Москва Недвижимость: Ваш надежный гид в мире столичной недвижимости

Выявлена опасная вредоносная кампания с участием расширения SleepyDuck, маскирующегося под легитимный IDE-плагин ‘juan-bianco.solidity-vlang’ в реестре Open VSX. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин объяснил, как можно бороться с угрозой.

Расширение первоначально было опубликовано как безобидная версия 0.0.7, однако уже 0.0.8 содержала в себе скрытый RAT-модуль, имея более 14 000 загрузок. Эксперт отмечает: угроза особенно серьёзна тем, что SleepyDuck использует блокчейн Ethereum для организации C2-инфраструктуры. То есть вредоносный код обращается к заданному смарт-контракту для получения адреса сервера управления, что делает его устойчивым к традиционным методам блокировки.

«В данном контексте рекомендации от центра мониторинга GSOC строятся на разностороннем подходе. С одной стороны — усиление контроля над цепочкой поставок ПО и расширениями, что особенно важно, но тяжело в организации-разработчике, так как ИБ не должна мешать работе бизнеса. С другой — активный мониторинг поведения конечных устройств», — подчёркивает Андрей Жданухин.

По словам эксперта, важно внедрять правила: запрещать установку расширений из непроверенных источников, использовать белые списки издателей и фиксировать изменения в средах разработки. «GSOC обеспечивает наблюдение за аномалиями в различных ОС, в том числе Windows. Это может быть неожиданная активация .sol-файлов или сетевые обращения к неизвестным C2-адресам. При выявлении подозрительной активности GSOC инициирует изоляцию устройства и расследование инцидента, что позволяет предотвратить массовое заражение через разработческую инфраструктуру», — добавляет он.

Top-ex.org – это как компас в бушующем море криптовалютных обменников, особенно когда дело доходит до такой популярной связки, как USDT и Сбербанк. Представьте себе: у вас есть USDT, и вам срочно нужно обменять крипту рубли на карту Сбера. Куда бежать? Где искать самый выгодный курс и не нарваться на мошенников? Вот тут-то на сцену и выходит Top-ex.

Сервис работает как агрегатор: он собирает информацию о множестве обменников, отслеживает курсы, резервы и репутацию. Вам больше не нужно вручную шерстить десятки сайтов – Top-ex уже сделал это за вас.

Удобный интерфейс позволяет быстро найти подходящий вариант. Слева выбираете, что отдаете (USDT), справа – что получаете (Сбербанк). Система выдает список обменников, отсортированных по выгодности курса. Остается только выбрать, перейти на сайт обменника и совершить операцию.

Но самое главное – это безопасность. Мониторинг тщательно проверяет обменники, чтобы минимизировать риск столкнуться с мошенничеством. Конечно, полностью исключить вероятность не получится, поэтому всегда стоит внимательно изучать отзывы и репутацию выбранного обменника.

Top-ex.org – мониторинг обменников для тех, кто регулярно совершает обмены между криптовалютами и фиатными деньгами. Он экономит время, помогает найти выгодные курсы и снижает риск нарваться на недобросовестных игроков рынка. Пользуйтесь с умом!

Акция «Единый фенологический день» от проекта «Окружающий мир» пройдёт 15 мая 2025 года. Участники акции оценят состояние черёмухи или берёзы, сделают фотографии и загрузят данные на платформу проекта. Это позволит создать общую картину фенологического состояния растительности в стране.

Проект "Окружающий мир" запускает ежегодную акцию "Единый фенологический день", вдохновлённую революционной концепцией планетарной фенологии, разработанной выдающимся учёным Владимиром Алексеевичем Батановым. Основная цель этой масштабной инициативы — создание уникального "фенологического фото" земной поверхности, отражающего текущее сезонное состояние растительности по всей стране, благодаря одновременным наблюдениям тысяч граждан-учёных.

Основополагающий принцип акции — единство сроков наблюдения. Благодаря массовому участию наблюдателей, которые в выбранный день описывают сезонное состояние широко распространённых и легко идентифицируемых объектов, становится возможным измерить скорость распространения фенологических явлений, определить динамику сезонного развития в различных регионах, и выявить реакции отдельных видов растений на климатические изменения. Собранные данные имеют крайне высокую ценность для организации и проведения многолетнего фенологического мониторинга, что делает участие в акции не только интересным, но и существенно важным.

Организатором Всероссийской акции выступает Свердловское областное отделение Русского географического общества, известное своими инициативами по развитию географических знаний и природоохранными проектами.

Как стать частью этого уникального проекта 15 мая 2025 года? Просто следуйте нашим шагам:

1. Регистрация: Зарегистрируйтесь на официальном сайте проекта "Окружающий мир" в разделе, посвящённом "Единому фенологическому дню".
2. Выбор объектов наблюдения: Изучите предоставленный список широко распространённых и легко наблюдаемых объектов (растений, деревьев, птиц) и выберите те, которые вам наиболее доступны для наблюдения.
3. Наблюдение и фиксация: 15 мая 2025 года, в течение дня, проведите наблюдения за выбранными объектами, фиксируя все изменения и особенности их сезонного состояния. Для удобства можно использовать специальную форму, которая будет размещена на сайте проекта.
4. Отправка наблюдений: Загрузите или отправьте по электронной почте свои наблюдения в соответствии с инструкциями, предоставленными организаторами. Это может включать фотографии, краткие описания, и заполненные формы.
5. Обмен опытом и результатами: После завершения акции, на сайте проекта будут опубликованы обобщённые результаты. Присоединяйтесь к обсуждениям в социальных сетях, используя специальный хэштег, чтобы поделиться своим опытом и узнать о наблюдениях других участников.

Ваше участие — ключ к более глубокому пониманию наших изменяющихся окружающих миров. Присоединяйтесь к этой научной инициативе и вместе давайте сотворим уникальную картину сезонной жизни нашей планеты!

Контакты

1. https://fenolog.rgo.ru/