*** КЛУБНАЯ *** Новости | Деньги | События | Полезные Ресурсы Интернета
В этой теме мы будем обсуждать актуальные новости, деньги, интересные события и полезные ресурсы, которые могут помочь в повседневной жизни. Делитесь своими находками, задавайте вопросы и обменивайтесь мнениями о том, что происходит в мире и как это может повлиять на нас
Президент России Владимир Путин подписал указ о призыве граждан запаса на военные сборы в 2026 году. Соответствующий документ опубликован на официальном портале нормативных правовых актов
Китай полностью переориентирует свою энергосистему на зелёные технологии для сохранения природы. Китай увеличил зарубежные инвестиции в «зеленую» энергетику до $80 млрд за 11 месяцев 2025 года
Путин подписал закон о штрафах за несообщение в военкомат о переезде. Норма будет действовать в течение всего года, а не только во время призыва https://tass.ru/obschestvo/25918673
ЭКСКЛЮЗИВ: Минфин США отклонил предложение группы, возглавляемой Xtellus, по активам ЛУКОЙЛа
Лондон, 15 декабря (Рейтер) - Министерство финансов США отклонило предложение группы, возглавляемой американским банком Xtellus Partners, по иностранным активам российской нефтяной компании ЛУКОЙЛ, сообщили Рейтер четыре источника, близкие к делу.
Xtellus конкурировала с американскими нефтяными компаниями Exxon Mobil и Chevron, абу-дабийской группой International Holding Company, венгерской компанией MOL и американской инвестиционной фирмой Carlyle, которые продолжают оставаться в гонке.
Минфин США отказался делать комментарии
ЛУКОЙЛ предложил продать свои активы после того, как США ввели санкции против него и контролируемого Кремлем конкурента Роснефти в октябре, стремясь подтолкнуть Россию к мирному соглашению с Украиной.
Более дюжины компаний подали заявки на покупку активов ЛУКОЙЛа, которые оцениваются приблизительно в 22 миллиарда долларов. Эти активы включают в себя проекты в области разведки и добычи нефти и газа, переработку и более 2000 автозаправочных станций в Европе, Центральной Азии, на Ближнем Востоке и в Америке.
Xtellus предложил организовать обмен ценных бумаг ЛУКОЙЛа, принадлежащих американским инвесторам, в безналичной сделке, чтобы вернуть их ЛУКОЙЛу в обмен на глобальные активы российской компании, сообщили источники Рейтер.
Источники сообщили, что ЛУКОЙЛ предпочел предложение Xtellus, однако его сложно было реализовать. Xtellus консультирует партнёров по предложению, американского миллиардера Тодда Бойли и эмиратскую инвестиционную группу Allied Investment Partners. Один из источников отметил, что ЛУКОЙЛ и группа, возглавляемая Xtellus, уже подписали соглашение о покупке акций.
Минфин сообщил группе, что у нее нет разрешения на использование санкционированных ценных бумаг в сделке, и поэтому их предложение было отклонено, сообщил источник.
Теперь план заключается в том, чтобы попытаться поднять свое предложение до более высокого уровня принятия решений и добиться отмены отказа. Группа также подаст заявку на получение лицензии для доступа к этим ценным бумагам, сказали они.
Американские инвестиционные фонды владеют крупными пакетами акций ЛУКОЙЛа, которые были заморожены и списаны после вторжения России в Украину в 2022 году, что привело к потерям фондов в миллиарды долларов. Идея заключалась в том, чтобы вернуть акции ЛУКОЙЛу в обмен на активы, продать активы энергетическим компаниям и выплатить инвесторам.
На прошлой неделе США продлили срок для переговоров с ЛУКОЙЛом до 17 января.
Тысячи пользователей Firefox попали в ловушку: 17 расширений скрывают вредоносное ПО Эрнестас Наприс
По меньшей мере 17 расширений Firefox прошли проверку, скрывая вредоносное ПО в маловероятном месте – в своих значках. Тысячи пользователей были инфицированы, и злонамеренные аддоны все еще доступны на платформе Firefox.
Исследователи из Koi Security обнаружили 17 расширений Firefox, которые не содержали видимых вредоносных скриптов и казались безобидными, предлагая пользователям возможность использовать «бесплатный VPN», делать снимки экрана, осуществлять живые переходы, получать прогнозы погоды, скачивать файлы, блокировать рекламу, использовать темный режим и другие функции.
Однако, быстрый взгляд на их значки раскрыл истинные намерения разработчиков
«Каждое расширение имеет логотип. Небольшое изображение, сидящее на вашей панели инструментов, визуальное сокращение для доверия», - говорится в отчет о зараженных PNG значках.
Обычно расширения читают файл, отображают его пользователю, и на этом все. Однако исследователи Koi обнаружили, что некоторые расширения уделяли больше времени значкам, исследуя сырые (raw) байты. Значки содержали встроенные скрытые загрузчики вредоносного ПО.
Мы нашли скрытую процедуру извлечения. Расширение не просто отображало логотип. Оно искало в данных изображения маркер, который там не должен был быть, - сказали исследователи.
Злоумышленники редактировали PNG файлы значков так, что после окончания данных изображения начинался вставленный вредоносный код, отделенный маркером из 3 равных знаков («===»). Для пользователя значок по-прежнему выглядит нормально, но для злоумышленников это помогает обойти средства защиты, которые проверяют код расширений. Эта техника известна как стеганография.
«Все, что находится после этого маркера, не является данными изображения. Это JavaScript, скрытый на виду.»
Хакеры воруют комиссии за покупки, тысячи зараженных
Кампания, охватывающая как минимум 17 расширений, уже собрала более 50 000 загрузок и продолжает оставаться активной. Расширение под названием Free VPN Forever имело наибольшее количество установок – 16 000.
Как только вредоносный аддон будет установлен, начинается многослойная цепочка инфекции.
Значок содержит только загрузчик для фактического вредоносного ПО. Как только расширение загружается, оно также извлекает скрытый код.
Чтобы оставаться незамеченным, загрузчик использует непостоянное поведение. Он намеренно ждет 48 часов между проверками с серверами, контролируемыми атакующими, и случайно заражает только 10% пользователей.
Нападающие кодируют загрузки с помощью пользовательских шифров, сочетая замены букв и цифр, а также кодирование Base64.
Утекли ли Ваши данные?
Проверьте сейчас
В конечном итоге пользователи заражаются комплексным набором инструментов для монетизации их поведения без их ведома (скликивание или слив рекламного бюджета рекламодателя в пользу платформы хакера).
"На самом деле они поставляют многоуровневый вредоносный код, который отслеживает все, что вы просматриваете, снимает защиту безопасности вашего браузера и открывает удаленный доступ для исполнения кода," - говорят исследователи Koi.
Анализируемый вредоносный код перехватывал партнерские ссылки и перенаправлял комиссионные с покупок на крупных платформах, таких как Taobao или JD.com, к операторам вредоносного ПО. Кроме того, он использовал скрытые ифреймы для загрузки контента с серверов, контролируемых атакующими, вероятно, для мошенничества с рекламой, кликами и слежением.
Вредоносные расширения также собирали профили пользователей с помощью скрытых трекеров, компрометировали безопасность браузера, удаляя заголовки безопасности из HTTP-ответов, и включали множество методов обхода CAPTCHA.
Все обнаруженные расширения использовали одну и ту же инфраструктуру командного и контрольного управления, но различались механизмами инъекции, так как злоумышленники, вероятно, тестировали различные техники (хакеры также использую маркетинг и a/b тестирование).
Вредоносная деятельность не ограничивается тем, что было выявлено, так как злоумышленник может в любое время изменять загрузки. Расширения поддерживают постоянное соединение с серверами, контролируемыми атакующими, ожидая инструкций.
"Бесплатные VPN обещают приватность, но ничего в жизни не бывает бесплатным. Опять и снова они обеспечивают наблюдение вместо этого," - предупреждают исследователи.
Koi призывает пользователей быть осторожными с вредоносными расширениями, так как многие из них все еще активно работают на рынке дополнений Firefox:
Внимание! Уважаемые посетители сайта mfd.ru, предупреждаем вас о следующем: ПАО Московская Биржа (далее – Биржа) является источником и обладателем всей или части указанной на настоящей странице Биржевой информации. Вы не имеете права без письменного согласия Биржи осуществлять дальнейшее распространение или предоставление Биржевой информации третьим лицам в любом виде и любыми средствами, её трансляцию, демонстрацию или предоставление доступа к такой информации, а также её использование в игровых, учебных и иных системах, предусматривающих предоставление и/или распространение Биржевой информации. Вы также не имеете права без письменного согласия Биржи использовать Биржевую информацию для создания Модифицированной информации предназначенной для дальнейшего предоставления третьим лицам или публичного распространения. Кроме того, вы не имеете права без письменного согласия Биржи использовать Биржевую информацию в своих Non-display системах.
