Вк приложение посты: Attention Required! | Cloudflare

Содержание

Сервисы для отложенного постинга в Instagram, Facebook, VK, Telegram и другие соцсети

SMMplannerInstagram, «ВКонтакте», Facebook, Twitter, «Одноклассники», Telegram, ViberНеограниченное число аккаунтов, редактор историй в Instagram, встроенный сервис Canva, шаблоны.от 450 ₽Бесплатный тариф до 100 постов в месяц
NovaPressFacebook, Telegram, Instagram, Twitter, «ВКонтакте», «Одноклассники», LinkedIn, LiveJournal.Редактор историй в Instagram, аналитика эффективности постов, редактор постов в Telegram, импорт записей с сайта и видео с видеохостингов.от 125 ₽Триал на 10 дней
Amplifr«ВКонтакте», Facebook, «Одноклассники», Instagram, Twitter, Telegram, Pinterest, «МойМир», Viber, LinkedIn, Tumblr•‎ Аналитика по постам и дням;
•‎ «Автопилот», который ищет эффективные посты;
•‎ Cокращатель ссылок с метками и статистикой;
•‎ Интеграция с Google Analytics для отслеживания продаж
от 15 $Триал на 7 дней
InSMM«ВКонтакте», «Одноклассники», Facebook, InstagramРедактор историй в Instagram, статистика по всем социальным сетям, обсуждение постов с коллегамиот 250 ₽Бесплатный тариф до 50 постов и до 5 историй
Kuku. ioTwitter, Facebook, «ВКонтакте», Instagram, LinkedIn, Google+, «Одноклассники», Pinterest, Telegram, TumblrКомандная работа; автоматические лайки с других страниц; аналитика подписчиков, кликов, вовлечённостиот 7 $Триал на 14 дней
SmmBox«ВКонтакте», Instagram, «Одноклассники», Facebook, Twitter, Telegram, Pinterest, TumblrПоиск контента в базе постов, аналитика эффективности публикаций, автоматический экспорт из RSS, публикация товаров с AliExpressот 399 ₽Триал на 14 дней
Megapost«ВКонтакте», Facebook, «Одноклассники», TwitterАвтоматизированное наполнение групп, публикации из RSS по шаблонуот 230 ₽Триал на 10 дней

Instagram и Facebook начали глобальное тестирование скрытия лайков — пользователи смогут выбрать, видеть их или нет Статьи редакции

До этого счётчик скрыли только у небольшой группы людей, а теперь тест пройдёт по всему миру и в Facebook.

Главное изменение по сравнению с прошлым тестированием — теперь пользователи могут сами выбрать, хотят они видеть лайки или нет. Компания выяснила, что отключение счётчика действительно снижает социальное давление, но не для всех пользователей, рассказали TJ в пресс-службе Facebook.

Некоторые пользователи действительно обнаружили, что в меньшей степени чувствуют социальное давление, когда не видят отметки «нравится», но другие всё ещё хотят их видеть и следить за тем, что популярно.

пресс-служба Facebook

На основе результатов первого тестирования в Instagram сделали отключение лайков опциональным. С 14 апреля многие пользователи сервиса по всему миру смогут выбрать, видеть их или нет, тест также пройдёт и в Facebook.

В 2019 году Instagram начал скрывать счётчик «нравится» у небольшой группы людей. По задумке авторов, это позволило бы снизить социальное давление, которое испытывают пользователи, постоянно беспокоящиеся из-за количества лайков. После первого тестирования Instagram переключился на другие задачи, но вернулся к идее скрытия лайков после общения с экспертами.

Как выглядит скрытие лайков The Verge

5410 просмотров

{ «author_name»: «Новости TJ», «author_type»: «self», «tags»: [«\u043d\u043e\u0432\u043e\u0441\u0442\u044c»,»\u043d\u043e\u0432\u043e\u0441\u0442\u0438″,»instagram»,»facebook»], «comments»: 42, «likes»: 28, «favorites»: 23, «is_advertisement»: false, «subsite_label»: «social», «id»: 233977, «is_wide»: false, «is_ugc»: true, «date»: «Wed, 14 Apr 2021 18:16:25 +0300», «is_special»: false }

{«id»:633568,»url»:»https:\/\/vc.

ru\/u\/633568-novosti-tj»,»name»:»\u041d\u043e\u0432\u043e\u0441\u0442\u0438 TJ»,»avatar»:»2ecb662b-e608-5235-b897-0468aee21834″,»karma»:6368,»description»:»»,»isMe»:false,»isPlus»:true,»isVerified»:false,»isSubscribed»:false,»isNotificationsEnabled»:false,»isShowMessengerButton»:false}

{«url»:»https:\/\/booster.osnova.io\/a\/relevant?site=vc»,»place»:»entry»,»site»:»vc»,»settings»:{«modes»:{«externalLink»:{«buttonLabels»:[«\u0423\u0437\u043d\u0430\u0442\u044c»,»\u0427\u0438\u0442\u0430\u0442\u044c»,»\u041d\u0430\u0447\u0430\u0442\u044c»,»\u0417\u0430\u043a\u0430\u0437\u0430\u0442\u044c»,»\u041a\u0443\u043f\u0438\u0442\u044c»,»\u041f\u043e\u043b\u0443\u0447\u0438\u0442\u044c»,»\u0421\u043a\u0430\u0447\u0430\u0442\u044c»,»\u041f\u0435\u0440\u0435\u0439\u0442\u0438″]}},»deviceList»:{«desktop»:»\u0414\u0435\u0441\u043a\u0442\u043e\u043f»,»smartphone»:»\u0421\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u044b»,»tablet»:»\u041f\u043b\u0430\u043d\u0448\u0435\u0442\u044b»}},»isModerator»:false}

ТикТок обогнал ВКонтакте по времени пользователей в приложении, в ВК говорят, что это «невозможно»

За неделю с 4 по 10 апреля пользователи «ВКонтакте» провели в мобильном приложении 11,08 млрд минут, а в TikTok — 13,93 млрд минут, говорится в отчёте App Annie. ВК, таким образом, уступил ТТ место лидера по времени в приложении, которое удерживал вплоть до этой недели. Сравняться по этому показателю соцсетям удалось уже в декабре.

При этом пользователей у ВК в полтора раза больше, чем у ТТ — почти 50 млн и почти 30 млн недельной аудитории соответственно.

В среднем с 4 по 10 апреля этого года пользователи TikTok проводили в приложении около восьми часов в неделю (примерно десять часов на iOS и семь на Android). Аудитория «ВКонтакте» «сидела» в приложении около 3 часов и 46 минут (более 4,5 часов на iOS и около 3,5 часов на Android).

Эксперты РБК обратили внимание на то, что сравнение касается только мобильных приложений, но статистика времени в них удивления не вызывает: ТикТок — это «телевизор», пользователи там не общаются и контента сами обычно не генерируют, зато и усилий для его просмотра им прилагать не приходится.

Представитель «ВКонтакте» заявил, что опережение TikTok по времени, проведенному пользователями внутри приложения, «невозможно» и компания «будет рада помочь AppAnnie с правильным подсчетом времени, чтобы не вводить пользователей в заблуждение». Cо ссылкой на Mediascope он указал, что суммарное время, проведенное пользователями на их площадке, в три раза больше, чем в TikTok. «В январе 2021 года все пользователи в среднем провели 1,1 млрд минут в день в мобильных приложениях „ВКонтакте“, а в TikTok за такой же период — 407 млн минут».

Представитель Mediascope не стал комментировать предоставленные данные, но сообщил, что в январе этого года среднее время просмотра в TikTok составляло 34 минуты в день, а во «ВКонтакте» — 33 минуты (на ПК и смартфонах, но без учета посещений через мобильный браузер).

Отслеживание почтовых отправлений и посылок, трекинг почтовых отправлений

Как узнать, где моя посылка?

Для того, чтобы отследить, и узнать где находится Ваша посылка, достаточно ввести ее почтовый идентификатор в поле со значком , кликнуть мышкой по кнопке Отследить посылку, и Вы практически мгновенно узнаете, где и когда проходила Ваша посылка, и где находится в данный момент.

Трекинг посылок на нашем сайте сделан максимально просто, для того чтобы отследить посылку, Вам не понадобится вводить код с картинки как это сделано в подобных сервисах.

Наш сервис, автоматически собирает информацию с различных сайтов почтовых служб и логистический компаний всего мира, для того чтобы Вы могли без забот отслеживать все свои посылки в одном месте.

Вы можете сохранять все свои трек-коды, в истории трекинга, и в дальнейшем отслеживание посылок будет таким же простым, как и отслеживание одного трек-кода.

Отслеживание почтового отправления, не такая сложная процедура, как может показаться.

Что такое трек-код? Трек-код (почтовый идентификатор, номер отслеживания) — уникальный код, позволяющий следить за перемещением почтового отправления по стране/миру.
По регламенту «Всемирного Почтового Союза», трек-номер (идентификатор почтового отправления) состоит из 2х латинских букв, 9 цифр и 2х латинских букв указывающих страну отправителя (пример: LM123456789CN).
Первая буква служит как индикатор типа отправления.
Вторая буква служит для обозначения типа отправки, например: авиа, море, ж/д или как обычная буква.
Последние две буквы служат для обозначения страны отправителя.

    Варианты обозначения типа отправления:
  • «C» — обыкновенная посылка (более 2 кг), отслеживание до вручения
  • «R» — мелкий пакет (менее 2 кг), отслеживание до вручения
  • «L» — мелкий пакет (менее 2 кг), отслеживание до вручения, не разыскивается почтой страны получателя
  • «E» — экспресс отправление (EMS), вторая буква является порядковой, отслеживание до вручения
  • «V» — застрахованное письмо
  • «А» — мелкий пакет, не отслеживается по стране получателя, не разыскивается почтой страны получателя
  • «U» — мелкий пакет, не отслеживается по стране получателя, не разыскивается почтой страны получателя
  • «Z» — мелкий пакет, частичное отслеживание по стране получателя (только информация о поступлении в почтовое отделение получателя)
Трек-номера, которые начинаются на LJ или LС отправляются USPS First Class Mail / USPS Priority Flat rate Envelope и отследить их невозможно.

Российский почтовый идентификатор (РПО) состоит из 14 чисел и находится в чеке, выдаваемом при приеме почтового отправления.
Выглядит он так: 123456(80)12345 6, вводить в поле для трекинга без скобок и пробелов: 12345680123456.

Как долго ждать посылку из Китая?

Как это ни странно, но сейчас посылки из Китая приходят гораздо быстрее, чем например в 2013 году.
В среднем, время доставки посылки почтой России занимает около 3 недель.
Отслеживание почтовых отправлений становится возможным через 1-3 дня после отправки вашего заказа, и внесения идентификатора в почтовые системы.

У нас осуществляется автоматический треккинг посылок, и в случае изменения статуса посылки мы уведомим Вас на email или sms сообщением.

Что делать, если посылка не отслеживается или идет слишком долго? Вы сделали первый заказ на aliexpress или ebay и с нетерпением ждете, когда же продавец отправит Ваш заказ.
Как правило, информация о трек-коде начинает обновляться через 7-10 дней после получения трек-кода, или через 1-2 дня после (реальной) передачи посылки в почтовое отделение.
Небольшие магазины выдают трек-код сразу, но относят заказ на почту тогда, когда соберется определенное количество посылок, это может быть 1 раз в 7-14 дней.
У магазинов побольше, передача посылок почте происходит чаще, и соответственно первая информация по трек-кодам таких магазинов появляется раньше.

Но что же делать, если прошел месяц или два, а заказ так и не приехал или что еще хуже, посылка не отслеживается ни на одном сайте.
Пока активна защита заказа, ждите, а если после окончания срока защиты посылка так и не приехала, то открывайте спор
На открытие спора покупателю дается 15 дней после завершения срока защиты заказа.
Такова специфика покупок в Китае — товары стоят дешевле, но для получения необходимо подождать.
Просто, перед тем как сделать заказ, надо быть готовым к тому, что посылка может приехать быстро, за пару недель, а может болтаться два — три месяца, или вообще не приехать.
Но так или иначе, не стоит переживать!
На Китайских торговых площадках вроде Aliexpress, iTao, eBay действует отлаженная система защиты покупателей, которая в случае обмана или не доставки заказа будет на Вашей стороне.
Просто ждите, пока действует защита, и не волнуйтесь.
Посылка приедет, а если и не приедет, то продавец вернет Вам деньги.
Главное следите за счетчиком защиты заказа, и если посылка не приехала или почтовое отправление не отслеживается не пропустите срок окончания защиты, и всегда открывайте спор.
Если посылка отслеживается, и в ответ на открытие Вашего спора, продавец продлевает срок защиты заказа и закрывает спор, снова ждите, и снова за несколько дней до окончания защиты открывайте спор.
И если время защиты заказа, после открытия второго спора подошло к концу, и время реальной доставки превысило заявленный продавцом срок, то открывайте спор с требованием полного возврата денег по причине того что заказ не доставлен в указанный продавцом срок.

Hello world. Дата биндинг в AngularJS

Итак, сегодня мы с вами разберем как создавать Hello World на AngularJS и как использовать data-binding.

Для начала создадим файл index.html, добавим в него стандартный код

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title></title>
</head>
<body>
</body>
</html>

и зайдем на сайт AngularJS для того, чтобы добавить наш скрипт. Нажимаем кнопку Download, выбираем 1.3x(latest) и добавляем URL из строки CDN.

https://ajax.googleapis.com/ajax/libs/angularjs/1.3.5/angular.min.js

Заходим обратно в наш редактор и добавляем script, указывая в src путь к AngularJS.

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title></title>
</head>
<body>
    <script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.3.5/angular.min.js"></script>
</body>
</html>

Для инициализации Angular приложения используется тег ng-app. Его можно вешать абсолютно на любой элемент и все, что будет находиться внутри этого тега — будет считываться Angularом.

Например, мы можем повесить его на div, или мы могли бы повесить его на html или body, или любой другой тег

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title></title>
</head>
<body>
    <div ng-app></div>
    <script src="https://ajax. googleapis.com/ajax/libs/angularjs/1.3.5/angular.min.js"></script>
</body>
</html>

Любой код, который будет находиться вне тега ng-app — считываться Angularом не будет.

Выражения и переменные в AngularJS записываются в двойных фигурных скобках — {{}}. Внутри можно написать что угодно, например, сложение переменных.

    <div ng-app>
        {{1 + 1}}
    </div>

Если мы теперь посмортрим на наш index.html в браузере, то увидим, что он вывел 2, то есть результат нашего сложения.

Или, например, конкатенацию строк. Кто не знает, то конкатенация — это объединение. Например:

    <div ng-app>
        {{"hello" + "world"}}
    </div>

Hello world тоже нормально вывелся в браузере.

Что делает AngularJS таким популярным вообще? Простота биндинга. Binding по русски означает связывание. Он осуществляется с помощью атрибута ng-model.

    <div ng-app>
        <input type="text" ng-model="hello">
        {{"hello" + "world"}}
    </div>

Внутри атрибута ng-model указывается переменная, к которой будет привязано значение. В данном случае мы используем переменную hello. Затем мы можем данную переменную вывести с помощью двойных фигурных скобок

    <div ng-app>
        <input type="text" ng-model="hello">
        {{hello}}
    </div>

Если мы посмотрим это в браузере, то увидим поле input. И если мы будем в него что-то вводить, то на экран автоматически будет выводиться переменная, в которую записалось то, что мы ввели.

Повторим еще раз: если в input мы привязываем ng-model с переменной hello, то все, что мы вводим в input — автоматически попадает в эту переменную. Если потом мы захотим данную переменную использовать, то мы можем ее, например, вывести на экран написав в двойных фигурных скобках. Это называется двухсторонний data-binding. Все, что мы вводим в input будет записываться в переменную и если наша переменная будет обновляться, то автоматически будет обновляться и значение на экране. В двойных фигурных скобках мы можем выводить не только переменную hello, но и выполнять любые другие операции, например, конкатенацию.

    <div ng-app>
        <input type="text" ng-model="hello">
        {{hello + "world"}}
    </div>

Тогда на экране мы видим значение строки, а если мы в input напишем hello или что-то другое, то нам на экран сразу же выведется то, что мы ввели, то есть наша модель + значение строки. В нашем случае hello world.

Попробуем добавить еще один input с той же моделью.

    <div ng-app>
        <input type="text" ng-model="hello">
        <input type="text" ng-model="hello">
        {{hello + "world"}}
    </div>

Если мы посмотрим в браузер, то мы увидим, что значение переменной hello автоматически обновляется во всех инпутах и на экране, где непосредствеено мы ее выводили. Как видно, если мы используем модель, то одна и таже модель внутри ng-app нам доступна сколько угодно раз и мы можем к ней привязывать сколько угодно элементов.

Новый алгоритм ранжирования постов ВК

Социальная сеть ВКонтакте объявила о выпуске нового алгоритма ранжирования постов в ленте. По словам представителя, нововведение призвано повысить качество предоставляемой информации. Таким образом, новый алгоритм ранжирования постов в ВК будет отдавать приоритет более новым и обсуждаемым новостям.

А теперь обо всех изменениях, которые ждут пользователей.

Авто-продвижение в Инстаграм без блоков

Рекомендовано : Jesica — это приложение для продвижения Instagram (от создателей Instaplus.меня). Установите Jesica на свой телефон или компьютер с Android, и приложению понравится, подпишется и откажется от подписки, как если бы вы делали это сами:

  • Нет блоков. Пределы работают так, как если бы вы все это делали вручную.
  • Безопасно. Вам не нужно вводить пароль для своей учетной записи.
  • Высокая скорость. Вы можете ставить до 1000 лайков и 500 подписок в день.

Попробовать 5 дней бесплатно >>
Реклама

Что изменится в алгоритме ранжирования постов ВК

Личная лента новостей

Для каждого отдельного пользователя фид формируется индивидуально с учетом его предпочтений. В частности, выше будут показаны сообщения друзей и любимых сообществ.

Новые критерии ранжирования будут учитывать не только лайки и комментарии, но и время, которое пользователь тратит на чтение сообщений или просмотр фотографий.

Приоритет свежим постам

Объем информации растет с каждым днем, и большинство людей предпочитают самые свежие новости. Поэтому в ленте новостей ВК приоритет — получение самых свежих постов. В то же время, если у вас есть любимые паблики или блогеры, вы можете подписаться на уведомления о новых публикациях на их страницах — вы можете сделать это во время просмотра ленты.После этого публикации из этих источников получат дополнительный приоритет в вашей ленте.

Также социальная сеть, направленная на борьбу со спамом и кликбейтом … С помощью технологии машинного обучения уникальный контент поднимется выше, а вредоносный контент «уйдет» вниз. То же касается и рекламных постов, цель которых — накручивать лайки и привлекать пользователей яркими заголовками — при прочих равных, ВКонтакте будет отдавать приоритет более качественному контенту.

Несмотря на масштабные запланированные изменения, о борьбе с фейковыми новостями пока ничего не сказано.

Новость в теме: Запуск нового аукциона в Яндекс.Директе

Больше комментариев — больше информации

Обсуждение вызывает интерес и такие сообщения привлекают внимание пользователей. Вот почему сообщения с комментариями будут иметь приоритет при отображении.

Кроме того, он будет учитывать, находится ли автор публикации в сети прямо сейчас или нет.Ведь если пользователь в сети, то ответ на новые комментарии будет намного быстрее. Кроме того, отметки «Нравится» от друзей имеют больший вес по сравнению с такими же отметками, но от тех, кто не подписан на вас и не находится в списке друзей.

Таким образом, накрутка лайков и другие действия будут иметь гораздо меньший смысл.

Новый принцип отображения репостов

Поскольку большинство пользователей делают репосты для себя, чтобы сохранить важную или интересную информацию на стене, ВКонтакте изменит принцип отображения репостов в ленте новостей. Чтобы те, кто интересуется футболом, могли видеть повторные публикации с последними результатами матчей или видеообзоры, а любители кино быстрее получали информацию о новостях, которыми поделились их друзья.

Опять же, в ленте оригинал поста будет выше его копий (репостов).

Заключение

Этот список нововведений начнет действовать в самое ближайшее время, но уже сейчас по нему можно сделать несколько выводов:

  • Объемные текстовые сообщения, лучше оформлять с редактором статей в ВК;
  • Для увеличения охвата ссылок — пишите яркие текстовые строки;
  • Сопровождать публикации фотографиями, гифками или видео;
  • Поощряйте пользователей оставлять комментарии.

Используйте при продвижении своей группы в ВК

Как сделать автопост с Joomla! в ВК | Extly

В этом уроке мы покажем, как можно автоматически отправлять сообщения из Joomla! в ВК.

Предварительные требования:

  • AutoTweetNG Free, Pro или Joocial 8. 24 или выше
  • Учетная запись VK
  • Системные требования: Joomla 3.4 или выше, PHP 5.5 или выше, MySQL 5.5 или выше (рекомендуется)

После проверки предварительные условия, перейдите к шагу 1.

ШАГ 1. Загрузите и установите AutoTweetNG / Joocial

Загрузите расширение из области загрузки Extly (открывается в новом окне), распакуйте и установите AutoTweetNG / Joocial в Joomla! backend со стандартной процедурой.

Об обновлениях AutoTweetNG / Joocial: Установите обновление с помощью той же процедуры.

После того, как вы продолжите установку:

-Компонент AutoTweetNG был установлен -Системный плагин-AutotweetAutomator был установлен и включен, для обработки нового контента и сообщений каждые 3 минуты -Системный плагин — AutotweetContent был установлен и включен для публикации Joomla! содержание.

СОВЕТ

Не забудьте указать идентификатор загрузки, чтобы включить все функции.

ШАГ 2: Создайте приложение

Войдите в систему на https://vk. com/ (открывается в новом окне) с вашим логином и паролем ВКонтакте. Перейти к Managed Apps

Перейти к Create Application

Заполните данные приложения и нажмите Connect Site . Сохранить.

Зайдите в Настройки, чтобы найти свой идентификатор приложения.

ШАГ 3: Создайте и авторизуйте социальный канал

Перейдите в панель управления AutoTweetNG / Joocial, там выберите вкладку «Каналы», чтобы создать новый канал.

На вкладке «Канал» щелкните «Новый», выберите «Тип канала» и введите идентификатор приложения. Сохранить.

Щелкните «Шаг 1: Авторизация»

Подтвердите диалоговое окно разрешений.

Скопируйте URL-адрес токена из браузера и заполните.

Щелкните «Подтвердить». Токен доступа и идентификатор пользователя будут заполнены и сохранены.

AutoTweetNG / Joocial готов к публикации!

Был предоставлен новый маркер доступа для авторизации.

Создан новый канал ВКонтакте.

По умолчанию все новые статьи публикуются в ВК.

ШАГ 4: Создайте тестовую статью

  1. Создайте статью
  2. Проверьте список запросов
  3. Подождите 3 минуты, перейдите на главную страницу
  4. Проверьте список сообщений
  5. Проверьте VK.

Все еще воровство | Securelist

Два года назад, в октябре 2015 года, мы опубликовали в блоге сообщение о популярном вредоносном ПО, которое распространялось из магазина Google Play. В течение следующих двух лет мы обнаружили несколько аналогичных приложений в Google Play, но в октябре и ноябре 2017 года мы обнаружили 85 новых вредоносных приложений в Google Play, которые крадут учетные данные для VK.com. Все они детектированы продуктами «Лаборатории Касперского» как Trojan-PSW.AndroidOS.MyVk.o. Мы сообщили о 72 из них в Google, и они удалили эти вредоносные приложения из Google Play Store, 13 других приложений уже были удалены.Кроме того, мы сообщили об этих приложениях с технической информацией на VK. com. Одно из этих приложений маскировалось под игру и, по данным Google Play Store, было установлено более миллиона раз.

Одно из приложений, детектируемое как Trojan-PSW.AndroidOS.MyVk.o, распространялось как игра.

Среди них были и другие популярные приложения: у семи приложений было от 10 000 до 100 000 установок из Google Play, а для девяти приложений было установлено от 1 000 до 10 000. У всех остальных приложений было менее 1000 установок.

Приложение определено как Trojan-PSW.AndroidOS.MyVk.o в Google Play Store

Большинство этих приложений были загружены в Google Play в октябре 2017 года, но некоторые из них были загружены в июле 2017 года, поэтому они распространялись в течение трех месяцев. Более того, самое популярное приложение было изначально загружено в Google Play Store в марте 2017 года, но без какого-либо вредоносного кода — это была просто игра. Киберпреступники обновили это приложение вредоносной версией только в октябре 2017 года, подождав для этого более 7 месяцев!

Большинство этих приложений выглядели как приложения для ВКонтакте. com — для прослушивания музыки или отслеживания посещений страниц пользователей.

Приложение определено как Trojan-PSW.AndroidOS.MyVk.o в Google Play Store

Конечно, таким приложениям нужен пользователь для входа в учетную запись — поэтому они не выглядели подозрительными. Единственными приложениями, функциональность которых не была связана с ВКонтакте, были игровые приложения. Поскольку ВК популярен в основном в странах СНГ, киберпреступники проверяли язык устройства и запрашивали учетные данные ВКонтакте только у пользователей с определенными языками — русским, украинским, казахским, армянским, азербайджанским, белорусским, киргизским, румынским, таджикским и узбекским.

Код, в котором троянец проверяет язык устройства.

Эти киберпреступники публиковали свои вредоносные приложения в Google Play Store более двух лет, поэтому им пришлось изменить свой код, чтобы обойти обнаружение. В этих приложениях они использовали модифицированный VK SDK с хитрым кодом — пользователи заходили на стандартную страницу, но киберпреступники использовали вредоносный JS-код, чтобы получить учетные данные со страницы входа и передать их обратно в приложение.

Вредоносный код, при котором троянец выполняет JS-код для получения учетных данных ВКонтакте.

Затем учетные данные зашифровываются и загружаются на вредоносный веб-сайт.

Код, в котором троянец расшифровывает вредоносный URL-адрес, шифрует украденные учетные данные и загружает их.

Интересно то, что хотя большинство этих вредоносных приложений имели описанную функциональность, некоторые из них немного отличались — они также использовали вредоносный JS-код из метода OnPageFinished, но не только для извлечения учетных данных, но и для их загрузки.

Вредоносный код, при котором троянец выполняет JS-код для получения и загрузки учетных данных ВКонтакте

Мы считаем, что киберпреступники используют украденные учетные данные в основном для продвижения групп в ВК.com. Они незаметно добавляют пользователей, чтобы продвигать различные группы и тем самым повышать их популярность. У нас есть основания так думать, потому что от некоторых зараженных пользователей поступали жалобы на то, что их аккаунты незаметно добавлялись в такие группы.

Еще одна причина так думать: нам удалось найти в Google Play еще несколько приложений, опубликованных теми же киберпреступниками, которые создали Trojan-PSW.AndroidOS.MyVk.o. Они были опубликованы как неофициальные клиенты популярного приложения для обмена сообщениями Telegram.Все они были детектированы продуктами «Лаборатории Касперского» как not-a-virus: HEUR: RiskTool.AndroidOS.Hcatam.a. Мы также уведомили Google об этих приложениях, и они удалили их из Google Play Store.

Приложение, зараженное не-вирусом: HEUR: RiskTool.AndroidOS.Hcatam.a в Google Play Store

Эти приложения не только маскировались под приложения Telegram, они фактически были созданы с использованием SDK Telegram с открытым исходным кодом и работают почти так же, как любое другое подобное приложение. Кроме одного — добавляли пользователей в раскрученные группы / чаты.Эти приложения получают список с группами / чатами со своего сервера. Более того, они могут добавлять пользователей в группы в любое время — для этого они крадут токен GCM, который позволяет злоумышленникам отправлять команды 24/7.

Мы также обнаружили интересную вещь о вредоносном веб-сайте extensionsapiversion.space. Согласно статистике KSN, в некоторых случаях он использовался для майнинга криптовалют с использованием API с http://coinhive.com.

ЧПУ

  • extensionapiversion.space
  • гость-стат.com

ПРИЛОЖЕНИЯ

Название пакета MD5
com.parmrp.rump F5F8DF1F35A942F9092BDE9F277B7120
com.weeclient.clientold 6B55AF8C4FB6968082CA2C88745043A1
com.anocat.stelth C70DCF9F0441E3230F2F338467CD9CB7
com.xclient.old 6D6B0B97FACAA2E6D4E985FA5E3332A1
ком.junglebeat.musicplayer.offmus 238B6B7069815D0187C7F39E1114C38
com.yourmusicoff.yourmusickoff 1A623B3784256105333962DDCA50785F
com.sharp.playerru 1A7B22616C3B8223116B542D5AFD5C05
com. musicould.close 053E2CF49A5D818663D

44AA3329

com.prostie.dvijenija 2B39B22EF2384F0AA529705AF68B1192
com.appoffline.музыкальный плеер 6974770565C5F0FFDD52FC74F1BCA732
com.plane.paperplane 6CBC63CBE753B2E4CB6B9A8505775389

ВК Музыка Скандал; Rayark принимает меры

VK скандал с плагиатом — и вражду с Waiting Shen — тянет в Madoka Magica, Hoskey, 3R2, Rayark и другие имена; Rayark делает свою позицию.

Полный рассказ под катом. Обязательно ознакомьтесь со ссылками, размещенными в статье!

Вся история началась с ожидания (Вай-Тинг Шэнь) — лидер группы Vocaloid Hemiola and Dissonance, участник группы «Astraea».Он сотрудничает с игровыми компаниями, такими как Erotes Studios (ES), которые сделали китайскую игру «The Rainy Port Keelung».

Примерно в июне 2014 года ES получил демо-песню VK 克 (VK) и попросил Waiting подготовить эту демо-версию. Ожидание поняло, что демо очень похоже на «Connect», открывающую заглавную песню аниме Madoka Magica.

Он написал VK письмо с вопросом, почему это звучит так похоже, и попросил немного изменить мелодию. ВК отказался менять мелодию демо, настаивая на том, что они другие.

В ноябре 2014 года демоверсия снова появилась в музыкальной теме игры под названием «女神 联盟», также известной как «Лига ангелов» (LOA). Игроки игры очень разозлились, когда обнаружили сходство. Некоторые люди делали сравнительные видео, чтобы показать сходство.

Некоторые обвинили компанию, которая сделала LOA, Youzu Interactive, в то время как другие обвинили VK в создании песни. ВК опубликовал в Facebook извинение, но по-прежнему настаивал на том, что песни звучат иначе. Он также заявил в сообщении FB, что его работодатель предоставил VK другие песни в качестве «ссылок», чтобы VK знал, как работодатель хочет, чтобы его следующая композиция звучала.

So Waiting обсудил этот вопрос со своими тогдашними друзьями Хоски Ченгом и EA Zhang (которые входят в группу композиторов ACG «ACG 作曲家 聯盟»). Хоски и EA заявили: «Это вина работодателя, который не проверил состав ВКонтакте перед его публикацией! Теперь уже слишком поздно менять песню! »

Однако Уэйтинг сказал:« ВК не должен обвинять своего работодателя, потому что он — тот, кто написал музыку, человек, ответственный за свое собственное творчество. Он должен быть очень внимательным. ознакомлен с правилами плагиата ».Исходя из этого, Ожидание спорил с ними двумя.

Waiting также попросил 3R2, члена группы композиторов ACG, высказать свою позицию по этой теме, но 3R2 предпочел промолчать по этому поводу. Ожидание с тех пор прервало свои отношения с группой композиторов ACG.

Waiting был давним другом Тони Ли, директора по играм в Rayark Inc. В начале 2015 года, сразу после скандала с LOA-Madoka Magica в ноябре 2014 года, Waiting поднял этот вопрос перед Тони. Он сказал Тони, что, поскольку у Rayark много последователей, Rayark должен поступить правильно, а именно прекратить поддержку VK.Тони принял совет. Однако 5 декабря 2015 года ВК пригласили выступить на концерте Rayark; 14 мая 2016 года ВК пригласили во второй раз на очередной концерт Rayark, а 4 февраля 2017 года ВК пригласили выступить в VOEZ Café. Он даже поднял вопрос об оригинальности своих песен, заявив, что они на 100% оригинальны.

Зная, что Тони не прислушался к его совету, Уэйтинг перестал верить в Раярка и попросил прекратить его работу с Раяком. Итак, Rayark заключил контракт, в котором говорится, что Rayark больше не будет использовать работы Waiting.В контракте к Waiting обращаются под именем «Astraea», так называются его песни Vocaloid.

Согласно сообщению Тони Ли в Facebook, «Rayark соглашается не использовать вашу музыку каким-либо образом, исходя из уважения к позиции создателя, а также соглашается на самостоятельное разрешение, коммерческие кадры и рисунки, которые мы вложили, сборник система и стоимость обновления трека ». Райарк отказался принять деньги на возмещение Уэйтинга, в котором Уэйтинг заявляет в своем сообщении на Facebook, что он будет использовать дополнительные деньги, чтобы «бороться с этой нездоровой тенденцией в музыкальной индустрии», называя плагиат нездоровой тенденцией.

Также в посте Тони на Facebook он объяснил, что Rayark и VK работали вместе с 2012 года, с выпуском Darkness in Cytus. Когда в ноябре 2014 года разразился скандал, Rayark изначально занял нейтральную позицию. Однако Rayark знал, что некоторые фанаты ополчились против ВК. Тони также держал в уме Ожидание, поэтому они перестали добавлять новые треки ВК в свои игры. Но VK был ключевым элементом, которым фанаты Rayark помнят Deemo, поэтому ради фанатов Rayark они все равно приглашали VK на концерты и переговоры Rayark.

Основные источники:

1. Сообщение Waiting в Facebook

2. Сообщение Тони в Facebook

3. Сообщение Waiting на форуме PTT

Белые шляпы наводнили сеть социальных сетей VKontakte спамовой кампанией часть розыгрыша мести | Cyware Alerts

  • Хакеры в белых шляпах наводнили ВКонтакте (ВК) спам-кампанией в рамках розыгрыша мести против социальной сети, поскольку компания не признала исследователя безопасности, сообщившего об уязвимости год назад.
  • Белые хакеры провели рассылку спама с помощью компьютерного червя, созданного Багоси.

Хакеры в белых шляпах наводнили ВКонтакте (ВК) спам-кампанией в рамках розыгрыша мести против социальной сети, поскольку компания не смогла исправить уязвимость и материально вознаградить исследователя безопасности, сообщившего об уязвимости год назад. ВКонтакте (ВК) — российская социальная сеть, базирующаяся в Санкт-Петербурге.

Компьютерный червь

Белые хакеры провели рассылку спама в День святого Валентина, 14 февраля 2019 года, с помощью компьютерного червя, созданного Багоси, сообществом российских разработчиков приложений для социальных сетей.

Багоси использовал уязвимость в VK, обнаруженную одним из его исследователей, чтобы сделать червя мощным. Об уязвимости было сообщено в ВК год назад, но соцсети не смогли исправить ошибку.

Сообщение Багоси в ВК

Команда Багоси в День святого Валентина опубликовала в социальной сети ВКонтакте информацию о черве.

  • В сообщении Багоси отметил, что червь существует в скрипте, скрытом внутри исходного кода статьи.
  • Статья со встроенным вредоносным скриптом была размещена во всех администрируемых группах и на личных страницах пользователей.
  • Когда кто-либо читает вредоносную статью, скрытый червь запускается.
  • Хотя червь не крал личные данные пользователей, он собирал случайные отзывы со страниц приложения VK в Apple App Store и Google Play Store.

Безобидная шалость?

Багоси отметил, что уязвимость была обнаружена год назад, тогда команда ВКонтакте не выплачивала bug bounty, в результате Багоси решил использовать ее, чтобы отомстить ВКонтакте, но не навредить пользователям.

«Сегодня за несколько часов код был написан. Чтобы посты было сложнее уничтожить с помощью антиспама и чтобы записи длились не менее получаса, заголовок и комментарий выбирались случайным образом. Что ж, розыгрыш удался, — сказал Багоси.

«К сожалению, основная группа была забанена, но мы надеемся, что у сотрудников все еще есть чувство юмора, и она будет забанена. Поскольку уязвимость принадлежала пользователю, который больше не ищет их, это был последний раз ».

Ответ команды ВКонтакте

Команда ВКонтакте написала в своем посте на стене ВКонтакте, что ситуация находится под контролем и сообщества не нарушены.

«В некоторых сообществах появлялись нежелательные публикации: нажатие на ссылку приводило к распространению с ней новых записей. Ситуация находится под контролем. Сообщества не взламывались, пароли администраторов в безопасности », — написали« ВКонтакте ».

Изначально команда ВК заблокировала аккаунт Github, на котором размещался скрипт. Позже VK отменил запрет, когда стало ясно, что рассылка спама была всего лишь розыгрышем и что никакие пользовательские данные не были украдены.

Секретные партнеры с российской версией Facebook

В приложении для анонимного обмена Secret на один секрет меньше: приложение планирует интегрировать с ВКонтакте, самой популярной социальной сетью в России.

С момента запуска на международном уровне в прошлом месяце Secret оказался особенно популярным в России, где он занимает четвертое место по популярности в стране. Этот набег на партнерство с Vkontakte, вероятно, даст ему еще большее региональное доминирование, поскольку он соединит Secret с уже существующей социальной сетью. Источники сообщили Next Web, что такая договоренность добавит «новое измерение» к взаимодействиям и сообщениям, и TNW предположила, что это может означать использование списка контактов Vkontakte для отображения сообщений секретных пользователей от людей из их сети.

Это было бы большим улучшением для Secret. Прямо сейчас приложение использует телефонные контакты, чтобы показывать пользователям сообщения от людей, которых они знают. Интеграция со списком контактов социальной сети резко увеличит количество сообщений, которые люди могут видеть из своего реального круга общения, поскольку у пользователей, вероятно, больше контактов в социальных сетях, чем по телефону. В прошлом году у меня появился новый телефон, и мне пришлось восстановить телефонные контакты, а моя телефонная книга довольно анемична, отчасти потому, что я разговариваю с друзьями и семьей через приложения и социальные сети чаще, чем звоню им.Если бы у Secret была интеграция с другими социальными сетями, у меня была бы гораздо более крупная и интересная лента Secret вместо того, чтобы просто просматривать самые популярные сообщения, потому что никто из моего списка контактов ничего не публикует.

Если интеграция Vkontakte пройдет успешно и будет включать обмен контактами, Secret будет разумно подумать о том, чтобы сделать то же самое с Facebook, Twitter и другими социальными сетями.

Основной конкурент Secret, Whisper, также предлагает глобальное покрытие, и пользователи Whisper могут попробовать, каково это использовать приложение из любой точки мира, выбрав местоположение на карте в функции «Рядом».Secret не имеет такой функциональности, но, вероятно, ей также будет полезно включить что-то подобное в свое следующее обновление.

H / T The Next Web | Иллюстрация Джейсона Рида

* Первая публикация: 7 июня 2014 г., 9:00

Кейт Книббс

Кейт Книббс — известный технический репортер и эссеист по поп-культуре. В прошлом штатный писатель Daily Dot, ее работы публиковались в Gizmodo, The Ringer, AV Club, Digital Trends, Popular Mechanics и Time.

Publisher — VK Posting v1.3.7 [Pro] APK [Последний]


Приложение VC Publisher Posting — мобильный SMM-инструмент Вконтакте, разработанный специально для администраторов групп и публичных страниц Вконтакте. Приложение сэкономит вам много времени и станет незаменимым помощником для управления страницами, группами и общедоступной социальной сетью Вконтакте.

Ключевые особенности:
* Создание новых публикаций с возможностью добавления картинок, аудио, gif изображений
* Отложенная публикация Вконтакте (автопостинг, расписание публикаций)
* Фильтрация постов по популярности за выбранный период времени для поиска лучший контент
* Копирование (функция граббера) или репост сообщений созданных лентой в ваших группах, публичных и приватных страницах FaceBook
* Создавайте уникальные новостные ленты, состоящие из выбранных публичных, групповых и пользовательских страниц — агрегатор новостей Vkontakte
* Следите за своим посты групп ВК в удобном календаре
* Одновременное копирование / создание новостей на нескольких страницах ВКонтакте
* Мгновенное добавление подписей при копировании / создании поста FaceBook
* Добавление и гибкая настройка водяного знака на изображении ваших постов
* Настройка расписание для автоматического выбора ожидающих сообщений

Примечание!
Это не официальное приложение и не имеет отношения к ВКонтакте. Название и товарный знак VK (ВК, Вконтакте) являются собственностью соответствующих владельцев.
Введите вашу личную информацию через форму официального SDK VK, что сделает невозможным взлом вашей страницы.

Что нового:
Друзья! У нас большие перемены! Мы переработали большую часть программы для обеспечения высокой стабильности работы, обновили дизайн, исправили большое количество ошибок и сбоев программы! Если у вас есть ошибки в программе, сообщите нам об этом на почту [email protected]

В приложении нет рекламы

Скриншоты

Загрузки: Pro Features Unlocked

Publisher — VK Posting v1.3.7 [Pro] APK / Зеркало

Publisher — VK Posting v1.3.2 [Pro] APK / Зеркало

Связанные

.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *