BingoMod to nowy trojan na Androida który nie tylko wykonuje oszukańcze przelewy pieniężne z zainfekowanych urządzeń wyczyszczając twoje konto bankowe ale także usuwa całkowicie wszelkie ślady swojej aktywności dezorientując ofiary. Zaawansowane obejście zabezpieczeń i samozniszczenie dowodów rozpoczynają nową erę oszustw cyfrowych.

Wyczerpywanie kont bankowych przez hakerów jest wystarczająco złe, ale nowe złośliwe oprogramowanie dla Androida idzie o krok dalej, całkowicie wyczyszczając następnie telefon.
Jak donosi BleepingComputer , badacze bezpieczeństwa z firmy Cleafy zajmującej się zarządzaniem oszustwami internetowymi nazwali tę nową odmianę złośliwego oprogramowania „BingoMod”. Po raz pierwszy odkryli ją w maju tego roku.
Podobnie jak inne niebezpieczne złośliwe oprogramowanie, ten ma na celu kradzież ciężko zarobionych pieniędzy poprzez uzyskanie dostępu do kont finansowych. Jednak BingoMod jest w stanie przeprowadzać oszustwa na urządzeniu (ODF), co pozwala hakerom stojącym za nim łatwo ominąć systemy zapobiegające oszustwom.
Jeśli masz jeden z najlepszych telefonów z Androidem i nie chcesz skończyć z pustym kontem bankowym i całkowicie wyczyszczonym telefonem, oto wszystko, co musisz wiedzieć o tej nowej odmianie złośliwego oprogramowania i na co zwrócić uwagę, aby zachować bezpieczeństwo .
W swoim raporcie na ten temat badacze Cleafy wyjaśniają, że nowe szkodliwe oprogramowanie BingoMod jest obecnie rozprzestrzeniane za pośrednictwem wiadomości phishingowych wysyłanych SMS-em. 
Aby skłonić potencjalne ofiary do otwarcia i interakcji z nimi, te złośliwe wiadomości wykorzystują różne nazwy, które bardzo przypominają rzeczywiste oprogramowanie zabezpieczające dla systemu Android. Na przykład niektóre z tych wiadomości phishingowych wykorzystują ikonę programu AVG AntiVirus Free , który jest dostępny w sklepie Google Play.
Gdy potencjalna ofiara spróbuje zainstalować jedną z tych złośliwych aplikacji , BingoMod prosi o uprawnienia dla usługi dostępności systemu Android , która jest często wykorzystywana przez mobilne szkodliwe programy w celu uzyskania jeszcze większej kontroli nad zainfekowanym smartfonem.
Stąd BingoMod kradnie dane logowania, robi zrzuty ekranu i przechwytuje wszelkie wiadomości tekstowe wysyłane na zainfekowane urządzenie z Androidem. Jednak w celu przeprowadzenia oszustwa na urządzeniu ustanawia również kanał oparty na gniazdach do odbierania poleceń wraz z kanałem opartym na protokole HTTP służącym do wysyłania zrzutów ekranu z powrotem do hakerów stojących za tym szkodliwym oprogramowaniem.
Uzyskując zawartość ekranu w czasie rzeczywistym z zainfekowanego urządzenia, BingoMod znacznie łatwiej jest ominąć systemy przeciwdziałające oszustwom, które korzystają z weryfikacji i uwierzytelniania tożsamości, ponieważ korzystają z rzeczywistego smartfona ofiary, a nie tylko jej danych uwierzytelniających. W rzeczywistości szkodliwe oprogramowanie daje cyberprzestępcom dużą kontrolę nad zainfekowanym telefonem z Androidem; mogą kliknąć określony obszar, wpisać tekst w dowolnym miejscu i uruchomić aplikacje. 
Jednocześnie BingoMod umożliwia także hakerom przeprowadzanie ręcznych ataków nakładkowych przy użyciu fałszywych powiadomień. Co gorsza, smartfon zainfekowany BingoModem może używać wiadomości tekstowych do rozprzestrzeniania się na inne podatne telefony.

Omijanie aplikacji antywirusowych i czyszczenie telefonów.

Jeśli to wszystko nie było wystarczająco przerażające, BingoMod może również usunąć najlepsze aplikacje antywirusowe dla Androida z zainfekowanego smartfona, a także zablokować działanie wszelkich aplikacji, które hakerzy stojący za tym szkodliwym oprogramowaniem określą w poleceniu.
Aby uniknąć wykrycia, twórcy BingoModa dodali warstwy spłaszczania kodu i zaciemniania ciągów znaków. Nawet popularna usługa analizy złośliwego oprogramowania VirusTotal nie była w stanie wykryć tego nowego złośliwego oprogramowania dla Androida.
Jeśli chodzi o czyszczenie zainfekowanego telefonu, jeśli złośliwe oprogramowanie jest zarejestrowane na urządzeniu jako aplikacja do administrowania urządzeniem, haker może wysłać zdalne polecenie wyczyszczenia systemu. Jednak badacze Cleafy wskazują w swoim raporcie, że odbywa się to dopiero po udanym transferze i ma wpływ jedynie na zewnętrzną pamięć telefonu. 
Mimo to całkowite wyczyszczenie danych jest możliwe, jeśli haker użyje tej możliwości, aby usunąć wszystkie dane z urządzenia, a następnie zresetuje telefon za pomocą ustawień systemowych.

Jak chronić się przed złośliwym oprogramowaniem dla Androida.

Nawet przy wszystkich tych zaawansowanych możliwościach BingoMod nadal wydaje się być na wczesnym etapie rozwoju, co oznacza, że później może stać się jeszcze bardziej niebezpieczny. Jednak w tej chwili jest on używany wyłącznie do ataków na telefony z Androidem należące do użytkowników anglojęzycznych, rumuńskich i włoskojęzycznych.
Ponieważ BingoMod może ominąć aplikacje antywirusowe dla Androida i uniknąć wykrycia, jedynym sposobem na zachowanie bezpieczeństwa jest całkowite unikanie złośliwych wiadomości tekstowych wykorzystywanych w tej kampanii. Jeśli otrzymasz niechcianą wiadomość od osoby, której nie znasz, musisz zachować szczególną ostrożność. Nie klikaj żadnych linków, które może zawierać, i nie powinieneś też na nie odpowiadać.
W oświadczeniu dla Tom's Guide rzecznik Google wyjaśnił, że wbudowana aplikacja antywirusowa Google Play Protect giganta wyszukiwania może pomóc chronić smartfony z Androidem przed tym nowym zagrożeniem złośliwym oprogramowaniem, mówiąc:
„Użytkownicy Androida są automatycznie chronieni przed znanymi wersjami tego złośliwego oprogramowania przez Google Play Protect, który jest domyślnie włączony na urządzeniach z Androidem i Usługami Google Play. Google Play Protect może ostrzegać użytkowników lub blokować aplikacje, o których wiadomo, że wykazują złośliwe zachowanie, nawet jeśli te aplikacje zostaną udostępnione ze źródeł spoza Play”.
Ponieważ BingoMod jest wciąż w fazie intensywnego rozwoju, prawdopodobnie nie jest to ostatnia wiadomość o tym nowym złośliwym oprogramowaniu dla Androida. Jeśli jednak zachowasz szczególną ostrożność w Internecie i unikniesz interakcji z wiadomościami tekstowymi od nieznanych nadawców, możesz uniknąć wyczyszczenia kont bankowych i wyczyszczenia smartfona przez hakerów.

Przetlumaczone bez korekty przez translator google.

Żródła.

https://www.cleafy.com/cleafy-labs/bingomod-the-new-android-rat-that-steals-money-and-wipes-data
https://www.tomsguide.com/computing/malware-adware/new-android-malware-drains-your-bank-accounts-and-completely-wipes-your-device-how-to-stay-safe

#cyberbezpieczenstwo #cybersecurity #android #bankowosc #trojan #internet

Air horse one
:racehorse::airplane_departure:

Źródło: https://www.tiktok.com/@missbeifong/video/7397840142733462814

#konie #lotnictwo #samoloty #zwierzeta #random #deykuntiktok

Część doświadczona może wie, część niedoświadczona na pewno nie

Maluch ma tylko uszczelki wewnętrzne drzwi. Na dzisiejszy styl projektowania jest to słaby pomysł, no ale tak robili. Uszczelka po stronie zewnętrznej pomaga zmniejszyć opory powietrza, hałas i uszczelnić przed dostawaniem się wody. W skrócie: chcesz to mieć!
Już kilka lat temu szukałem gotowego sposobu żeby tę uszczelkę sobie zrobić. Liczyłem raczej na spadek głośności szumów opływającego powietrza, ale każdą inną zaletę przygarnąłbym bez ociągania

Przedwczoraj na naszym rodzimym portalu (kiedyś) aukcyjnym znalazłem uszczelkę w kształcie "z", do tego samoprzylepną i w cenie wody. Kupiłem na zapas trochę więcej. Efekty na zdjątkach
Czy to coś dało dowiem się pojutrze. Na pewno klej trzyma całkiem porządnie. Jak nie odpadnie to dołożę od tej frontowej, pionowej i trudno dostępnej krawędzi.

Przy okazji widać jak pasowano w fabryce blachy

#macmajster #fiat126p #maluch #diy #zrobtosam #samochody #zawszegratem

Kiedyś to były czasy, dziś nie ma czasów.

#itsecurity #komputery

Ehh chyba oxi do czyszczenua butelek się nie lubi z lakierem … da to rade jakoś zatentegowac czy trzeba całość od nowa lakierować.

#kiciochpyta #budownictwo #alezjebalem

Potrzebuję propozycji na technologie do stworzenia aplikacji dla backendu na serwer i frontendu na komputery i telefony zlecanej zewnętrznej firmie.

Pomagam przy realizacji koncepcji tworzenia aplikacji(mimo że akurat w powyższych tematach średnio się znam), tak by stworzona aplikacja nie kosztowała krocia, działała i by jej rozwój łatwo można było przerzucić na barki innej firmy.

Zapytania o to były wysłane do różnych firm i najczęściej polecanymi techonogiami jest nodejs na serwer, react/react native/nodejs/vue3 jako frontend dla aplikacji jak i również PWA.

Mały problem jest z tym, że akurat doświadczenie głównie mam w komputerowych aplikacjach, więc nie do końca ogarniam wszystkie plusy i minusy poszczególnych rozwiązań.

W skrócie aplikacja to powinno być kilka/kilkanaście ekranów dobijających się do serwera i tam zapisującymi/odczytującymi dane. Raczej nic zaawansowanego - przynajmniej na tę chwilę.

Co do aplikacji na serwer, to myślę że dużo lepszym pomysłem niż NodeJS jest jakaś aplikacja w rust, która zwłaszcza że z racji bycia niewielką(jedyne zadania to autentykacja i zapis/odczyt danych z bazy) nie powinna powodować problemów z długą kompilacją czy zbytnią złożonością a pozwalałaby na szybszy/prostszy deploy i inne ficzery(oczywiście jako zlecacza aplikacji mnie to niezbyt teraz obchodzi to, ale w przyszłości przy aktualizacji/migracji/problemach z wydajnością to mogłoby sprawiać problemy)

Co do aplikacji na telefony/komputer to optowałbym raczej za użyciem Tauri + ts + svelte, zwłaszcza że Tauri 2 beta umożliwia budowanie aplikacji zarówno na windowsy jak i androida.
Tutaj też zastanawiam się nad aplikacją PWA/zwykłą stroną, jednak boję się o jakieś dziwne ograniczenia typu brak możliwości odczytywania linii papilarnych, czy korzystania ze zwykłych funkcji w telefonie(nie znam się, więc to tylko przypuszczenie).
Raczej nie pchałbym się w React na windowsa i React Native na androida, bo to duplikowałoby kod a wolałbym by był on niemal wspólny na tych dwóch systemach, różniący się jedynie rozmieszczeniem elementów na ekranie, a nie technologią

Jest sens się pchać w te technologie, czy może inne byłyby lepsze?

#programowanie

Nie wiem, czy słyszeliście, ale wpadło fajne dofinansowanie, m.in. do oprogramowania CAD w ramach projektu DIGITRANS.

Można wyłapać 8k PLN przy minimum formalności. W praktyce trzeba wypełnić formularz, odbyć wywiad po polsku o cyfryzacji w firmie, podpisać umowę i voila. Na kaskę czeka się 30 dni od zgłoszenia wniosku.

A tu do kogo kierowane:

• Dla firm w województwach: mazowieckim, warmińsko-mazurskim lub małopolskim.
  
• Firma musi działać przynajmniej 12 msc i zatrudniać od 5 do 35 osób. 
  

Jakby ktoś był zainteresowany to mogę pomóc, a w szczególności w kontekście SOLIDWORKSA.

#solidworks #inzynieria #mechanika #modelowanie3d #cad

#konstruktorelektrykamator #mechanika #inzynieria

Dzisiaj będzie o tym jak producenci projektują elementy w trybie planowanego postarzania lub po prostu braku wiedzy.

Dostałem zgłoszenie że prasa hydrauliczna służąca do sklejania drewnianych ościeżnic na gorąco nie chce się opuścić.
Jest to stalowa rama z dwoma grzanymi płytami pomiędzy które wkłada się drzwi lub futryny i utwardza klej w temperaturze ok 60°C. Zazwyczaj kilka minut wystarczy.
Ale wczoraj włożyli jedną ramę, a po tych kilku minutach nie można było jej wyjąć.
Maszyna posiada kilka krańcówek, czujnik ciśnienia, i układ kontrolujący żeby ktoś nie wsadził łap do prasy, żeby się zamknęła trzeba nacisnąć równocześnie dwa przyciski. Kontroluje to specjalny układ bezpieczeństwa. Najpierw podejrzewałem jego, bo dosyć dziwnie jest podłączony. Zasilanie idzie przez jego własne styki NC. Tyle że on kontroluje tylko zamykanie. Na sąsiedniej podobnej maszynie sprawdziłem że opuszczanie wymaga tylko otwarcia zaworu, pompa nie musi pracować. Siłowniki są jednokierunkowego działania, mogą pchać ale nie ciągnąć. Mają tylko jedno przyłącze ciśnieniowe. A siłowników jest sześć.
Jak sie okazuje PLC daje sygnal do opuszczenia, cewka zaworu dostaje nominalne 110VAC (typowo włoskie napięcie w maszynach) i prąd ok 1A. Nawet rdzeń w cewce się porusza. Czyli problem nie jest elektryczny tylko mechaniczny.
Szybko okazało się co jest przyczyną.
Złamana dźwignia.
No i tu nawiązujemy do wstępu.
Na zdjęciu są dwie dźwignie, srebrna dorobiona przeze mnie, czarna oryginalna.
Jak widać w oryginalnej krótsze ramię jest całkiem grube, fi10 z dwoma podebraniami. Grube bo dźwignia jest krótka i siły są zwielokrotnione względem końca długiej strony, która jest cieniutka (5mm średnicy) bo jest dłuższa i siły będą małe.
I to jest właśnie albo typowe postarzanie produktu. Bo przecież 5mm od osi siły i przesunięcia będą identyczne po obu stronach osi, więc w cieńszym materiale będą większe obciążenia. Albo szkolny błąd nie wychwycony przez projektantów.
Dorobiona dźwignia już uwzględnia rozkład sił po obu stronach osi obrotu.

Jaki komputer jednopłytkowy obecnie polecacie? Nie potrzebuję niczego wydajnego, po prostu system ma chodzić bez zacięć, można puścić na tym logowanie danych, ma sensowne liczbowo peryferia (UART, I2C, ADC, GPIO...) no i wsparcie. Korzystać będę przez SSH, więc wyjście HDMI czy coś to żaden mus. Malina brzmi fajnie. Linux moim systemem marzeń do takich zastosowań.
Musiałem swoje Intel Galileo 1 ruszyć, a tu dupa, bo nie można przeskoczyć (bezpiecznie i bezproblemowo) instalacji ntp czy nawet pythona.

#elektronika

Garść sztuczek użytecznych przy debugowaniu skonteneryzowanych aplikacji (Docker/Podman) — nowy film na kanale
https://www.youtube.com/watch?v=vjItpXfzSQA&list=PLDGLj2o1C4ZikfnEiJCfKl4DrhQHPHyE8&index=1

#linux #sysadmin #docker

Drogi Poradniku Domowy.
Mam taki dylemat.
Zamówiłem se kuchenkę gazową do domku na działce. Ma być używana wewnątrz.
Właśnie przyszła, oglądam, i trochę się przeraziłem, powiedzcie czy słusznie.

Wykonanie jest tandetne, ale trudno - droga nie była - byle była bezpieczna.
Natomiast rurki pod spodem wyglądają dziwnie.
Jak wiadomo kuchenki gazowe mają pod spodem specjalny wlot powietrza, to co zapalamy na palniku to mieszanka propanowo-powietrzna.

Tylko że wloty powietrza w nowej kuchence są.... poziomo, w dodatku bardzo prymitywnie osłonięte.
Boję się że część gazu będzie szła do góry, zbierała się pod kopułą i któregoś dnia może pierdolnąć.
Niby są tam w rurce dysze, które pewnie pchają ten gaz pod ciśnieniem dalej, ale wygląda to mega prymitywnie i niebezpiecznie, w dodatku ma luzy.
Żeby było śmieszniej, w instrukcji pisze że może być używana tylko na dworze, na stronie nie ma o tym ani słowa .

Czy moje obawy są słuszne?

Wrzucam zdjęcia, dla porównania foto jak taki otwór do robienia mieszanki wygląda w starej, pamiętającej PRL kuchence. (nowa chińska to ta złota)

#technika #gotowanie #gaz #technologia #chinskiegowno

Szukam dystrybucji linuxa.
Planuje zainstalować go najpierw na laptopie na którym jest windows 10 - posłuży do prostych zadań typu przegladarka internetowa, ogladanie filmów, open office.
Jeżeli zda egzamin to będe chciał go zainstalować na głównym PC obok windows 10. Tutaj już dochodzi granie w gry, w tym bez nakładek typu steam, odpalanie emulatorów gier ,drukowanie dokumentów na drukarce brother, ogólna praca na plikach, słuchawki i pad łączący się po bluetooth. Nie wykluczam że jeżeli granie w gry będzie na linuxie działało średnio to będe używał linuxa na codzien a windowsa zaktualizuje do 11 i będe uruchamiał tylko do gier lub tego co w linuxie bedzie kulało.

Zależy mi na tym by ta dystrybucja.
Była stabilna i gwarantowała długoterminowe wsparcie,
Miała mała ilość zmian w zakresie wyglądu interfejsu a najlepiej ich brak - wkurza mnie ze za swojego życia przesiadałem się z xp, windows 7 na windows 10 a za niedługo będe musiał przesiaść się na windows 11 z innym designem.
Była w miare energooszczedna by wydłużyć czas pracy na baterii laptopa.
Wygląd - odpowiada mi środowisko KDE typu Kubuntu, Mint.
User friendly - jak najwiecej bez uzycia terminala oraz to że jak wpisze w google problem to znajde odpowiedż.
Nadawała się do gier, przy czym nie musi być to dedykowana dystrybucja dzieki której uzyskam 2% fps wiecej wzgledem konkurencji.

Generalnie jak czytam o tych dystrybucjach to ciągle tylko "zainstaluj X u mnie działa bardzo dobrze" "nie instaluj X u mnie nic nie działa"

Oba urządzenia są w pełni od AMD

Przy okazji pytania:

1. Jaka dystrybucja ?
   
2. Czy jak odpale ją z pendrive i klikne zainstaluj to instalator od razu ogarnie by te dwa systemy dzialały obok siebie ?
   
3. Na linuxa trzeba miec wydzieloną partycje ? Jaki powinna mieć rozmiar, bo chce mieć 2 systemy na laptopie z 128gb ssd
   
4. Które funkcje gamingowe są obecnie dostepne na linuxie - 4k120fps po hdmi (hdmi 2.1 ), HDR, FSR, generator klatek od AMD, ustawienie maksymalnych FPS w grze
   
5. Jaki program do tego by móc odpalac gry z instalatorów exe typu kopie z goga , bez podłaczonego konta ( ͡° ͜ʖ ͡°)
   
6. Polecacie jakis kanał na yt, forum gdzie można znależć instrukcje, wsparcie z linuxem ?
   

#linux #pcmasterrace #gry

Jaki dostawca poczty elektronicznej?
Nie big tech tj Google, Yahoo, M$.
Zależy mi na szyfrowaniu e2e, braku logów metadanych, braku reklam, aliasy hidymyemail.
To oczywiście zawęża zakres do płatnych dostawców. Max ok 40pln mogę dać miesięcznie. Myślę o proton mail ale postanowiłem sprawdzić czy jest tu obeznany hejter i czy mógłby coś poradzić.

#email #pocztaelektroniczna #it #cyberbezpieczenstwo

Szalom. Przyszli kable, kontynuujemy amatorski projekt robota. Zapraszam o 21:00 na strima, w planie:

- podłączym silnik,
- napiszemy prosty serwer i połączymy się po WIFI (UDP) z #arduino i spróbujemy sterować jego obrotami z kompa

Tag do śledzenia: #programujzpasterzem. Zachęcam do supukcji kanału.

#programowanie #programista15k #naukaprogramowania

https://www.youtube.com/watch?v=11laz_yXJog

Śmieszne, że Qualys wciąż wypuszcza badania w stylu lat 90.

W sumie to mi się podoba.
#cyberbezpieczenstwo #technologia