Отдел К: IT-технологии, кибербезопасность

Офлайн-мессенджер BitChat можно будет установить без подключения к интернету

Летом 2025 года американский предприниматель и, по совместительству, сооснователь Twitter Джек Дорси представил свой новый мессенджер — полностью децентрализованное приложение BitChat. Сервис существует без серверов, для регистрации в нем не нужны номера телефонов или другие данные, а обмен сообщениями происходит через Bluetooth-сети без использования интернета.

И вот теперь BitChat готов решить одну из своих важных проблем — стать полностью независимым от каких-либо магазинов приложений. Так, совсем скоро пользователи мессенджера смогуn передать его прямо с одного смартфона на другой. Понадобится только создать точку доступа для передачи APK-файла и поделиться специальным QR-кодом, который и позволит начать установку.

Вероятно, разработчики пошли на такой шаг из-за возможных ограничений со стороны магазинов приложений. Так, в феврале 2026 года Apple обновила правила для приложений в своем магазине App Store, и теперь из него в любой момент могут удалить сервисы для «случайного и анонимного общения», которые позволяют пользователям избегать контроля со стороны разработчиков.

Польский YouTube-блогер выяснил, что топить дом пончиками выгоднее, чем дровами

Марек Хоффманн, YouTube-блогер из Польши, выяснил, что топить дом пончиками из Lidl может быть выгоднее, чем обычными дровами. Суть в том, что дрова и сладкое тесто выделяют почти одинаковое количество тепла, но пончики заметно дешевле.

За пять часов блогер сжёг 133 пончика, в результате чего температура в доме поднялась c 14 до 22°C.

Горящее тесто выделяет около 19 Мдж/кг — почти как дрова. При этом 10 килограмм пончиков (~133 штук) из Lidl обошлись ему в 12 злотых (~260 рублей), а брикет дров на 10 кг — в 19 злотых (~400 рублей).

То есть +1°C на пончиках выходит в ~0,38 доллара (~30 рублей), а на дровах — в ~0,59 долларов (~46 рублей).

Россиян предупредили о крадущей деньги хакерской схеме Matryoshka

Специалисты Intego Antivirus Labs обнаружили новую кампанию социальной инженерии против пользователей macOS под названием Matryoshka. Атака ориентирована на владельцев криптокошельков и использует многоуровневую обфускацию вредоносного кода, сообщает Anti-Malware.

Сценарий строится на тайпсквоттинге — пользователь допускает опечатку в адресе сайта и попадает на домен, контролируемый злоумышленниками. Далее через систему распределения трафика (TDS) жертва перенаправляется на страницу с фальшивым сообщением об ошибке и предложением исправить проблему с помощью команды в «Терминале».

Фактически пользователь самостоятельно запускает вредоносный скрипт. По данным исследователей, код распаковывается непосредственно в оперативной памяти устройства, что усложняет его обнаружение антивирусными решениями и автоматическими песочницами.

После активации вирус вмешивается в работу приложений для аппаратных криптокошельков. В случае с Trezor Suite предпринимаются попытки завершения процесса и замены программы на модифицированную версию. В отношении Ledger Live применяется более скрытая тактика — подмена внутренних файлов легитимного приложения с внедрением бэкдора.

После компрометации пользователю демонстрируется ложное уведомление о несовместимости приложения с системой, чтобы снизить подозрения и выиграть время для вывода средств.