⚡ Обзор трендов за неделю

↖️ Хакерская группировка Scattered Lapsus$ Hunters взломала Zendesk популярного мессенджера Discord и похитила данные примерно 70 000 пользователей: имена, адреса электронной почты, платёжные реквизиты, фотографии удостоверений личности. Группировка требует выкуп, утверждая, что было похищено 1.5 ТБ данных, в которых содержится больше двух миллионов фотографий документов (то есть значительно больше, чем признал Discord).

Иронично, что для регистрации в Discord не требуются никакие данные, кроме электронной почты, а фото документов платформа собирала во исполнение нового британского закона о проверке возраста пользователей и законов, принятых в половине штатов США. Централизация подобных процессов зачастую не приводит ни к чему хорошему, и здесь как нельзя кстати вспоминается состоявшаяся всего месяц назад утечка украинской государственной базы Дія.

↖️ OpenAI и Nvidia раздувают "AI-пузырь". Специалисты Bloomberg обратили внимание на ряд сделок между этими и другими компаниями, которые фактически обращают одну и ту же сумму по кругу: сначала Nvidia решила инвестировать 100 млрд долл. в OpenAI, затем OpenAI обязалась закупить миллионы чипов Nvidia. На приведённой в статье диаграмме видны и другие компании, которые также надувают пузырь, в частности, Oracle. Аналитики обращают внимание, что OpenAI сжигает денежные средства невероятно быстро на технологию, которая ещё не доказала свою способность зарабатывать деньги, а сама OpenAI при этом не планирует выходить на прибыльность до конца десятилетия.

За 2019-2023 годы правительство США инвестировало 328 млрд долл. в ИИ-проекты — а я напомню, что GPT-4 вышел 14 марта 2023, то есть инвестиции делались в технологии, которые на тот момент буквально неплохо складывали слова в предложения. Вместе с нынешней политикой правительства США, мне, конечно, хотелось бы оказаться в когорте ИИ-инженеров, уж они-то будут явно чувствовать себя получше остальных американцев (да и не только их). Это если пузырь, конечно, не лопнет. Если не лопнет.

Ну и да, Трампу Нобелевскую премию мира не дали — её получила активистка демократического движения Венесуэлы Мария Мачадо.

↖️ Дурову потребовался 41 год, чтобы понять, что свобода интернета под угрозой. Теперь он решил поделиться инсайтом и с нами, поэтому пользователи из ЕС получили системное уведомление, отсылающее на пост основателя мессенджера — иронично, ведь именно это действие и подтверждает его слова.

Ещё большее беспокойство вызывает то, что пользователям из Франции транслировалось то самое интервью. Telegram превращается в рупор пропаганды, о чём Wired писали ещё в 2022 году. И здесь, конечно, не за что осуждать Павла — в конце концов это его программа, а мы все здесь просто гости. Если вдруг задумались об альтернативном мессенджере, то на канале выходил пост на эту тему.


✈️ Топ приложений на радарах

🍩 Jackpot to 777 Rush ~ 11 300 установок/день, 56 дней онлайн. Стиль: #chicken
🍩 Lucky to 777 Win ~ 3 400 установок/день, 56 дней онлайн. Стиль: #chicken #aztec
🍩 Golden Cluck ~ 3 800 установок/день, 34 дня онлайн. Стиль: #chicken
🍩 Climber Chick ~ 4 100 установок/день, 29 дней онлайн. Стиль: #chicken
🍩 ကျွဲဂိမ်း စလော့ ~ 5 000 установок/день, 50 дней онлайн. Стиль: #bison #light
🍩 Lava Land: Cash Flow ~ 1 800 установок/день, 47 дней онлайн. Стиль: #volcano


🔥 Лучшие приложения сервисов аренды

🧡 Plinko Match Стиль: #plinko
🧡 Chickgo Стиль: #chicken
🤘 Legacy of Cleopatra Стиль: #egypt
🔱 Plin Rage X Стиль: #plinko
🧡 Plenko Gravity Стиль: #plinko
🤘 Storm of Riches Стиль: #zeus

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ В Google Play появится предупреждение о повышенном расходе заряда батареи. Для всех приложений уже сейчас рассчитывается метрика "excessive partial wake locks", а с 1 марта 2026 года на страничках магазина приложений будут отображаться предупреждения. Кроме того, нарушители будут реже показываться в рекомендациях.

Как это всё будет работать — предстоит узнать, ведь, по заявлениям самого Гугла, в некоторых случаях wake locks бывают оправданны, например, когда пользователь сам запросил загрузку большого объёма данных, или в случае фонового проигрывания музыки.

↖️ Google якобы делает шаг назад — то есть, навстречу пользователям, не желающим отказываться от установки APK на свои устройства. В новой публикации они подчеркнули: "На основе этой обратной связи и наших постоянных обсуждений с сообществом мы разрабатываем новый усовершенствованный процесс, который позволяет опытным пользователям принимать на себя риски, связанные с установкой непроверенного программного обеспечения".

Похоже, установка APK по паспортам останется. Я всё чаще с грустью вспоминаю времена Symbian и Windows Mobile 🥲

↖️ Apple случайно опубликовала исходные коды обновления App Store для веб — дело в том, что разработчики, по-видимому, забыли отключить карты исходного кода (sourcemaps). Они раскрывают больше информации, чем обычно доступно в клиентском коде, поскольку включают комментарии разработчиков, форматирование, оригинальные имена переменных и даже ссылки на тикеты.

После того как энтузиасты слили исходники на GitHub, Apple оформила DMCA-жалобу, удовлетворяя которую хостинг закрыл 8270 репозиториев. Не всюду, конечно, их лапы смогли дотянуться, так что держите живую копию.

↖️ Обновился OWASP Top 10 — важный справочник по угрозам веб-безопасности. Восьмая редакция сменила версию от 2021 года, по сравнению с которой произошли существенные изменения: во-первых, появилась и сразу же заняла третью строчку новая категория "Software Supply Chain Failures". Многие некогда топовые категории "переехали" ниже по списку. Для определения тяжести рисков проект проанализировал уязвимости в современном программном обеспечении — так были выделены 8 категорий рисков. Ещё две были установлены при помощи голосования, чтобы охватить возникающие угрозы, которые пока слабо выявляются инструментами.

✏️ Интересное чтение на выходные: разработчик обнаружил SQLi в суперпопулярном приложении для спортивных часов Garmin Connect, отчёт команды безопасности Google о последних трендах в мошенничестве (карающий перст указал на VPN-приложения), новая китайская атака на Wi-Fi под названием U-Print — идентифицирует пользователей смартфонов с точностью 98% без расшифровки трафика.



✈️ Топ приложений на радарах

🍩 Lucky Chicken ~ 5 900 установок/день, 22 дня онлайн. Стиль: #chicken
🍩 Jelly Shake ~ 7 400 установок/день, 45 дней онлайн. Стиль: #plinko
🍩 Chicken Hoops ~ 5 800 установок/день, 59 дней онлайн. Стиль: #chicken
🍩 win7 Astro Blitz ~ 13 400 установок/день, 24 дня онлайн. Стиль: #aviator
🍩 Egg Catcher ~ 1 600 установок/день, 64 дня онлайн. Стиль: #chicken
🍩 Chicken Road 2: Real Money Win ~ 1 900 установок/день, 36 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Plin Survivor Стиль: #plinko
🧡 PlinFlip Light Стиль: #plinko
🤘 VolcanoJackpot Стиль: #volcano
🧡 Pllnko Chain Стиль: #plinko
❤️ Defender of Olympus Стиль: #zeus


🟡Объём блокировок — Средний. Крупные сервисы аренды в последнее время сократили ассортимент приложений, я полагаю это не столько из-за проблем с прохождением и блокировками, сколько из-за нехватки качественных аккаунтов (здесь могла быть реклама вашего шопа 🌝)

#тренды

✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.

✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Сервисы аренды приложений последовательно уходят из паблика. Такой неутешительный вывод можно сделать на основании поступающих сообщений от нескольких сервисов:
▪️ Banda Apps: под видом запуска бонусной программы введены уровни доступа к приложениям и их разделение по источникам. Публично доступны всего несколько приложений
▪️ Devils Apps: сообщение "мы переводим Android на более приватную модель выдачи" разослали партнёрам в ЛС
▪️ Q3, Trident, WWA — в публичном доступе единицы приложений.

Несмотря на смягчение политики Google (да и Apple тоже), поставщики приложений всё больше уходят в тень. Проблемы приходят откуда не ждали — со стороны источников трафика: теперь залив на некогда популярные UAC и Facebook сулит приложениям быстрый бан, проблемы с метками и прочие козни. Стараясь избежать этого влияния и чтобы более равномерно распределить нагрузку, сервисы аренды вынуждены вводить уровни доступа, даже если сами приложения предоставляются бесплатно.

Для Traffic Arts это, конечно, тревожная тенденция. С многими сервисами у меня есть прямая интеграция, но снижение прозрачности свидетельствует о системных проблемах этого бизнеса: кто-то закроется, кто-то засекретится совсем, словом, почитать будет нечего. С другой стороны, вы, наверное, заметили, что на рынке появилось несколько новых имён — они довольно открыты и, возможно, смогут потеснить старичков.

↖️ Не знаю, надоели ли вам новости о браузерных расширениях, но там опять нашли сотни расширений для Chrome, сливающих браузерную историю, встраивающих фреймы на сайты для подмены контента. Слежку, кстати, связывают с Similarweb — сервисом веб-аналитики и одновременно дата-брокером, то есть компанией, торгующей данными пользователей. По данным подробного отчёта из первого исследования, Similarweb имеет разветвлённую сеть партнёров, через которую собирается масса информации о пользователях.

↖️ В ChatGPT наконец-то запустили рекламу на всех пользователей США с тарифами Free и Go. Кроме стандартных критериев таргетинга, объявления будут подбираться исходя из текущей и предыдущих тем общения. Рекламодатели могут зарегистрироваться здесь, ну и надеюсь, ваша реклама поможет предотвратить крах ИИ-пузыря, о котором в последнее время говорится всё чаще.

✏️ Интересное чтение на выходные: подробное руководство "Напиши свой первый обфускатор Java-байткода". Обзорный отчёт о (рекламной) слежке за пользователями в популярных VPN-приложениях. А если вам тоже не нравится, во что превратились современные стратегии, посмотрите opensource форк Цивилизации 3.

✈️ Топ приложений на радарах

🍩 Glass Crash ~ 5 500 установок/день, 102 дня онлайн. Стиль: #chicken
🍩 Tower Rush ~ 2 500 установок/день, 36 дней онлайн. Стиль: #towerrush
🍩 Lucky kyatt8 ~ 2 800 установок/день, 30 дней онлайн. Стиль: #bison #dragon #light
🍩 Plonki Match ~ 1 600 установок/день, 25 дней онлайн. Стиль: #plinko
🍩 777 Wild West Carnival ~ 3 700 установок/день, 37 дней онлайн. Стиль: #sevens
🍩 Pinko Bubble Cash ~ 1 300 установок/день, 23 дня онлайн. Стиль: #plinko

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
👨‍💻 Chicken Road Стиль: #chicken
🔥 Cocktail Craze Rush Стиль: #fruits #sevens
🦋 Lime Shots Стиль: #fruits
🔥 Volcano Flow Luck Стиль: #volcano
🔥 Royal Fruit Neon Стиль: #fruits #sevens

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

👆 Дуров завёз стену serverless-ботов, на них кроме серверных функций можно бесплатно размещать статику. Похоже, что старый, но всё ещё актуальный пост "Где захостить политику конфиденциальности для приложения" пора обновлять — в открытом тестировании находятся интересные функции для ботов. Мою заявку на доступ одобрили, и я имею сказать следующее: аккаунт с премиумом может создать до 40 ботов, каждый бот получает уникальный адрес вида app<цифры>.tgcloud.ai, сайты между собой внешний наблюдатель связать не может, есть CLI для автоматизации деплоя, ну а сколько стоит пачка аккаунтов, вы и без меня знаете. Вероятно, если Telegram одобрят заявку на собственный TLD, боты смогут получить домены в этих зонах.
Кстати, заявку на фирменный TLD подал и украинский Monobank — .mono

👆 Зачем продвигать приложения при помощи рекламы, если их можно просто предустановить прямо на заводе? Наверное, так думали создатели кампании Midnight Mimosa — вредоносных приложений, которые устанавливаются на недорогие Android-смартфоны вроде Doogee S200 X и на поддельные Samsung. Будучи системными неудаляемыми пакетами, вредоносы могли выступать в качестве нод резидентных прокси, имитировать взаимодействие с рекламой для скликивания, загружать и устанавливать произвольные пакеты, отключать Play Защиту. Специалисты Bitdefender нашли ещё и 13 связанных с кампанией пакетов в Play Store, реализующих некоторые из функций своих старших братьев.

👆 В App Store появились новые креативы: картинка или видео в верхней части страницы приложения (header), отдельный креатив для результатов поиска (search results) и общая библиотека креативов (asset library). Новые креативы можно заранее отправить на ревью, а после одобрения использовать для опубликованной версии без новой сборки. Новые креативы необязательны, дополняют существующие скриншоты и показываются только на iOS и iPadOS 27+. Также открыли загрузку скриншотов для iPhone Duo.

👆 OpenAI для соответствия нормам ЕС начинает маркировать тексты, в том числе код. ИИ будет намеренно выбирать определённые синонимы, чтобы "зашить" невидимый водяной знак, который затем может быть оттуда извлечён при помощи специального детектора — это часто называют "шпионскими отметками" из-за того, что водяной знак может нести в себе не только данные о своём происхождении, но и довольно большой объём произвольных данных. Ну, например, ID аккаунта, который текст сгенерировал.
Инструмент обнаружения для медиафайлов у OpenAI доступен давно, а на доступ к текстовому детектору пока только принимают заявки. Google, кстати, на этой неделе запустила свой инструмент для обнаружения SynthID, причём не только в своих генерациях, но и в генерациях партнёров: OpenAI, Nvidia, Kakao и вскоре Apple. Работу с текстом эта утилита тоже не поддерживает.
По заявлению самой OpenAI, замена 10% слов на синонимы снижает шанс обнаружения водяного знака с 92% до 66%.

👆 Сразу два гиганта запускают свои генераторы приложений "одним промптом": Google Playground и Unity Spark. Пока второй только собирает заявки на ранний доступ, первый уже доступен в США. Проект позволяет сгенерировать игру на основе HTML5, при этом ИИ сам пишет дизайн-документ, сам генерирует музыку, звуки, спрайтшиты и отдельные спрайты. Нужно ли мне рассказывать вам о важности быстрой генерации ИИ-слопа мелких прототипов в нашем деле?

✏️ Интересное чтение на выходные: Siri хакнули чтобы добавить в Minecraft, странные звуки AirPods, кофемашина отправила 1ТБ данных за 10 дней


✈ Топ приложений на радарах

🍩 Jungle Wheel ~ 6 400 уст./д., 37 д. онлайн.
🍩 Crystal Beam Wheel ~ 3 400 уст./д., 30 д. онлайн.
🍩 Sugar Sweep Home Chores ~ 3 400 уст./д., 30 д. онлайн.
🍩 Joker Jewel ~ 3 800 уст./д., 79 д. онлайн.
🍩 Masquerade Jester ~ 5 400 уст./д., 37 д. онлайн.

🔥 Лучшие приложения сервисов аренды (обозначения)

👨‍💻 Joker Gem Rush Стиль: #joker
🔫 Jоkеr’s Jеwеls Стиль: #joker
🔥 Tower Dash Стиль: #towerrush
🔥 The Fruits Boom Стиль: #sevens #fruits #wheel
😈 Vulcan Стиль: #volcano


🔴 Объём блокировок — Высокий.

#тренды

🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды