Кибервымогательство национального уровня, вредные советы и небезопасная капча
Тема выпуска — повальное кибервымогательство.
С 2013 года минимум 169 раз киберпреступники шантажировали власти самых разных городов США. Главным инструментом давления становились вредоносные программы-шифровальщики и повальное неумение городских администраций регулярно делать резервные копии. Подробный рассказ о происходящем (в том числе сразу двух инцидентах, произошедших за последние пару недель) — здесь.
Вот краткая выжимка:
- За последние годы хакеры с помощью шифровальщиков нанесли урон более чем полусотне городов США, причем часто стоимость восстановления данных оказывалась гораздо выше самого выкупа.
- Балтимору атака обошлась в $18 млн, Атланте — в $17 млн. Ходят слухи и о жертве, которая потеряла $30 млн во всех 50 штатах, уплатив $6 млн выкупа.
- Только за последние две недели кибершантажисты вынудили флоридские городки Ривьера-Бич и Лейк-Сити выплатить огромные суммы. Оплата происходила в биткоинах, и по курсу обошлась страховщику первого города в $592 000, а второго — в $480–500 000.
- Финансовые потери — наименьшее из зол. В заложники берут пациентов больниц, лишая их доступа к электронным системам. У школ отключают интернет. Некоторые города лишаются наземной связи, доступа к воде и к экстренным службам.
- Все это обычно результат одного нажатия на ссылку в письме или запуска непроверенной программы.
- Шантажисты не дают гарантий, что зашифрованные данные можно восстановить. Известен как минимум один случай, когда оплата состоялась, а данные за два года так и не вернулись.
- Американские спецслужбы мало что могут сделать — только просят быть осторожными и делать резервные копии.
Также в новостях
- Минкомсвязи предлагает возродить идею предустановки отечественных приложений на продаваемые в России смартфоны и планшеты. Ранее Apple говорила, что такое решение вынудит ее пересмотреть отношение к российскому бизнесу, против выступали также Microsoft и Intel.
- Главный дизайнер Apple Джони Айв уходит из компании, проработав свыше 20 лет. Преемника ему пока не нашли, а сам Айв, по некоторым данным, с 2015 года медленно сдавал свои обязанности и приезжал в штаб-квартиру лишь дважды в неделю.
-84 к продуктивности
Дэнни Форест, основатель стартапа Forest Co, помогающего людям стать продуктивнее, составил огромный список из 84 привычек, убивающих производительность труда. Здесь мы перечислим лишь 10, перевернув их в производительную сторону:
- Смотрите курсы и видеоинструкции на удвоенной скорости, добавьте субтитры, если нужно.
- Печатайте десятью пальцами, а не двумя. Не смотрите на клавиатуру.
- Не экономьте на компьютере. Быстрый компьютер стоит вам денег. Медленный — бесценного времени.
- Не переписывайтесь в телефоне. На компьютере это займет гораздо меньше времени — даже если говорить о скорости печати.
- Никогда не работайте над важными задачами, когда хотите спать.
- Не позволяйте себя отвлекать.
- Ходите быстро. Найдите кратчайший путь. Не ездите никуда в час пик.
- Используйте интервальное повторение, чтобы запомнить то, что необходимо.
- Не ходите в школу ради бумажки или потому, что этого ожидают от вас окружающие.
- Берегите свое здоровье и не забывайте отдыхать. Это лучшая награда за хорошую работу.
Read later
Всякий, кто пытался залогиниться с нового компьютера или из незнакомого места, сталкивался с сервисом reCAPTCHA, проверяющей — человек ли вы. Лучше других этот жизненный опыт описал художник Дюран в комиксе «Жиза», где главный герой задается вопросом — является ли ножка дорожного знака частью знака.
Google недавно выпустил обновленную версию reCAPTCHA. Она невидима для пользователей и уже проверяет посетителей на человечность на 650 тысячах сайтов. Всего reCAPTCHA — новую и старую — используют 4,5 млн сайтов и 25% из 10 тысяч самых посещаемых.
И именно эта невидимая проверка, усиливающая безопасность, может угрожать частной жизни, пишет Fast Company. Чем дальше заходит борьба с ботами, тем больше информации сайтам приходится отдать Google. Например, для точного расчета рисков новую reCAPTCHA лучше устанавливать на все страницы сайта, а не только на те, что содержат формы, — так система поймет, как ведут себя на сайте обычные люди.