⚡ Обзор трендов за неделю

↖️ Федеральная торговая комиссия США утвердила правило «Click-to-Cancel», требующее от компаний сделать отмену подписки столь же простой, как её оформление. Кроме того, новые поправки калифорнийского закона об автоматическом продлении (ARL), вступающие в силу в 2025 году, потребуют от мобильных приложений в App Store и Google Play соблюдения строгих правил для подписок, включая явное согласие на продление и удобную онлайн-отмену. Это затронет различные сервисы, включая мобильные приложения.

↖️ Почитайте интересный материал о PicLumen – достойной замене Midjourney.

↖️ На 404 Media и на Wired вышло сразу две интересные статьи, одна рассказывает о взломе ИИ-дейтинг сайта, а вторая сетует на то что порнодипфейки сейчас может сделать каждый при помощи телеграм-бота (я не знаю какого), использующего код проекта DeepNude. Github побежал закрывать репозитории, а мне удалось найти вот такой вебсайт, который неплохо справляется с этой задачей. На отдельную публикацию здесь это не тянет, но знайте, что он умеет не только раздевать, но и переодевать, что для наших задач выглядит интересно.

✈️ Топ приложений на радарах

🍩 Techno Inferno ~ 2300 установок/день, 43 дня онлайн. Стиль: #plinko
🍩 Smash Hit Cube ~ 3300 установок/день, 31 день онлайн. Стиль: #tiger #light
🍩 House Design Easy ~ 3400 установок/день, 29 дней онлайн. Стиль: #tiger #light
🍩 Immortal Thunders ~ 1100 установок/день, 25 дней онлайн. Стиль: #zeus

🔥 Лучшие приложения сервисов аренды

👍 FlashPage parser Стиль: #light
👍 Split it: Checks and Tips Стиль: #light
🔱 Ball Planet Стиль: #plinko


🟡Объём блокировок — средний.

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ В Midjourney запустили новый редактор изображений, который позволяет пользователям загружать свои файлы и редактировать их: панорамирование, инпейнт, текстурирование. Из нового, он позволяет менять объекты и материалы на сцене, преобразовывать эскизы в законченные работы. Доступ к редактору открыт для пользователей, создавших более 10 000 изображений, а также для имеющих годовую подписку. Пока изучаю этот инструмент, вероятно будет несколько публикаций о работе с ним 😏

↖️ ИИ впервые убил человека. Точнее, посоветовал ему совершить суицид. Точнее, LLM отыгрывал персонажа, а подросток руководствовался её ответами. Ответы были весьма туманные, а подросток впечатлительным. Не знаю как к этому относиться, но на The New York Times вышла длинная статья, а родители парня подали в суд. Модель была от Character.AI, кстати.

↖️ Удивительно, но даже несмотря на выборы, рынок восстановился. В сервисах аренды появляется всё больше приложений и они постепенно начинают снова радовать глаз.

✈️ Топ приложений на радарах

🍩 Equate Explorer ~ 10 000 установок/день, 29 дня онлайн. Стиль: #plinko
🍩 Techno Inferno ~ 3 000 установок/день, 50 дней онлайн. Стиль: #plinko
🍩 Immortal Thunders ~ 1 000 установок/день, 32 дня онлайн. Стиль: #zeus
🍩 Sapphire Spin ~ 200 установок/день, 23 дня онлайн. Стиль: #wheel

🔥 Лучшие приложения сервисов аренды

👍 FlashPage parser Стиль: #light
👍 Split it: Checks and Tips Стиль: #light
🔱 Ball Plin Super Стиль: #plinko


🟡Объём блокировок — средний.

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ У 1win случилась утечка базы данных игроков и партнёров. Комьюнити потрясло отношение команды проекта не только к самой утечке, но и к своим собственным партнёрам, что любой желающий мог наблюдать в комментариях к учётным записям пользователей в базе.

По несчастливой случайности, одновременно с возвратом в публичное поле Александра Слобоженко, в чате TD (мне не платят за рекламу, если что 🙅‍♀️) спросили почему по данным утечки аккаунт TD значится как активный и туда недавно выполнялся вход (в публичном поле TD открещиваются от работы с российскими компаниями), на что отреагировал не только овнер, но и CEO Виктория, а позднее сам вопрос зачистили 🤡. Но вы сами всё можете отыскать в базе (id 81924).

Ссылки на дампы свободно гуляли по телеграм-чатам, кроме того в канале была публикация по итогам происшествия.

↖️ У Google всё так же абсолютно отключены тормоза — проходит всё и в больших количествах. Вы только посмотрите на этот аккаунт.

✈️ Топ приложений на радарах

🍩 Fortune Tiger ~ 9 000 установок/день, 8 дней онлайн. Стиль: #tiger
🍩 Precision Ball ~ 3 300 установок/день, 8 дней онлайн. Стиль: #plinko
🍩 All USSD ~ 2 200 установок/день, 29 дней онлайн. Стиль: #tiger #light
🍩 Tiger Tracks:Tales ~ 2 700 установок/день, 22 дня онлайн. Стиль: #tiger #light

🔥 Лучшие приложения сервисов аренды

🍩 Старые приложения
Да, они продолжают литься, на первых двух уже далеко за миллион установок, помните когда-то был пост про клуб миллионников? Новой генерации пока не удалось сместить эти приложения (напоминаю, что топ составляется по скорости набора установок за неделю).

👍 FlashPage parser Стиль: #light
👍 Split it: Checks and Tips Стиль: #light
🔱 Ball Games Стиль: #plinko
🔱 Air Base Стиль: #aviator

🍩 Новые приложения

🔱 Plin Jumpl Стиль: #plinko
🔱 Sugar Bomb Стиль: #bonanza
🔱 Olimp Calculation Стиль: #zeus
🔱 My Ball Стиль: #plinko
😈 Pink Tracker Стиль: #plinko


🟢Объём блокировок — низкий

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ На этой неделе нейросети явно задумали убить всех человеков. Сначала Gemini не выдержал вопроса пользователя, обозвал его, и посоветовал умереть, а затем популярный грибной бот Facebook (да, у них есть такой) "FungiFriend" с удовольствием объяснил как повкуснее приготовить ядовитые грибы. Не так давно чат-бот поддержал идею суицида, которую пользователь затем воплотил в жизнь, об этом была публикация. Такие странности у ИИ-новинок не редки, и заставляют пересмотреть своё отношение к ним, пишет 404 Media.

↖️ В бета-версии ChatGPT для MacOS появилась интеграция со сторонними приложениями. На видео показывают, что ChatGPT может получить доступ к имеющемуся в другой программе документу, и с его использованием выполнить пожелание пользователя. Например, дописать новый код или написать команды для терминала.

✈️ Топ приложений на радарах

🍩 Equate Explorer ~ 16 000 установок/день, 50 дней онлайн. Стиль: #plinko
🍩 Plinko ~ 7 600 установок/день, 28 дней онлайн. Стиль: #plinko
🍩 Tree Game ~ 4 900 установок/день, 30 дней онлайн. Стиль: #mouse #light
🍩 All Shopping Max ~ 8 000 установок/день, 35 дней онлайн. Стиль: #tiger #light

🔥 Лучшие приложения сервисов аренды

🍩 Старые приложения

👍 FlashPage parser Стиль: #light
👍 Split it: Checks and Tips Стиль: #light
🔱 Ball Games Стиль: #plinko
🔱 Fruits Combo Lucky! Стиль: #fruits #plinko #light

🍩 Новые приложения

🤘 Plinko Flight Стиль: #plinko #aviator
🤘 Neon Flight: Plink Stars Стиль: #plinko
🔱 Olimp Calculation Стиль: #zeus
🔱 God's Nice! Стиль: #zeus
🤘 Plinko Gravity Ball Стиль: #plinko


🟢Объём блокировок — низкий

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Самой громкой новостью недели стали, конечно, первые дни президентства Трампа. Он подписал отмену "препятствующих прогрессу" указов предыдущей администрации, помиловал основателя SilkRoad Росса Ульбрихта и вернул гражданам США TikTok, что мгновенно отразилось на популярности RedNote.

↖️ Жизнь замечательных людей: по заверениям Yandex, некий Ivan I. с почтовым адресом um-i-delo@yandex.ru в период с 2016 по 2018 год владел доменным именем akam.ne. Что в этом интересного, так это то, что на протяжении пяти лет (!) в конфигурации доменного имени az.mastercard.com в качестве Name Server (эта запись указывает клиентам, к какому серверу имён необходимо обратиться за DNS-записями) из-за опечатки было установлено akam.ne вместо akam.net. 14 января об этой проблеме сообщил исследователь безопасности Philippe Caturegli: он зарегистрировал это доменное имя, и оказалось, что оно получает тысячи запросов от клиентов Mastercard, данные которых можно было бы использовать в своих интересах. Кто такой Ivan I. и делал ли он именно так, остаётся загадкой, но известный журналист Брайан Кребс в своём материале на эту тему пишет, что случаи ошибок в конфигурации доменных имён не редки.

↖️ChatGPT запустили новую функцию – Operator, позволяющую автоматизировать несложные действия в браузере. Пока только для платных подписок и пользователей из США, но вскоре функция должна появиться и у нас, а в СМИ её уже хвалят.

↖️ Microsoft анонсировали поддержку Android-приложений в Windows 11 "в следующем месяце". Ожидается, что Windows будет запускать те же самые версии приложений, что и на смартфонах. Для тестирования Microsoft официально позволяют устанавливать некоторые приложения из Amazon Appstore, но работа Google Play пока не поддерживается (хотя умельцы запустили его).

✈️ Топ приложений на радарах

🍩 Plinko Lucky 365 ~ 23 000 установок/день, 31 день онлайн. Стиль: #plinko
🍩 Zeus Jump Ludo ~ 7 100 установок/день, 59 дней онлайн. Стиль: #zeus
🍩 Golden Dragon:Lucky ~ 5 300 установок/день, 63 дня онлайн. Стиль: #dragon
🍩 Sweet Donut Matcher ~ 5 900 установок/день, 64 дня онлайн. Стиль: #plinko
🍩 Route Draw ~ 6 900 установок/день, 105 дней онлайн. Стиль: #aviator


🔥 Лучшие приложения сервисов аренды

🤘 Plin-ko & Balloons Flight Стиль: #plinko #aviator
😈 Crazy Time Стиль: #wheel
🧡 Plinko Drop Стиль: #plinko
🧡 Plinko Diglow Стиль: #plinko
🤘 Crazy Wheel Time Стиль: #wheel


🟢Объём блокировок — низкий, но эта неделя уже не была такой лёгкой, потому что довольно большое число приложений ушло в бан.

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Читайте лонгрид недели "Неудачные проекты в сфере арбитража трафика", в котором мы вспомнили о Webview app и многочисленных проектах Павла Панина.

↖️ Google Play вводит значок "Verified" для VPN-приложений, которые соответствуют "строгим требованиям безопасности и конфиденциальности". Авторизированные лаборатории будут проверять приложения в соответствии со стандартом MASA AL2. Почему все приложения не могут соответствовать стандартам безопасности, Google скромно умалчивает.

↖️ Исследователи безопасности Wiz обнаружили уязвимость в нашумевшем конкуренте Chat GPT — DeepSeek. Китайские специалисты оставили открытой базу данных Clickhouse, содержащую более миллиона записей чатов и других данных. Несмотря на это, а также на новости о том, что гораздо более дешёвая модель DeepSeek — это ничто иное как поделка на основе Chat GPT, Microsoft на всякий случай в своём Copilot подключили совершенно бесплатно ChatGPT-o1 (да, это та самая, что у Open AI стоит $200 в месяц). Не забывайте нажимать "think deeper", чтобы включить именно эту модель.

↖️ На этой неделе Cloudflare закрыли уязвимость, которая позволяла определить примерное местоположение любого пользователя без какого-либо участия с его стороны. Баг работал среди прочего с такими приложениями как Discord, X (Twitter), Signal (но не работал с Telegram). Для эксплуатации достаточно было отправить пользователю картинку, при этом дожидаться открытия сообщения было не нужно, главное, чтобы устройство было онлайн.

✈️ Топ приложений на радарах

🍩 Zeus Jump Ludo ~ 8 100 установок/день, 66 дней онлайн. Стиль: #zeus
🍩 Plinko Lucky 365 ~ 21 500 установок/день, 38 дней онлайн. Стиль: #plinko
🍩 Golden Dragon:Lucky ~ 6 150 установок/день, 70 дней онлайн. Стиль: #dragon
🍩 Route Draw ~ 7 200 установок/день, 112 дней онлайн. Стиль: #aviator
🍩 Sweet Donut Matcher ~ 6 200 установок/день, 71 день онлайн. Стиль: #plinko


🔥 Лучшие приложения сервисов аренды

🤘 Lucky Balloon Стиль: #balloon
😈 Crazy Time Стиль: #wheel
🤘 Pllinko Avia Mania Стиль: #plinko #aviator
🧡 Pl1nko Drop Line Стиль: #plinko
🧡 Plinko Synergy Стиль: #plinko


🟢Объём блокировок — низкий.

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Читайте обзор свежих приложений-миллионников 2024.

↖️ Huggingface запустили удобный каталог ИИ-приложений с поиском и разбивкой по категориям. Удобно отслеживать трендовые генераторы изображений, видео и текста, или искать новые.

↖️ Google выкатили новые модели для Gemini, а OpenAI — поиск для всех пользователей (раньше был только для платных подписчиков). Ранее в ChatGPT представили функцию Deep Research, которая позволяет заставить модель проработать вопрос в течение длительного времени и вернуться с исчерпывающими результатами ИИ-исследования на основе анализа больших массивов данных на заданную тему.

↖️ На этой неделе только ленивый не написал о новой угрозе для Android и iOS — троянском SDK SparkCat, которое было обнаружено в различных приложениях, от доставки еды до криптобиржи. Эти приложения не оказались заражены случайно, злоумышленники создали их специально. Получив доступ к фотографиям на устройстве, троян при помощи машинного зрения ищет на изображениях текст, похожий на seed-фразы криптокошельков, и передаёт их на сервер. Приложения начали работу в марте 2024 года.
Забавный факт: исследователи безопасности обнаружили троян "в конце 2024 года", а приложения были удалены из Google Play и Appstore в начале февраля, после выхода широко разлетевшейся по СМИ статьи — не слишком-то быстро. В комментариях к публикации найдёте ссылки 🧠

↖️ На хакерском форуме XSS появилась публикация от лица неназванных хакеров, которые утверждают, что получили доступ к огромному объёму информации компании Gravy Analytics — подрядчика Apple, Uber, министерства внутренней безопасности и налоговой службы США, ФБР. Дочерняя компания Venntel собирает информацию о местоположении мобильных устройств по всему миру, при помощи мобильных приложений и рекламных сетей. Снимки экрана, опубликованные на форуме, свидетельствуют о том, что хакеры располагают свободным доступом к данным, по их собственным утверждениям они находятся внутри инфраструктуры компании с 2018 года.


✈️ Топ приложений на радарах

🍩 Plinko Lucky 365 ~ 20 000 установок/день, 45 дней онлайн. Стиль: #plinko
🍩 Golden Dragon:Lucky ~ 6 700 установок/день, 77 дней онлайн. Стиль: #dragon
🍩 Sweet Donut Matcher ~ 6 200 установок/день, 78 дней онлайн. Стиль: #plinko
🍩 Zeus Jump Ludo ~ 8 300 установок/день, 73 дня онлайн. Стиль: #zeus
🍩 StrawberryNote ~ 6 200 установок/день, 72 дня онлайн. Стиль: #light #fruits
🍩 Jogo do Tigrinho ~ 4 400 установок/день, 67 дней онлайн. Стиль: #tiger


🔥 Лучшие приложения сервисов аренды

👍 BookStep Стиль: #light
🧡 Plinko 2 Стиль: #plinko
🤘 Balls of Money Стиль: #plinko #wheel
😈 Crazy Time Стиль: #wheel #crazytime
🧡 Pl1nko Drop Line Стиль: #plinko
🤘 Pllinko Avia Mania Стиль: #plinko #aviator


🟡Объём блокировок — Средний. На этой неделе были заблокированы десятки приложений сервисов аренды.

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Читайте второй выпуск о неудачных проектах в сфере арбитража трафика.

⚡️ Незамеченной для всех прошла статья, где Google напрямую делится деталями процесса модерации приложений на примере WebView под гемблинг! Конечно, в целях рекламы Gemini, но даже это — глоток свежего воздуха в информационном вакууме. Что пишут:
✏️ Жалуются на то, что вот раньше пенопласт делали из молочной пены приложения мошенники писали на Java, а теперь стали всё чаще уходить в нативный код
✏️ Объясняют какие инструменты используются для декомпиляции
✏️ Показывают конкретное приложение и инструменты анализа (в частности, анализатор поведения capa), а также их конфигурацию. Сказано, что Google неровно дышит к криптографическим преобразованиям и Base64, чтению конфигурации устройства и часового пояса, чтению/записи файлов
✏️ Ну и самый кринж: находки, полученные из capa, они отдают Gemini. Робот анализирует выжимку и выбирает из трёх уровней риска (даже промпт и ответ показали!). LLM оценивает псевдокод по таким критериям: наличие динамической загрузки кода, наличие собственных алгоритмов шифрования, наличие клоакинга по времени и по ответу извне, наличие обфускации, наличие антиотладочных техник
За скобками остаётся вопрос о наличии чего-то подобного для ART-кода. Ну и, само собой, немножко грустно, что решение принимает Gemini — не лучшая, мягко говоря, LLM.

↖️ На этом обновки от Google не заканчиваются, на сей раз более чем миллиарду пользователей Android без их согласия был установлен Android System SafetyCore — пакет для "классификации содержимого, чтобы защитить их от нежелательного контента". Приложение работает локально и потребляет 2 ГБ оперативной памяти, устанавливается даже на облегчённые Android Go. В твиттер-аккаунте GrapheneOS рассказывается о том, как именно там всё работает. Кстати, такой подход к установке своих приложений Google применяет не впервые.

↖️ Напоследок, если вам не терпится попробовать Deep Research, а желания платить $200 за ChatGPT Pro нет, то ребята из Perplexity запустили аналогичный функционал для пользователей своих браузерных расширений для Chrome и Firefox совершенно бесплатно.


✈️ Топ приложений на радарах

🍩 Plinko Colorful ~ 20 300 установок/день, 27 дней онлайн. Стиль: #plinko
🍩 StrawberryNote ~ 7 000 установок/день, 79 дней онлайн. Стиль: #light #fruits
🍩 Super Plinko ~ 4 400 установок/день, 24 дня онлайн. Стиль: #plinko
🍩 WinX ~ 2 300 установок/день, 144 дня онлайн. Стиль: #light
🍩 Zeus Jump Ludo ~ 8 600 установок/день, 80 дней онлайн. Стиль: #zeus


🔥 Лучшие приложения сервисов аренды

🧡 Plinko 2 Стиль: #plinko (внимание на аккаунт!)
🧡 Balloon SpeedUP Стиль: #balloon
🤘 Pllinko Avia Mania Стиль: #plinko #aviator
🤘 Balls of Money Стиль: #plinko #wheel
🧡 PIinкo Ball Maze Стиль: #plinko


🟡Объём блокировок — Средний. Объёмы блокировок и выхода новых приложений находятся в балансе с перевесом в нашу сторону 😏

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Новый источник трафика — Google календарь. Поскольку в наш век искусственного интеллекта рассылать почтовый спам стало сложно и дорого, то злоумышленники придумали следующую хитрость: они вставляют фишинговые ссылки в описание встреч календаря. Каждая новая встреча становится входящим письмом, которое благодаря своему доверенному происхождению легко обходит спам-фильтры Gmail. Благодаря этому подходу мошенникам удалось разослать более четырёх тысяч писем за четыре недели. В прошлом подобный подход применялся с Google Drive.

↖️ Единственный украинский антидетект-браузер AQUM не успел стать героем нашей рубрики о неудачных проектах (здесь и здесь) и был поглощён другой компанией, переименовавшей его в 0detect. О скором поглощении в своём интервью заявлял сам владелец браузера Евгений Negro, там же он сообщил, что запускает курсы арбитража трафика AFFX. Сайт AQUM выполняет переадресацию на 0detect, пользователи получили уведомление по почте.

↖️ Microsoft заявили о создании нового типа сверхпроводника — топологического, и чипа на его основе. Majorana 1 станет ядром квантового компьютера на один миллион квантовых битов, тогда как ещё в начале декабря Google хвастался чипом на всего-то 105 кубитов. Чем это интересно для нас, так это тем, что эффективные квантовые вычисления ставят под угрозу многие современные алгоритмы шифрования и даже криптовалюты. Там, кстати, сегодня увели аж целых полтора миллиарда у Bybit, но будем надеяться, что обошлось без квантовых вычислений.


✈️ Топ приложений на радарах

🍩 Super Plinko ~ 9 200 установок/день, 31 день онлайн. Стиль: #plinko
🍩 StrawberryNote ~ 7 600 установок/день, 86 дней онлайн. Стиль: #light #fruits
🍩 Plinko Colorful ~ 18 800 установок/день, 34 дня онлайн. Стиль: #plinko
🍩 Aviator ~ 6 900 установок/день, 27 дней онлайн. Стиль: #aviator
🍩 Zeus Jump Ludo ~ 8 900 установок/день, 87 дней онлайн. Стиль: #zeus


🔥 Лучшие приложения сервисов аренды

🤘 Pllinko Avia Mania Стиль: #plinko #aviator
🧡 Balloon SpeedUP Стиль: #balloon
🧡 PIinкo Ball Maze Стиль: #plinko
😈 Plinko Strategy Стиль: #plinko
🧡 Pli-nko Drop Ball Стиль: #plinko

🟡Объём блокировок — Средний. Пока что в балансе, но давление усиливается.

#тренды

🖼 Подписаться: Traffic Arts | 💡 Чат: Traffic Arts Chat

🐱 Анимируем персонажей с помощью HeyGen

Помните, мы собирали видеокреатив на коленке? Тогда мы использовали генерации "как есть", заставляя персонажей двигаться при помощи Veo 3 и подобных нейронок.

Однако ж, оказывается, нет необходимости обращаться к системам, больше ориентированным на художественные сцены, когда нам нужно по сути только озвучить фразу. Конкретные движения персонажа при этом нас не сильно интересуют, главное, чтобы они были органичными. И такое решение на рынке существует — это HeyGen, который мы уже опробовали в предыдущем выпуске, посвящённом липсинку. Вот что нужно делать, чтобы добиться хорошего результата:

▪️ Найти изображение нужного персонажа, необязательно во весь рост и во всех деталях. Большая коллекция такой графики есть прямо на канале, по хештегам #gambling, #zeus, #egypt, #pharaoh, #aviator, #joker, а также просто #mj.

▪️ Разместить персонажа на зелёном фоне, чтобы впоследствии удалить хромакей в редакторе видео. Это очень легко делается при помощи ChatGPT, важно только следить за тем, чтобы между персонажем и краями изображения оставалось достаточное пространство. Нам нужно, чтобы движения, которые будут на видео, свободно помещались в нём. Здесь же можно попросить ChatGPT дорисовать недостающие детали и части тела.

▪️ Зарегистрировать новый аккаунт HeyGen. Они спокойно принимают почты на кастомных доменах и не банят аккаунты даже без антидетекта и прокси, а каждому новому пользователю дарят три бесплатных видео.

▪️ На страничке Avatars создать нового аватара из сгенерированного ранее изображения, и на домашней странице нажать "Create Quick Avatar Video". Выбрать нашего аватара, подобрать голос, написать текст и выбрать модель "Avatar IV". Имеется возможность описать, какие именно движения должен совершать персонаж. Если, кроме липсинка, движения не нужны вовсе, то можно выбрать модель "Avatar Unlimited". Наконец, отправить видео на рендер.

▪️ Готовое видео загружаем в видеоредактор, где убираем хромакей, и получаем приемлемое качество. Самое главное, что HeyGen куда меньше склонен к артефактам, привычным для Veo 3 и аналогов.

Мой результат можете посмотреть в заголовке поста, а ещё несколько примеров в оригинальном качестве найдёте в комментариях.

🖼 Подписаться: @traffic_arts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Хакерская группировка Scattered Lapsus$ Hunters взломала Zendesk популярного мессенджера Discord и похитила данные примерно 70 000 пользователей: имена, адреса электронной почты, платёжные реквизиты, фотографии удостоверений личности. Группировка требует выкуп, утверждая, что было похищено 1.5 ТБ данных, в которых содержится больше двух миллионов фотографий документов (то есть значительно больше, чем признал Discord).

Иронично, что для регистрации в Discord не требуются никакие данные, кроме электронной почты, а фото документов платформа собирала во исполнение нового британского закона о проверке возраста пользователей и законов, принятых в половине штатов США. Централизация подобных процессов зачастую не приводит ни к чему хорошему, и здесь как нельзя кстати вспоминается состоявшаяся всего месяц назад утечка украинской государственной базы Дія.

↖️ OpenAI и Nvidia раздувают "AI-пузырь". Специалисты Bloomberg обратили внимание на ряд сделок между этими и другими компаниями, которые фактически обращают одну и ту же сумму по кругу: сначала Nvidia решила инвестировать 100 млрд долл. в OpenAI, затем OpenAI обязалась закупить миллионы чипов Nvidia. На приведённой в статье диаграмме видны и другие компании, которые также надувают пузырь, в частности, Oracle. Аналитики обращают внимание, что OpenAI сжигает денежные средства невероятно быстро на технологию, которая ещё не доказала свою способность зарабатывать деньги, а сама OpenAI при этом не планирует выходить на прибыльность до конца десятилетия.

За 2019-2023 годы правительство США инвестировало 328 млрд долл. в ИИ-проекты — а я напомню, что GPT-4 вышел 14 марта 2023, то есть инвестиции делались в технологии, которые на тот момент буквально неплохо складывали слова в предложения. Вместе с нынешней политикой правительства США, мне, конечно, хотелось бы оказаться в когорте ИИ-инженеров, уж они-то будут явно чувствовать себя получше остальных американцев (да и не только их). Это если пузырь, конечно, не лопнет. Если не лопнет.

Ну и да, Трампу Нобелевскую премию мира не дали — её получила активистка демократического движения Венесуэлы Мария Мачадо.

↖️ Дурову потребовался 41 год, чтобы понять, что свобода интернета под угрозой. Теперь он решил поделиться инсайтом и с нами, поэтому пользователи из ЕС получили системное уведомление, отсылающее на пост основателя мессенджера — иронично, ведь именно это действие и подтверждает его слова.

Ещё большее беспокойство вызывает то, что пользователям из Франции транслировалось то самое интервью. Telegram превращается в рупор пропаганды, о чём Wired писали ещё в 2022 году. И здесь, конечно, не за что осуждать Павла — в конце концов это его программа, а мы все здесь просто гости. Если вдруг задумались об альтернативном мессенджере, то на канале выходил пост на эту тему.


✈️ Топ приложений на радарах

🍩 Jackpot to 777 Rush ~ 11 300 установок/день, 56 дней онлайн. Стиль: #chicken
🍩 Lucky to 777 Win ~ 3 400 установок/день, 56 дней онлайн. Стиль: #chicken #aztec
🍩 Golden Cluck ~ 3 800 установок/день, 34 дня онлайн. Стиль: #chicken
🍩 Climber Chick ~ 4 100 установок/день, 29 дней онлайн. Стиль: #chicken
🍩 ကျွဲဂိမ်း စလော့ ~ 5 000 установок/день, 50 дней онлайн. Стиль: #bison #light
🍩 Lava Land: Cash Flow ~ 1 800 установок/день, 47 дней онлайн. Стиль: #volcano


🔥 Лучшие приложения сервисов аренды

🧡 Plinko Match Стиль: #plinko
🧡 Chickgo Стиль: #chicken
🤘 Legacy of Cleopatra Стиль: #egypt
🔱 Plin Rage X Стиль: #plinko
🧡 Plenko Gravity Стиль: #plinko
🤘 Storm of Riches Стиль: #zeus

🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ В Google Play появится предупреждение о повышенном расходе заряда батареи. Для всех приложений уже сейчас рассчитывается метрика "excessive partial wake locks", а с 1 марта 2026 года на страничках магазина приложений будут отображаться предупреждения. Кроме того, нарушители будут реже показываться в рекомендациях.

Как это всё будет работать — предстоит узнать, ведь, по заявлениям самого Гугла, в некоторых случаях wake locks бывают оправданны, например, когда пользователь сам запросил загрузку большого объёма данных, или в случае фонового проигрывания музыки.

↖️ Google якобы делает шаг назад — то есть, навстречу пользователям, не желающим отказываться от установки APK на свои устройства. В новой публикации они подчеркнули: "На основе этой обратной связи и наших постоянных обсуждений с сообществом мы разрабатываем новый усовершенствованный процесс, который позволяет опытным пользователям принимать на себя риски, связанные с установкой непроверенного программного обеспечения".

Похоже, установка APK по паспортам останется. Я всё чаще с грустью вспоминаю времена Symbian и Windows Mobile 🥲

↖️ Apple случайно опубликовала исходные коды обновления App Store для веб — дело в том, что разработчики, по-видимому, забыли отключить карты исходного кода (sourcemaps). Они раскрывают больше информации, чем обычно доступно в клиентском коде, поскольку включают комментарии разработчиков, форматирование, оригинальные имена переменных и даже ссылки на тикеты.

После того как энтузиасты слили исходники на GitHub, Apple оформила DMCA-жалобу, удовлетворяя которую хостинг закрыл 8270 репозиториев. Не всюду, конечно, их лапы смогли дотянуться, так что держите живую копию.

↖️ Обновился OWASP Top 10 — важный справочник по угрозам веб-безопасности. Восьмая редакция сменила версию от 2021 года, по сравнению с которой произошли существенные изменения: во-первых, появилась и сразу же заняла третью строчку новая категория "Software Supply Chain Failures". Многие некогда топовые категории "переехали" ниже по списку. Для определения тяжести рисков проект проанализировал уязвимости в современном программном обеспечении — так были выделены 8 категорий рисков. Ещё две были установлены при помощи голосования, чтобы охватить возникающие угрозы, которые пока слабо выявляются инструментами.

✏️ Интересное чтение на выходные: разработчик обнаружил SQLi в суперпопулярном приложении для спортивных часов Garmin Connect, отчёт команды безопасности Google о последних трендах в мошенничестве (карающий перст указал на VPN-приложения), новая китайская атака на Wi-Fi под названием U-Print — идентифицирует пользователей смартфонов с точностью 98% без расшифровки трафика.



✈️ Топ приложений на радарах

🍩 Lucky Chicken ~ 5 900 установок/день, 22 дня онлайн. Стиль: #chicken
🍩 Jelly Shake ~ 7 400 установок/день, 45 дней онлайн. Стиль: #plinko
🍩 Chicken Hoops ~ 5 800 установок/день, 59 дней онлайн. Стиль: #chicken
🍩 win7 Astro Blitz ~ 13 400 установок/день, 24 дня онлайн. Стиль: #aviator
🍩 Egg Catcher ~ 1 600 установок/день, 64 дня онлайн. Стиль: #chicken
🍩 Chicken Road 2: Real Money Win ~ 1 900 установок/день, 36 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Plin Survivor Стиль: #plinko
🧡 PlinFlip Light Стиль: #plinko
🤘 VolcanoJackpot Стиль: #volcano
🧡 Pllnko Chain Стиль: #plinko
❤️ Defender of Olympus Стиль: #zeus


🟡Объём блокировок — Средний. Крупные сервисы аренды в последнее время сократили ассортимент приложений, я полагаю это не столько из-за проблем с прохождением и блокировками, сколько из-за нехватки качественных аккаунтов (здесь могла быть реклама вашего шопа 🌝)

#тренды

✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.

✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

🍩 Новогодний проект: мы вручную отобрали несколько интересных телеграм-каналов из более чем 3 000. Потратив на это две недели, собрали для вас один пост.

↖️ Наверное, самой важной новостью этой недели, всколыхнувшей арбитражное сообщество, стал взлом браузерного расширения Trust Wallet — одного из самых популярных у нас кошельков. Злоумышленникам удалось выпустить вредоносное обновление, содержащее скрытый код для кражи секретных фраз. На волне всеобщей паники другие стали распространять "исправления" этой уязвимости, которые, конечно, тоже воровали средства пользователей. Представители Trust Wallet подтвердили наличие проблемы и призвали клиентов обновиться до версии 2.69, пообещав полностью компенсировать убытки.

Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏

↖️ Google реализовал функцию смены адресов электронной почты на аккаунтах @gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.


✏️ Интересное чтение на выходные: "Что если искать работу в пиаре под Новый Год" — если вы вдруг забыли свои ощущения от процесса поиска работы (и не только в пиаре, и не только под Новый год). Обзор масштабной утечки данных из системы контроля дорожного движения Узбекистана (она просто торчала в интернет даже без пароля).


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 25 900 установок/день, 28 дней онлайн. Стиль: #sevens #coins
🍩 Chicken Hoops ~ 7 900 установок/день, 101 день онлайн. Стиль: #chicken
🍩 Hatch Plan ~ 5 600 установок/день, 46 дней онлайн. Стиль: #chicken
🍩 Magic Shard Drops ~ 5 900 установок/день, 70 дней онлайн. Стиль: #plinko
🍩 Wisp Spin: Golden Surge ~ 6 600 установок/день, 28 дней онлайн. Стиль: #leprechaun
🍩 Midnight Chicken ~ 5 000 установок/день, 24 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 700 установок/день, 51 день онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
🤘 Chicken Car Jump Стиль: #chicken
🤘 Spin Wheel: Ice Fishing Стиль: #icefishing
❤️ Chicken Token Стиль: #chicken
🤘 Plinko: Bounce and Brake Стиль: #plinko
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko


🟡Объём блокировок — Средний.

#тренды

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

Отдохнули? Возвращаемся к работе 😅

↖️ Индийское правительство снова поверило в себя и ставит Маска на счётчик: они дали ему 72 часа, чтобы устранить проблемы, связанные с "предохранителями" в Grok. По данным властей, чатбот способен генерировать и изменять фото обнажённой натуры, в том числе несовершеннолетних.

На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.

↖️ Специалисты Trust Wallet пришли к заключению, что атака, поразившая более 2500 кошельков и повлёкшая за собой потери на более чем 8.5 млн долларов, связана с кампанией "Sha1-Hulud" — атакой на цепочку поставок, случившейся в ноябре 2025 года. Тогда злоумышленникам удалось в два этапа скомпрометировать сотни популярных пакетов npm, таких как Postman, Zapier и AsyncAPI, что в свою очередь заразило тысячи репозиториев. Вредонос собирал API-ключи и секреты из CI/CD, благодаря чему мошенники получили ключ подписи и исходные коды браузерного расширения Trust Wallet, так что без труда смогли выпустить заражённую версию плагина — в Chrome плагины обновляются автоматически, без участия пользователя.

↖️ Немецкие исследователи сообщили о трёх уязвимостях Bluetooth-стека в чипсетах Airoha (используются в Sony, Marshall, JBL, Bose и других). Эксплуатируя их совместно, злоумышленники могут получить практически неограниченный доступ к устройству без аутентификации: любой человек в радиусе действия Bluetooth может подключиться к наушникам, минуя обычный процесс сопряжения, извлекать и записывать информацию наушников. Благодаря краже ключей сопряжения со смартфоном злоумышленник затем сможет выдавать своё устройство за наушники, что позволит уже выполнять действия на нём самом — совершать звонки и перехватывать проверочные вызовы, взаимодействовать с голосовыми ассистентами. И, конечно, он сможет прослушивать микрофон самих наушников.

Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 27 200 установок/день, 35 дней онлайн. Стиль: #sevens #coins
🍩 Wisp Spin: Golden Surge ~ 7 600 установок/день, 35 дней онлайн. Стиль: #leprechaun
🍩 Zeus Luxury Slots: Win Victory ~ 4 900 установок/день, 43 дня онлайн. Стиль: #zeus
🍩 Magic Shard Drops ~ 6 000 установок/день, 77 дней онлайн. Стиль: #plinko
🍩 Hatch Plan ~ 5 800 установок/день, 53 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 200 установок/день, 58 дней онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Chicken Token Стиль: #chicken
❤️ Burning Crown Стиль: #joker
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko
🤘 Plinko: Bounce and Brake Стиль: #plinko
❤️ Running Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Специалисты Dr.Web опубликовали сразу два интересных отчёта — обзор вирусной активности для мобильных устройств в четвёртом квартале 2025 года и в 2025-м году вообще. К этим отчётам мы здесь на канале традиционно присматриваемся, потому что их аналитики довольно много внимания уделяют нашей работе: они вынесли наши приложения в отдельную категорию FakeApp (совершенно ошибочно, я считаю) и периодически пишут о них.

Важный раздел — тренды, отмеченные аналитиками в 2025 году:
▪️ Растёт использование техник обфускации кода, полагающихся на его конвертирование в нативный C-бинарник. В данном случае они упоминают преобразование DEX (что-то типа этого), но нашим специалистам ближе будет Unity с его IL2CPP.
▪️ Хакеры стали чаще обращаться к модификации и повреждению APK-файлов, так, чтобы они труднее опознавались инструментами анализа. Для загрузки в стор это неприменимо.
▪️ Впервые появились программы, использующие Redis и Telegram в качестве средства управления (C2).
▪️ Хакеры стали уделять большое внимание модам, распространяя свои версии мессенджеров или сразу модифицируя прошивки устройств.
▪️ Отмечается растущее давление на сторы, и дело тут не в FakeApp, а в более опасных угрозах, которые тоже беспрепятственно появляются в официальных магазинах и скачиваются пользователями в больших количествах.

Впрочем, специалисты Dr.Web явно не подписаны на Traffic Arts, иначе в этом году им бы удалось наработать значительно более существенную базу образцов. Серьёзно, даже обидно: из FakeApp показали несчастное Chicken Road Fun, набравшее тысячу установок. И вообще ребята говорят, что за целый 2025 год им удалось зафиксировать только 100 подобных программ. Если у специалистов компании в остальных областях экспертиза находится на подобном уровне, что ж, у меня есть для них плохие новости.

↖️ OpenAI запустила переводчик и расширяет тестирование рекламы. И то, и другое в принципе лежало на поверхности: даже без специальной страницы ChatGPT показывал неплохие результаты в переводе между обычными языками и фантастические результаты в случае языков необычных — например, врачебных каракулей в нормальный текст. Что касается рекламы, то грех будет после перевода не добавить, скажем, к рекомендациям вашего косметолога витрину продуктов из ближайших аптек. Особенно если агент сможет по нажатию одной кнопки сразу оформить заказ и доставку — настоящий киберпанк получается. Ждём в каждом холодильнике, ну а пока реклама будет только для взрослых пользователей из США.

✏️ Интересное чтение на выходные: абсолютно захватывающая история о том, как специалисты по форензике раскрыли подделку редких карточек с покемонами — настолько редких, что их цена достигала нескольких десятков тысяч долларов за штуку. История интересна тем, что доказательство находилось прямо на бумаге — закодированное в таинственных жёлтых точках, о которых, я надеюсь, подписчики канала знают, но никогда не видели воочию.


✈️ Топ приложений на радарах

🍩 Magic Shard Drops ~ 6 100 установок/день, 91 день онлайн. Стиль: #plinko
🍩 Glass Crash ~ 2 900 установок/день, 74 дня онлайн. Стиль: #chicken
🍩 Golden Cluck ~ 2 200 установок/день, 34 дня онлайн. Стиль: #chicken
🍩 Sports Scores & Odds ~ 6 100 установок/день, 19 дней онлайн. Стиль: #1xbet #light
🍩 Chicken Slide ~ 1 300 установок/день, 14 дней онлайн. Стиль: #chicken
🍩 Joker Stars ~ 2 439 установок/день, 42 дня онлайн. Стиль: #joker
🍩 Chicke Combo ~ 1100 установок/день, 45 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды (обозначения)

🔫 Ice Fishing Sort Стиль: #fish
🔥 Juicy Flame Fruits Стиль: #fruits
🦋 Chicken Token Стиль: #chicken
🔫 Zeus Divine Balance Стиль: #zeus
🦋 Cosmic Plin Стиль: #plinko
🦋 Running Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Специалисты российской Group-IB рассказали о кампании GTFire — фишинговой схеме, построенной на сервисах Firebase и Google Translate. Для нас отчёт интересен тем, как изящно мошенникам удавалось обходить разнообразные фильтры и просто пользоваться доверием к сервисам Google: свои страницы они хостили на web.app, а ссылки для маскировки пропускали через Переводчик.

Дальше всё довольно прозаично, атака затронула более тысячи организаций из 100+ стран, но самой мякоткой здесь, конечно, является этот трюк с легитимными сервисами Google.

↖️ Исследователи из Oversecured поделились результатами исследования 10 Android-приложений для ментального здоровья. Согласно данным, им удалось обнаружить 1575 брешей в безопасности, из которых 54 оказались высокой степени критичности. Почти половина из них приходится на одно приложение — ИИ-терапевт.

Цифры, конечно, впечатляющие, если не знать как выглядит типичный отчёт любого SAST/DAST-инструмента, а ведь Oversecured продаёт один из них. Тем не менее в 54 уязвимости верится охотно, и верилось бы ещё лучше, если бы специалисты компании поделились отчётом. Но пока что в глаза его видели только сами специалисты Oversecured и Ionut Ilascu из BleepingComputer — слишком мало для нас с вами, но достаточно, чтобы новость разлетелась по профильным изданиям.

Меня здесь, конечно, веселит, что Google осталась в стороне. И это после всех усилий, которые нам расписывают в ежегодных отчётах, после введения внешнего аудита безопасности для приложений в магазине! Впрочем, Google, наверное, отреагирует на эти заявления, но её реакция нам может прийтись не по душе — кстати, блокировки уже стали усиливаться.

✏️ Интересное чтение на выходные: история о том, как собака научилась вайбкодить и уже три месяца делает компьютерные игры. Журналист заставил ИИ-ассистентов поверить, что он лучше всех поедает хот-доги, написав выдуманную статью в личном блоге. Отчёт "какой стек предпочитают модели Claude Code?". Исследователь автоматизировал поиск визуально похожих символов в разных шрифтах и поделился находками.

✈️ Топ приложений на радарах

🍩 Fortune Fighter Defense ~ 1 300 установок/день, 129 дней онлайн. Стиль: #chicken
🍩 Plinca Do ~ 650 установок/день, 143 дня онлайн. Стиль: #plinko
🍩 Rush to Olymp ~ 570 установок/день, 98 дней онлайн. Стиль: #zeus
🍩 777 Wild West Carnival ~ 3 400 установок/день, 51 день онлайн. Стиль: #sevens
🍩 Pyramid of Riches ~ 1 200 установок/день, 22 дня онлайн. Стиль: #egypt
🍩 Chicken Farming ~ 1 400 установок/день, 22 дня онлайн. Стиль: #chicken
🍩 Thunder XCoin ~ 1 200 установок/день, 25 дней онлайн. Стиль: #fruits

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
🔫 Ice Time Fishing Стиль: #fish
🦋 Sevens Match Стиль: #sevens #fruits
🔫 Ice Fishing Стиль: #fish
🦋 Farm Manager Стиль: #chicken
🦋 Lime Shots Стиль: #fruits

🟡Объём блокировок — Средний, усиливается.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

🍩 На этой неделе вышел мой каталог сервисов аренды приложений для арбитража. Подписчики тепло встретили идею — переходите посмотреть, если ещё не сделали этого.

↖️ Google запустила рейтинг AI-моделей Android Bench, призванный показать их эффективность в сфере мобильной разработки. Компания спроектировала свой рейтинг таким образом, что он учитывает способности моделей работать со специфическими для Android-разработки задачами, например, Jetpack Compose. Разумеется, победителем является Gemini 3.1 Pro Preview, но важно здесь другое: подталкивая разработчиков к пользованию моделями, Google как бы нормализует само по себе использование AI в разработке приложений. Это важный сигнал, показывающий, что сгенерированный код не должен сам по себе быть ред-флагом для модераторов Google Play.

↖️ Практикующие инженеры, правда, не в восторге от повсеместного внедрения ИИ — они жалуются, дескать, автоматизация спровоцировала неконтролируемый рост ожиданий и появление "парадокса надзора", который заключается в том, что усилия, прилагаемые на анализ сгенерированного кода, могут превышать усилия на его написание с нуля. Ещё описывают понятие "иллюзии поверхностной компетенции" и хоронят junior-позиции. Советы в последнем материале выглядят весьма забавно и очень современно, например "не доверяй коду, который не понимаешь". В отличное будущее идём, господа и дамы. Думаю, в этом году следует ожидать появления AI-first фреймворков и архитектурных паттернов — то есть таких, что не предназначены для использования людьми вообще.

↖️ Ещё один мув от Google — компания не стала дожидаться, пока суд в США одобрит мировое соглашение с Epic Games, и объявила об изменениях в Google Play. Комиссия для разработчиков снижается с 30% до 20% для новых установок, а при отказе от платёжной системы Google сбор упадёт ещё на 5%. Кроме того, запустят "Registered App Stores" — программу, которая упростит установку приложений из сторонних магазинов без пугающих предупреждений системы безопасности.

↖️ А ещё оказалось, что правительственные структуры США используют данные интернет-рекламы для слежки за гражданами. Для нас интерес представляет простая технология этого решения: прогосударственный актор зарегистрировался как участник рекламного аукциона (RTB). Статья описывает, что рекламные сети передают данные о пользователях тысячам участникам рынка каждый раз, когда проводится аукцион на рекламный плейсмент.

Вы спросите: а при чём тут мы? Ну, установка приложения из источника, мотивированная креативом на плейсменте, за который проводился аукцион — это отличное место, в котором можно подрезать атрибуцию в обход всяких там ограничений Apple 😏

✏️ Интересное чтение на выходные: Duolingo сливает данные китайской ByteDance, запустится ли Doom на клавиатуре, мейнтейнер open source проекта проиграл SEO-войну, 23 iOS эксплойта на скам-лендах, Polaroid для бедных.

✈️ Топ приложений на радарах

🍩 Fortune Fighter Defense ~ 1 600 установок/день, 136 дней онлайн. Стиль: #chicken
🍩 Rush to Olymp ~ 700 установок/день, 105 дней онлайн. Стиль: #zeus
🍩 Chicken Farming ~ 1 600 установок/день, 22 дня онлайн. Стиль: #chicken
🍩 Puzzle Glide ~ 800 установок/день, 30 дней онлайн. Стиль: #towerrush
🍩 King of Egypt Fortune Slots ~ 800 установок/день, 30 дней онлайн. Стиль: #sevens #egypt
🍩 Axis Drift ~ 700 установок/день, 30 дней онлайн. Стиль: #towerrush

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
🔫 Tower Align Rush Стиль: #towerrush
🔫 Ice-Fishing-Number Стиль: #fish
🔫 Mega Win: Drop Стиль: #wheel
🦋 Sevens Match Стиль: #sevens #fruits
🦋 Lime Shots Стиль: #fruits

🟡Объём блокировок — Средний.

#тренды

🖼️➡️ подписаться ▪️ чат ▪️ каталог сервисов аренды

⚡ Обзор трендов за неделю

🍩 Читайте один из лучших постов на канале — "Playable ads на коленке".

↖️ Взлом AppsFlyer. Согласно официальному заявлению AppsFlyer, распространённому только среди действующих клиентов сервиса, в период с 9 марта 23:26 (UTC) до 09:47 следующего дня DNS-записи доменного имени appsflyer.com находились в руках злоумышленника, сумевшего убедить службу поддержки регистратора (по-видимому, GoDaddy) сбросить пароль от кабинета.
Получив контроль над доменом, злоумышленнику удалось развернуть целую инфраструктуру поверх легитимных сервисов AppsFlyer. Основной целью атаки стало Web SDK — код отслеживания, по принципу работы похожий на Google Analytics, то есть внедряемый на страницы сайтов. Атакующий подменил код на криптовалютный клиппер — гибкую программу, управляемую набором правил, загружаемым тут же с домена AppsFlyer. Правила были нацелены на подмену адресов криптокошельков в браузере.
По сообщениям AppsFlyer, мобильный SDK затронут не был, но соглашаться с этим трудно, поскольку доменное имя находилось полностью в руках злоумышленника, а пользователи замечали недоступность дашбордов и даже статус-страницы. Первое и пока самое серьёзное публичное обсуждение появилось на Reddit, сама же компания стремится придавать возникшей проблеме как можно меньше огласки.

Процедура сброса пароля у доменных регистраторов всегда сопровождается идентификацией, так что почти наверняка злоумышленнику удалось получить сперва доступ к, например, admin-почте доменного имени и только потом захватить контроль над доменом. Успех предприятия, я думаю, оказался для него неожиданностью, поэтому вредоносная нагрузка была сделана "на скорую руку" и содержала ошибки. Собственно, благодаря этим ошибкам, ломающим сайты, подмену удалось обнаружить довольно быстро.

Эта ситуация могла бы повлиять на готовящуюся продажу компании за 1.9 млрд долларов, но сделка сорвалась из-за опасений покупателя, что стоимость программного обеспечения упадёт в связи с повсеместным внедрением ИИ. Нужно отметить, что оценка 1.9 млрд и так довольно сдержанна: в 2020 году компания оценивалась в 2 млрд, а совет директоров ожидал оценки до 3 млрд долларов.

↖️ WordPress выпустила три патча за 30 часов — это самая быстрая серия апдейтов с 2003 года. Компания фиксила уязвимости, которые в декабре, предположительно, позволили злоумышленникам захватить несколько сотен сайтов для развёртывания кампании ClickFix.

Дополнительно, более 250 тыс. сайтов на WordPress оказались под угрозой из-за уязвимости в плагине Ally — данные из URL напрямую попадают в SQL-запрос без какой-либо очистки. Из-за структуры запроса возможности злоумышленника несколько ограничены, зато уязвимость доступна для эксплуатации даже неаутентифицированным пользователям.

Гораздо интереснее выглядит недавно обнаруженная уязвимость плагина Tutor LMS Pro, затрагивающая всего 30 тыс. сайтов на WP. Разработчики допустили ошибку в механизме аутентификации, что позволяет подменить e-mail и войти в аккаунт администратора, используя любой валидный токен OAuth.

✏️ Интересное чтение на выходные: конверсия MacBook в Framework, моя любимая DuckDB показала BigData на новом MacBook Neo, облачное хранилище на Instagram.

✈️ Топ приложений на радарах

🍩 Fortune Fighter Defense ~ 1 900 установок/день, 143 дня онлайн. Стиль: #chicken
🍩 Gold Wing ~ 1 700 установок/день, 31 день онлайн. Стиль: #chicken #egypt
🍩 Cozy Road ~ 600 установок/день, 87 дней онлайн. Стиль: #chicken
🍩 Rush to Olymp ~ 900 установок/день, 112 дней онлайн. Стиль: #zeus
🍩 Pyramid of Riches ~ 1 700 установок/день, 36 дней онлайн. Стиль: #egypt
🍩 Luma Horizon ~ 700 установок/день, 80 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
🦋 Sevens Match Стиль: #sevens #fruits
🦋 Lime Shots Стиль: #fruits
🦋 Infinite PlinRunner Стиль: #plinko
👨‍💻 Neon Tower Rush Стиль: #towerrush
🔥 Tower Crash Стиль: #towerrush
👨‍💻 Ice Fishing Стиль: #fish

🟡Объём блокировок — Средний.

#тренды

🖼️➡️ подписаться ▪️ чат ▪️ каталог сервисов аренды

⚡ Обзор трендов за неделю

🍩 На этой неделе обновился каталог сервисов аренды: появились переводы и описания сервисов, добавлена категория "бесплатно".

↖️ С августа установка APK на Android станет доступна после многочисленных подтверждений и с задержкой в 24 часа. В целях борьбы с мошенничеством компания планирует внедрить многоступенчатую процедуру, специально сконструированную так, чтобы защитить пользователей от установки приложений под давлением. Это будет распространяться на все сборки, чья цифровая подпись неизвестна Google.
Ускорить процесс можно будет, зарегистрировав подпись в Google Play Console — владельцы бесплатных аккаунтов смогут разрешить быструю установку для 20 пользователей. Более крупные приложения потребуют полноценной регистрации в Google Play Console или установки через ADB.

↖️ BIGO Ads проявляет признаки вредоносного поведения. Исследователь обнаружил, что SDK загружает зашифрованный конфигурационный файл, позволяющий обходить блокировки с помощью автоматического переключения на резервные хосты как для рекламных API, так и для C2. Интересно, что инфраструктура полагается не только на промышленные хранилища вроде Alibaba OSS, но и на обычный Google Drive.
В начале 2025 года флагманское приложение компании, Bigo Live, было удалено из магазинов Apple и Google из-за расследований, связанных с насильственным контентом. Из-за различных обвинений в отмывании денег и фальсификации трафика, компания заключила партнёрство с Pixalate для предотвращения рекламного мошенничества.

✏️ Интересное чтение на выходные: сравнение ИИ-агентов в задачах на поиск уязвимостей (всё плохо), доклад с DEF CON о взломе камер Dahua, iPhone в виртуальной машине.


✈️ Топ приложений на радарах

🍩 Fortune Fighter Defense ~ 2 200 установок/день, 150 дней онлайн. Стиль: #chicken
🍩 Tower Rush ~ 1 300 установок/день, 24 дня онлайн. Стиль: #towerrush
🍩 Cozy Road ~ 700 установок/день, 94 дня онлайн. Стиль: #chicken
🍩 Luma Horizon ~ 800 установок/день, 87 дней онлайн. Стиль: #chicken
🍩 Egypt Path of Oasis ~ 900 установок/день, 47 дней онлайн. Стиль: #egypt
🍩 Rush to Olymp ~ 900 установок/день, 119 дней онлайн. Стиль: #zeus


🔥 Лучшие приложения сервисов аренды (обозначения)

🦆 Silly Joker Стиль: #joker
🔥 Tower Winner Стиль: #towerrush
🔥 Chicken Money 2 Стиль: #chicken
🤐 Road'o'Chick Стиль: #chicken
🔥 Rush of Towers Стиль: #towerrush
🦋 Infinite PlinRunner Стиль: #plinko

🟡Объём блокировок — Средний. На этой неделе блокировки затронули многих, но пока нельзя говорить о системном ухудшении обстановки.

#тренды

🖼️➡️ подписаться ▪️ чат ▪️ каталог сервисов аренды