённые серверы, но их код, судя по всему, не имеет отношения к семейству Cosiloon».
Из-за вирусов на смартфонах отображается реклама Google, Facebook и Baidu. Также исследователям было «предложено загрузить сомнительные игры из сети Baidu».
Большинство устройств с вредоносным ПО не было сертифицировано Google. Установщик добавлялся производителем или сотовым оператором где-то на этапе поставок. Google попросила разработчиков прошивок отнестись к проблеме с полной серьёзностью.
На момент написания новости в списке было 141 устройство. Но проблема может затрагивать лишь отдельные аппараты, поскольку существуют различные варианты прошивок.
25 мая Европейский союз официально перешёл на новые правила обработки персональных данных GDPR (Общий регламент по защите данных ЕС 2016/679 от 27 апреля 2016 года). Важной особенностью GDPR является экстерриториальный принцип действия, так что он затрагивает американские и российские компании, обслуживающие потребителей в ЕС. Штрафы могут достигать €20 млн или 4 % дохода компании на мировом рынке за год. Для обычных пользователей внешне мало что изменится: как правило, придётся снова принять различные соглашения об обработке своих персональных данных, зато защита последних предусмотрена на гораздо более серьёзном уровне.
Под персональными данным в GDPR подразумевается любая информация, относящаяся к физическому лицу, по которой можно прямо или косвенно его идентифицировать. То есть речь может идти об имени, данных о местоположении, онлайн-идентификаторе и прочих факторах вроде IP-адреса, помогающих установить личность. Есть и особые конфиденциальные персональные данные: расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, генетическая и биометрическая информация, сведения о состоянии здоровья, сексуальной жизни.
В качестве основных принципов обработки персональных данных по GDPR выступают:
персональные данные должны обрабатываться законно, справедливо и прозрачно, причём любую информацию о целях, методах и объёмах обработки персональных данных компании обязаны излагать максимально доступно и просто;
данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией или службой;
нельзя собирать личные данные в большем объёме, чем необходимо для целей обработки;
неточные личные данные должны быть удалены или исправлены по требованию пользователя;
личные данные должны храниться только в той форме и на тот срок, который позволяет идентифицировать человека в заявленных целях обработки;
при обработке персональных данных компании обязаны обеспечить их защиту от несанкционированного или незаконного доступа, уничтожения и повреждения.
GDPR требует, чтобы согласие пользователя на обработку его персональных данных было выражено в форме утверждения или в форме чётких активных действий. Кроме того, согласие может считаться недействительным, если у пользователя не было возможности отозвать его без ущерба для себя. Согласие на обработку данных ребёнка (в зависимости от государств ЕС — до 13–16 лет) должно быть авторизовано родителями или законными представителями.
О любых нарушениях, связанных с персональными данными, компании должны сообщать в течение 72 часов после обнаружения проблемы регулирующим органам. В случае дополнительных задержек или попыток скрыть факт утечек штрафа компаниям не избежать.
Граждане и резиденты ЕС в рамках GDPR получают расширенные права, касающиеся их персональных данных. Они имеют возможность запрашивать подтверждение факта обработки их данных, период, место и цель обработки, категории информации, название третьих сторон, которым раскрываются персональные данные, уточнять источник получения организацией данных и требовать внесения поправок. Также пользователь имеет право требовать прекращения обработки своих данных.
Любопытное новшество GDPR — право на перенос личных данных (right to data portability), которое обязывает компании по запросу пользователя передавать бесплатно личные данные последнего другой компании. То есть пользователь может попросить, например, передать всю историю своих запросов от одной поисковой системы другой или предпочтения покупок из одного магазина в другой.
Многие пользователи готовились к 25 мая всерьёз, так что как только правила GDPR вступили в силу, на ряд крупнейших компаний вроде Facebook, Google и Instagram посыпались судебные иски на миллионы евро. Истцы среди прочего обвинили компании в принудительном согласии: то есть им было предложено подтвердить согласие с GDPR без ясного объяснения сути всех новшеств или же новое пользовательское соглашение компания назвала изменением внутреннего регламента якобы с целью запутать людей.
Правила GDPR обсуждались четыре года, регулирующие органы дали компаниям два года на приведение своей политики и инфраструктуры в соответствие с GDPR. Многие сделали это заранее, но большинство оказалось не готово к новшествам.
По мнению адвоката и главного сотрудника по конфиденциальности в United Lex Джейсона Стрэйта (Jason Straight), немного компаний, особенно американских, полностью соответствуют требованиям GDPR. В опросе более 1000 предприятий, проведённом Институтом Понемона в апреле, половина компаний заявила, что они не смогут соответствовать к сроку. Если говорить о технологическом секторе, таковых оказалось 60 %.
«На протяжении многих лет компании работали по принципу: „Сколько персональных данных мы можем заполучить от пользователей? А уж как использовать этот массив информации, мы выясним позже!“ Это не будет приемлемым способом работы при GDRP, — сказал господин Стрэйт. — Есть некоторые компании, с которыми мы разговаривали, которые возмущаются: „Вы шутите? Если бы мы рассказали людям, как используем их данные, они никогда бы не дали их нам!“. А я говорю в ответ что-то такое: „Да, отчасти, в этом и цель новых правил“».
Для компаний, которые действовали по принципу извлечения максимума информации о пользователях для последующего возможного анализа, реорганизация в рамках GDPR во многом может оказаться пыткой: ведь нужно удалить лишнюю информацию, оставив лишь самую необходимую для текущих задач.
Но, возможно, самым серьёзным требованием GDPR, которое приводит в ужас компании, является право на запросы доступа к персональным данным. Пользователи из ЕС могут запрашивать удаление информации, исправлять её, если она неверна, и даже получать её в удобном для переноса виде. Но эти данные могут быть на пяти разных серверах в массе различных форматов. Другими словами, переход на стандарты GDPR требует создание внутренней инфраструктуры, позволяющей эффективно обрабатывать запросы пользователей.
Кроме того, персональные данные — размытая категория. Имена, адрес электронной почты, номера телефонов, данные о местоположении — это очевидно. Но есть более двусмысленные данные вроде непрямых отсылок: «Высокий лысый парень, который живёт на правой стороне улицы Ленина». По словам Джейсона Стрэйта, если кто-то написал подобное в письме, формально в рамках GDPR компания должна предоставить эту информацию по запросу.
Переход на GDPR — болезненная процедура. Например, год назад 61 % мировых компаний даже не начинали работу по адаптации новых правил. Понятно, что европейские предприятия, особенно в странах вроде Германии и Великобритании, где и ранее существовали довольно жёсткие законы о неприкосновенности частной жизни, лучше подготовлены. Тем не менее, опрос в январе 2018 года показал, что четверть лондонских компаний даже не знает, что такое GDPR.
Профессор антропологии и информатики Университета Колорадо в городе Боулдере Элисон Кул (Alison Cool) написала в The New York Times, что закон ошеломляюще сложен и непонятен для людей, которые пытаются его соблюдать. Учёные и менеджеры данных, с которыми она говорила, сомневаются в том, что полное соответствие правилам вообще возможно. Это тревожный звонок, учитывая тот факт, что штрафы могут достигать 4 % мировых доходов (то есть могут легко лишить всей прибыли).
Принятие правил GDPR заставило американского бизнесмена Питера Тиля (Peter Thiel), сооснователя PayPal и президента хедж-фонда Clarium Capital, во время беседы на Экономическом клубе Нью-Йорка в марте обвинить ЕС в злодейском протекционизме: «В Европе нет успешных технологических компаний, и они ревностно относятся к США, поэтому они и наказывают нас».
Поскольку во многом правила GDPR неоднозначны, их реализация на практике будет зависеть от действий регулирующих органов. В конечном итоге появятся нормы: кого будут преследовать власти, какие штрафы взимать с нарушителей и за какое поведение. Предполагается, что поначалу регуляторы не будут лютовать — дадут компаниям время привыкнуть к новой реальности. Но точно предсказать будущее сложно, ведь частично реализация GDPR зависит от активности пользователей.
Если резидент ЕС подаёт запрос на получение своих персональных данных, у компании есть 30 дней для ответа. Например, компания получает один из этих запросов, но всё ещё не полностью готова к GDPR и буквально неспособна реагировать. Если она не отвечает, субъект данных может подать жалобу местным органам. GDPR требует от регулятора действий для претворения закона в жизнь. Штраф может и не достигать 4 %, но чиновники не могут просто отправить жалобы в корзину. А если запросов будут тысячи, начнутся проблемы. 17 из 24 регуляторов ЕС, опрошенных Reuters в этом месяце, сказали, что не готовы к новому закону, потому что не имеют финансирования или законных полномочий выполнять свои обязанности.
Другая ситуация связана с информированием об утечках: компании обязаны сообщать органам о проблемах в течение 72 часов, но какова должна быть реакция последних — не вполне ясно. Регуляторы могут быть не готовы к аудиту безопасности компании или иным мерам по защите частной жизни резидентов ЕС. Правила GDPR должны применяться только к жителям Евросоюза, но ведь большинство интернет-компаний занимаются бизнесом в ЕС, так что им нужно быть готовым реагировать на требования GDPR. Постепенно принятие такого законодательства может стать нормой и в других странах. Тем временем появляются новости о том, что новый регламент ЕС по защите персональных данных вынуждает компании отказываться от европейского трафика.
Согласно исследованию аналитического центра Pew Research Center, американских подростков как никогда интересует YouTube. Платформу использует 85 % опрошенных в возрасте от 13 до 17 лет. За видеосервисом следуют Instagram (72 %) и Snapchat (69 %).
Подростки продолжают отказываться от таких платформ, как Facebook. В 2015 году социальной сетью пользовался 71 % этой возрастной группы, сегодня это всего 51 %. «По большей части подростки склонны использовать одни и те же платформы независимо от демографических характеристик, но существуют исключения, — говорится в исследовании. — Примечательно, что подростки с низким доходом пользуются Facebook больше, чем те, кто живёт в семьях с высоким доходом».
Всё чаще можно встретить подростка с собственным смартфоном. Согласно исследованию, у 95 % данной группы пользователей есть мобильное устройство или по крайней мере доступ к нему. В 2015 году этот показатель составлял 73 %.
45 % находятся в Сети «практически на постоянной основе». При этом, пишет Pew Research Center, «среди подростков нет чёткого согласия насчёт того, какой эффект социальные сети оказывают сегодня на жизни молодых людей».
На другом конце спектра такие платформы, как Twitter (32 %), Tumblr (9 %) и Reddit (7 %). Несмотря на то, что YouTube по популярности обгоняет остальные сервисы, респонденты говорят, что чаще всего они используют Snapchat. «Очевидно, что окружение социальных сетей сегодня вращается вокруг единой платформы меньше, чем три года назад», — говорится в отчёте.
Президент и главный операционный директор Nintendo of America Реджи Фис-Эме (Reggie Fils-Aime) 15 апреля уйдёт в отставку. Он проработал в компании 15 лет, 13 из которых — на текущем посту. Его место займёт нынешний старший вице-президент отдела продаж и маркетинга Даг Боузер (Doug Bowser). Да, это настоящий человек с таким именем.
Реджи Фис-Эме начал работать в Nintendo of America в 2003 году в качестве исполнительного вице-президента отдела продаж и маркетинга, а в мае 2006-го стал президентом и главным операционным директором. Его карьера в Nintendo началась с GameCube и Game Boy Advance. Под руководством Фис-Эме Nintendo смогла расширить охват аудитории на своём крупнейшем рынке. Такие явления, как Nintendogs, Brain Age, Wii Sports и Wii Fit привели миллионы новых игроков в мир видеоигр. Благодаря его управлению Nintendo DS, Wii, Nintendo 3DS и Nintendo Switch достигли рекордных продаж. В то же время он стал лицом компании и одним из самых узнаваемых и приветствуемых людей в индустрии.
«Я действительно ценю всё, что Реджи сделал для Nintendo, — сказал президент Nintendo Сунтаро Фурукава (Shuntaro Futukawa). — Внутри и за пределами компании Реджи известен как исключительный лидер. Мы благодарны за то, что он покидает нас в хорошей форме. Хотя нам будет его не хватать, мы желаем ему всего наилучшего. Мы также рады, что такой способный преемник, как Даг Боузер, готов взять на себя эту роль. Он и остальная команда обеспечат плавный переход и сохранение движущей силы Nintendo».
Реджи Фис-Эме заявил, что уходит не в другую компанию, а на отдых, чтобы проводить больше времени с женой, семьёй и друзьями. «Часть моего сердца принадлежит Nintendo, — сказал он. — Это часть, которая наполнена благодарностью — за невероятно талантливых людей, с которыми я работал, за возможность представлять такой замечательный бренд и, самое главное, чувствовать себя членом самого позитивного и крепкого геймерского сообщества в мире».
«Мне очень повезло работать с Реджи и быть его учеником в течение четырёх лет в Nintendo of America, — сказал Боузер. — И будьте уверены, мы продолжим развивать его работу, эволюционировать и расширять бренд, продвигая глобальную миссию Nintendo по созданию улыбок. Впереди их ещё миллионы».
Даг Боузер присоединился к Nintendo of America в мае 2015 года. С тех пор он возглавлял отдел продаж и маркетинга Nintendo Switch. Ранее Боузер занимал должность вице-президента Electronic Arts по глобальному бизнес-планированию.
Некогда популярный браузер Mozilla Firefox продолжает медленно, но верно сдавать позиции на рынке веб-обозревателей для десктопов: согласно статистическим данным Net Applications, в прошлом месяце доля «огненной лисы» впервые опустилась ниже значимой отметки в десять процентов и составила 9,9 %.
Самым востребованным браузером среди владельцев компьютеров с выходом в Интернет на протяжении многих лет остаётся Google Chrome, рыночная доля которого в мае достигла внушительных 62,8 %. Вторую строчку в рейтинге по количеству аудитории удерживает Internet Explorer (11,8 %), третью — упомянутый выше Firefox, на четвертой позиции с долей рынка 4,3 % фигурирует Edge.
В мобильной сфере, затрагивающей пользователей портативных устройств, балом также безоговорочно правит Chrome с 63,6 процентами аудитории. Вторым по популярности является браузер Safari (26,7 %), третьим — китайский UC Browser с 2,1 % мобильной интернет-аудитории.
Стоит отметить, что несмотря на довольно шаткое положение Firefox на мировом рынке браузеров, команда разработчиков Mozilla продолжает развивать и совершенствовать свой продукт. Совсем недавно компания анонсировала новую версию Firefox для устройств виртуальной и дополненной реальности, а немногим ранее — браузер нового поколения Firefox Quantum.
С полной версией отчёта Net Applications можно ознакомиться на сайте netmarketshare.com.
Платформа для обмена сообщениями Telegram, созданная Павлом Дуровым и его командой, только-только завершила второй раунд рекордного ICO, и его результаты не понравились правительству Ирана. Приложение — чрезвычайно популярное в авторитарной стране — давно пытается вынести гнев правительственных чиновников, особенно на фоне того, как Telegram помогает жителям организовывать протесты.
Как выяснилось, ICO компании, в рамках которого Дурову удалось привлечь по меньшей мере 1,7 миллиарда долларов на разработку полноценной блокчейн-экосистемы, может быть последней каплей терпения. Некоторые чиновники Ирана публично призвали к блокировке приложения на территории страны, подтверждая слухи, которые ходили уже несколько недель.
Секретарь Высшего правительственного совета по киберпространству Хассан Фирузабади предупредил, что новая криптовалюта компании Telegram может подорвать местную экономику, если ее не остановить.
«Telegram не является доминирующим мессенджером ни в одной стране, кроме Ирана», заявил Фирузабади на государственном телевидении. «Telegram официально объявил, что будет использоваться в качестве экономической платформы, и Telegram подорвет национальную валюту Ирана».
«Мы не можем позволить виртуальной валюте Telegram войти в страну», заявил он, добавив, что ее присутствие приведет к утечке 50 миллиардов долларов из экономики страны.
Тем не менее его предложение не имеет общей поддержки среди официальных лиц. Президент Хасан Рухани выступает против таких заявлений. «Никто не против нарушения монополии Telegram в Иране, но блокирование Telegram не является решением для создания и расширения локальных приложений для обмена сообщениями», сообщил он.
Отметим также, что с похожим ответом чиновников Telegram столкнулся и в России. Запретить — не значит решить проблему.
Кабельные каналы постепенно уступают место новым потоковым службам вроде Netflix. Очередным примером можно считать ситуацию с одним из лучших современных научно-фантастических сериалов «Пространство» (The Expanse) по мотивам одноимённой серии книг Даниэля Абрахама (Daniel Abraham) и Тая Френка (Ty Franck), писавших под псевдонимом Джеймс Кори (James S. A. Corey). Кабельная сеть Syfy решила свернуть его после третьего сезона, но это вовсе не значит, что с историей покончено.
После распространившихся несколько дней назад слухов о переговорах Amazon с правообладателями относительно съёмок четвёртого сезона, эта информация получила официальное продолжение. На специальном мероприятии глава Amazon Джефф Безос (Jeff Bezos) объявил о заключении соглашения.
Компания Alcon Entertainment, занимавшаяся производством трёх сезонов шоу для Syfy, в своём заявлении написала: «Мы вряд ли могли быть в большем восторге: „Пространство“ будет продолжаться на Amazon Prime!». В пресс-релизе был также подтверждён четвёртый сезон, в то время как господин Безос сказал, что сериал будет выходить в рамках Prime Original «в ближайшие сезоны». Даниэль Абрахам в серии твитов поблагодарил Amazon за принятое решение спасти проект.
I am so grateful and humbled by the fans of the show and the books, and by the teams at @AlconEnt and @AmazonStudios. Thank you all so very, very much. Now let’s do this… #TheExpanse
— Daniel Abraham (@AbrahamHanover) 26 мая 2018 г.
Интернет-гигант Amazon старается активно привлекать подписчиков к своей службе с помощью сериалов-блокбастеров. А хорошо принятая публикой научно-фантастическая серия может быть весьма полезна в этом деле. Более того, подобный жанр, как показала практика, обычно популярнее в потоковых службах, чем в прямом эфире (именно последнее обстоятельство вынудило Syfy свернуть проект).
One thing as #TheExpanse moves to its new home with @AmazonStudios. I do want to thank everyone at @SYFY who made the first three seasons of the show possible. We wouldn’t have launched in the first place without you folks.
No hard feelings. Only love, yeah?
— Daniel Abraham (@AbrahamHanover) 26 мая 2018 г.
У Amazon и прежде были права на потоковое вещание «Пространства» на территории Северной Америки. Однако её заклятый соперник, Netflix занимается дистрибуцией шоу за пределами Северной Америки и Новой Зеландии. Теперь Amazon необходимо либо ограничить территорию показа новых сезонов несколькими странами, либо пойти на партнёрство с конкурентом.
I’ll just let him say it…#TheExpanse#RocinanteIsSafe#BreakingNews
Ранее в этом месяце Google показала новую функцию голосового помощника Google Assistant, которая позволяет ему звонить людям по просьбе пользователя. Теперь выяснилось, что похожую технологию Microsoft уже некоторое время тестирует среди миллионов жителей Китая. Генеральный директор компании Сатья Наделла (Satya Nadella) на мероприятии в Лондоне, посвящённом искусственному интеллекту, продемонстрировал социального чатбота Xiaoice.
Наделла рассказал, что у бота уже 500 млн «друзей», с которыми он может общаться более чем по 16 каналам — речь о WeChat и других популярных мессенджерах. Microsoft превратила Xiaoice, что с китайского переводится как «маленький Bing», в дружелюбного бота, которому удалось убедить некоторых пользователей, что он — друг или, по крайней мере, человек. «У Xiaoice есть собственное ТВ-шоу, он пишет стихи и делает много интересных вещей, — сказал Наделла. — Он немножко знаменитость».
По большей части бот общается с людьми с помощью текстовых сообщений, но Microsoft также позволила ему звонить пользователям. «Xiaoice может переписываться с вами в WeChat, а затем взять и позвонить вам, — рассказал Наделла. — После этого вы можете поговорить с ним».
Генеральный директор отметил, что бот совершил уже миллион звонков. Как пишет The Verge, голос системы «звучит действительно хорошо» и немного напоминает голос диктора. Microsoft показала, что бот способен предсказывать слова пользователя и быстро на них реагировать. Также во время демонстрации Xiaoice перебил человека, предупредил, что на улице сильный ветер, и посоветовал перед сном закрыть окна.
YouTube станет показывать подробную информацию о музыке, которая звучит в видеороликах. Для этого сервис будет использовать платформу Content ID, которая автоматически определяет контент, защищённый авторским правом, и позволяет владельцам композиций принимать дальнейшие решения.
«YouTube стремится к признанию всех людей, который вносят вклад в творческий процесс, и это лишь начало, — написала компания. — С помощью наших партнёрств мы расширим масштабы и улучшим качество данных, чтобы все авторы получали столько, сколько им положено».
Нажав на кнопку «Ещё» под роликом, вы увидите полный список людей, которые создавали и лицензировали композицию. Это касается всех видео, будь то официальный клип или любительская видеозапись с музыкой на фоне. В последнем случае в описании можно будет обнаружить ссылку на официальный клип. Если песня доступна в каком-либо из сервисов Google, то вы без проблем найдёте соответствующую ссылку.
Компания хочет привлечь к сервису как можно больше исполнителей, лейблов и издателей, а затем продемонстрировать им серьёзность своих намерений в плане выплат. Как минимум отчасти это связано с тем, что Google как раз анонсировала музыкальный потоковый сервис YouTube Music, который станет доступен на следующей неделе.
