NoW 21

ΝΟΕΜΒΡΙΟΣ 2020 #9 TECH J J Οι ερευνητές της ESET ανακάλυψαν μια άγνωστη οικογένεια trojan malware Οι ερευνητές της ESET ανακάλυψαν μια άγνωστη οι- κογένεια trojan malware που εξαπλώνεται μέσω κα- κόβουλων torrents και χρησιμοποιεί πολλαπλές με- θόδους για να αποσπάσει από τα θύματά της όσο το δυνατόν περισσότερα κρυπτονομίσματα, ενώ πα- ραμένει απαρατήρητη. Η ESET ονόμασε την απειλή KryptoCibule και, σύμφωνα με την τηλεμετρία της, το κακόβουλο λογισμικό φαίνεται να στοχεύει κυρίως σε χρήστες στην Τσεχική Δημοκρατία και τη Σλοβα- κία. Το συγκεκριμένο κακόβουλο λογισμικό αποτελεί τριπλή απειλή για τα κρυπτονομίσματα. Χρησιμο- ποιεί τους πόρους του θύματος για να εξορύξει νο- μίσματα, επιχειρεί να παρεισφρήσει σε συναλλαγές αντικαθιστώντας διευθύνσεις wallet στο clipboard, εξάγει αρχεία που σχετίζονται με κρυπτονομίσματα, ενώ αναπτύσσει πολλαπλές τεχνικές για να παραμεί- νει απαρατήρητο. Το KryptoCibule κάνει εκτενή χρή- ση του δικτύου Tor και του πρωτοκόλλου BitTorrent στην υποδομή επικοινωνίας του. Η ESET έχει εντοπί- σει πολλές εκδόσεις του KryptoCibule, επιτρέποντάς μας να μελετήσουμε την εξέλιξή του από το Δεκέμ- βριο του 2018 έως σήμερα. Το κακόβουλο λογισμικό παραμένει ενεργό, νέες δυνατότητες προστέθηκαν κατά τη διάρκεια της ζωής του και βρίσκεται υπό συ- νεχή ανάπτυξη. Τα περισσότερα από τα θύματα εντο- πίζονται στην Τσεχική Δημοκρατία και τη Σλοβακία, και αυτό αντικατοπτρίζει τη βάση χρηστών του ιστό- τοπου στον οποίο βρίσκονται τα μολυσμένα torrents. Σχεδόν όλα τα κακόβουλα torrents ήταν διαθέσιμα στο uloz.to , ένα δημοφιλή ιστότοπο διαμοιρασμού αρχείων στις δύο χώρες. Επιπλέον, το KryptoCibule ελέγχει ειδικά για την παρουσία προϊόντων ασφαλεί- ας ESET, Avast και AVG. Η ESET εδρεύει στη Σλοβα- κία, ενώ τα υπόλοιπα ανήκουν στην Avast, η οποία εδρεύει στην Τσεχική Δημοκρατία. J J Intel: Οι 11ης γενιάς desktop επεξεργαστές έρχονται το πρώτο τρίμηνο του 2021 Τελικά η Intel επιβεβαίωσε πως οι νέοι επεξεργαστές 11ης γενιάς, με κωδικό όνομα Rocket Lake, θα κυκλοφορήσουν το πρώτο τρίμηνο του 2021 και ανα- μένονται να παρέχουν υποστήριξη PCIe 4.0. Καθώς το gaming φαίνεται να ανθίζει τον τελευταίο καιρό, κυρίως λόγω της πανδημίας και του γεγονότος ότι αρκετοί εργάζονται από το σπίτι, η Intel είπε ότι ήθελε να διαβεβαιώσει τους παίκτες ότι είναι επικεντρωμένη στην κατασκευή επεξεργαστών ειδικά για αυτούς, ώστε να μπορούν να παίξουν περισσότερα παιχνίδια στο PC. Ο John Bonini, αντιπρόεδρος της Intel έγραψε σε μία δημοσίευση blog ότι η σει- ρά Rocket Lake θα είναι μία φανταστική σειρά επεξεργαστών, με την εταιρία να δεσμεύεται να αποκαλύψει περισσότερες λεπτομέρειες στο κοντινό μέλλον. Η Intel κυκλοφόρησε πρόσφατα τους τελευταίους 10ης γενιάς επεξεργαστές για laptops, με κωδικό όνομα Tiger Lake, με αρκετά συστήματα βασιζόμενα σε αυτή τη γενιά επεξεργαστών ήδη να βρίσκονται σε παραγωγή. Η Intel συνεχί- ζει να ωθεί τις συχνότητες των επεξεργαστών σε ακόμη υψηλότερα επίπεδα και να φτάνει τα 5.3GHz σε λειτουργία Turbo, με τον αντιπρόεδρο Bonini να αναφέρει πως οι PC Gamers αγαπούν τη δυνατότητα overclocking για να κερ- δίζουν επιπλέον επιδόσεις. Ο γνωστός μάλιστα με το nickname Splave ή Allen Golibersuch, κατάφερε να κάνει overclock έναν Intel Core i9-10900K στα 7GHz. J J Ιστορική απόφαση από την ΕΕ για τη συλλογή δεδομένων από smartphones και Internet Σε μια ιστορική απόφαση, το Δι- καστήριο της Ευρωπαϊκής Ένωσης αποφαίνεται κατά των κρατών που απαιτούν από τους παρόχους τη- λεπικοινωνιών να συλλέγουν γενι- κά και χωρίς καμία διαφοροποίη- ση τα δεδομένα από τις συνδέσεις που πραγματοποιούν οι χρήστες στο Internet, αλλά και στα smartphones τους. Στο εξής, η συλλογή των δε- δομένων θα επιτρέπεται αποκλειστικά και μόνο σε περιπτώσεις “σοβα- ρής απειλής για την Εθνική Ασφάλεια” και θα πρέπει να έχει εγκριθεί με δικαστικό ένταλμα ή από “ανεξάρτητη Αρχή”. Με αυτήν την απόφαση, το Δικαστήριο επικυρώνει ουσιαστικά την υπόθεση “Tele2”, που την είχε απασχολήσει το 2016 σχετικά με τη γενικευμένη συλλογή δεδομένων. Η νέα απόφαση προέκυψε μετά από ομαδικές αγωγές οργανισμών όπως οι Privacy International και La Quadrature du Net, οι οποίοι αποκάλυ- ψαν πως οι πρακτικές μαζικής παρακολούθησης ορισμένων κρατών (βλ. Ηνωμένο Βασίλειο, Γαλλία και Βέλγιο) παραβιάζουν κατάφωρα τα βασικά ανθρώπινα δικαιώματα των πολιτών. Επομένως, η ΕΕ ξεκαθαρίζει πλή- ρως ότι οι κυβερνήσεις των μελών-κρατών δεν θα μπορούν να ζητούν από τους παρόχους τηλεπικοινωνιών τα δεδομένα πλην σοβαρών εξαι- ρέσεων. Υπενθυμίζουμε ότι η ΕΕ είχε νομοθετήσει σχετικά με τον περιο- ρισμό των δεδομένων Ευρωπαίων χρηστών που μπορούν να μεταφέρο- νται στις ΗΠΑ για λογαριασμό των αμερικανικών εταιρειών.