Рейтинг сообщества
Крипто новости
Пишутся и ранжируются сообществом. Алгоритм, устойчивый к манипуляциям, показывает главное.
.jpeg)
ИзбранноеБезопасность
Северокорейские хакеры выпустили новые Mac-эксплойты для крипто-целей
Северокорейские спонсируемые государством хакерские группы, в частности Lazarus Group, используют все более сложные и необычные тактики для нацеливания на криптовалютные проекты и фирмы. Эти новые методы включают в себя использование уязвимостей macOS через поддельные предложения о работе, вредоносные ссылки на встречи и обманчивые обновления программного обеспечения, с целью кражи криптовалюты и конфиденциальных данных. Ключевые выводы Mac не застрахованы: Миф, что системы macOS по своей сути безопасны от вредоносного ПО, развенчан. Северокорейские спонсируемые государством субъекты активно разрабатывают сложные эксплойты для устройств Apple. Социальная инженерия является ключевым фактором: Успех этих атак в значительной степени зависит от социальной инженерии, обмана пользователей с целью загрузки или выполнения вредоносных файлов посредством кажущихся законными взаимодействий. Необычные языки программирования: Использование менее распространенных языков программирования, таких как Nim и Go, затрудняет обнаружение и анализ вредоносного ПО решениями безопасности. Требуется постоянная бдительность: Пользователи в криптовалютном пространстве, особенно те, у кого есть устройства macOS, должны сохранять бдительность в отношении нежелательных сообщений, подозрительных ссылок и неожиданных запросов на обновление программного обеспечения. Северокорейские хакеры развязывают новые Mac-эксплойты на крипто-цели Северокорейские спонсируемые государством хакерские группы, особенно печально известная Lazarus Group, активизировали свои кибератаки против криптовалютных проектов и фирм, развернув новые и сложные эксплойты, специально нацеленные на пользователей macOS. Эти кампании используют тактику социальной инженерии в сочетании с необычными штаммами вредоносного ПО и методами уклонения, чтобы скомпрометировать системы и украсть ценные цифровые активы. Обманчивая тактика и доставка вредоносного ПО Хакеры используют различные обманчивые методы для проникновения в целевые системы: Поддельные возможности трудоустройства: Lazarus Group распространяет вредоносные PDF-файлы, замаскированные под предложения о работе в криптовалютной индустрии. Эти файлы, часто созданные с использованием фреймворка Tauri, скрывают вредоносное ПО в расширенных атрибутах файлов macOS, что затрудняет их обнаружение. Вредоносные ссылки на встречи: Злоумышленники выдают себя за криптоинвесторов на таких платформах, как Telegram и Calendly. Они отправляют приглашения на встречи, содержащие ссылки, которые при нажатии выполняют скрипты для установки вредоносного ПО на системы macOS. Сообщалось об инциденте с поддельным файлом обновления Zoom, который установил вредоносное ПО "NimDoor". "ClickFix" Атаки: Новая тактика включает в себя представление пользователям поддельных ошибок на веб-сайтах или в документах, предлагая им "исправить" проблему, выполнив команды PowerShell. Эти команды затем загружают и выполняют вредоносное ПО, такое как бэкдор на основе Go "GolangGhost". Продвинутое вредоносное ПО и методы уклонения Вредоносное ПО, используемое в этих кампаниях, демонстрирует расширенные возможности и методы уклонения: NimDoor: Это вредоносное ПО, написанное на необычном языке программирования Nim, нацелено на криптокошельки и пароли браузера. Использование Nim затрудняет обнаружение традиционным программным обеспечением безопасности, поскольку Nim может работать в Windows, Mac и Linux без модификации. RustyAttr Trojan: Этот новый троян macOS скрывает вредоносный код в расширенных атрибутах файлов, метод, который обходит стандартные методы обнаружения. Вредоносное ПО может оставаться невидимым в таких приложениях, как Finder или Terminal. GolangGhost: Бэкдор на основе Go, развернутый через "ClickFix" атаки, GolangGhost может выполнять файловые операции, выполнять команды оболочки, красть файлы cookie Chrome, историю просмотров и сохраненные пароли, а также собирать метаданные системы. Скрытное выполнение: Некоторое вредоносное ПО, такое, как NimDoor, использует интеллектуальное время, ожидая десять минут перед активацией, чтобы избежать обнаружения сканерами безопасности. Защита от этих угроз Чтобы снизить риск стать жертвой этих сложных атак, частные лица и организации должны внедрить надежные методы кибербезопасности: Соблюдайте осторожность со ссылками: Избегайте нажатия на встроенные ссылки от незнакомых отправителей, особенно те, которые связаны с планированием встреч или возможностями трудоустройства. Всегда проверяйте источник и домен любой ссылки перед нажатием. Отправляйте ссылки на встречи самостоятельно: По возможности инициируйте и отправляйте ссылки на встречи напрямую, чтобы свести к минимуму риск столкнуться с вредоносными ссылками от других. Используйте антивирусное программное обеспечение: Установите и поддерживайте надежную антивирусную защиту на всех устройствах, включая Mac, для обнаружения и блокировки вредоносного ПО. Регулярные обновления программного обеспечения: Поддерживайте операционные системы и все программное обеспечение в актуальном состоянии, чтобы исправить известные уязвимости. Надежные пароли и 2FA: Используйте надежные, уникальные пароли для всех учетных записей и включите двухфакторную аутентификацию (2FA), где это возможно. Рассмотрите возможность использования менеджера паролей. Проверяйте информацию: Всегда проверяйте легитимность предложений о работе, инвестиционных возможностей и обновлений программного обеспечения по официальным каналам, прежде чем что-либо предпринимать или загружать. Развивающаяся тактика северокорейских хакерских групп подчеркивает критическую необходимость постоянной осведомленности и упреждающих мер безопасности в криптовалютной экосистеме. Источники Как крипто-самозванцы используют Calendly для заражения Mac вредоносным ПО, Курт Киберпарень. Северокорейские хакеры нацеливаются на криптографию с помощью Mac Malware ‘NimDoor’, Cointelegraph. Lazarus Group нацеливается на macOS с помощью RustyAttr Trojan в поддельных PDF-файлах вакансий, Hackread. Северокорейские хакеры применяют ClickFix атаки для нацеливания на криптофирмы, BleepingComputer. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 41от ToTo BugelmanНовичок
.jpeg)
БезопасностьSwissquote под регуляторным давлением в связи с ростом мошенничества
Swissquote, ведущий поставщик онлайн-финансовых и торговых услуг, получил от швейцарских финансовых регуляторов предписание, требующее пресекать на подконтрольной платформе фишинговые атаки и атаки с подменой личности. Эта директива последовала за всплеском поддельных веб-сайтов и фишинговых попыток, нацеленных на платформу, что подчеркивает более широкое стремление регулирующих органов к обеспечению безопасности быстро развивающихся секторов цифровых финансов и криптовалют. Основные выводы Swissquote находится под давлением регулирующих органов FINMA и CSSF в связи с борьбой с выдачей себя за другое лицо и мошенничеством. В начале 2025 года было обнаружено более 600 поддельных веб-сайтов, нацеленных на Swissquote и его приложение Yuh. Swissquote внедряет более строгие протоколы проверки личности для повышения безопасности. Директивы подчеркивают более широкие усилия регулирующих органов по обеспечению безопасности цифровых финансов и криптовалютных секторов. Эти меры имеют решающее значение для защиты инвесторов и легитимизации криптовалютных рынков. Регуляторы требуют усиления безопасности Как Швейцарское управление по надзору за финансовыми рынками (FINMA), так и финансовый регулятор Люксембурга, CSSF, выпустили строгие предупреждения и директивы в адрес Swissquote. Мандат FINMA конкретно предписывает Swissquote усилить меры против мошенничества с выдачей себя за другое лицо, особенно в свете инцидентов, когда мошенники успешно имитировали клиентов для проведения несанкционированных финансовых операций. CSSF также предупредил общественность о мошеннических веб-сайтах, выдающих себя за Swissquote Bank Europe S.A., подчеркнув, что Swissquote не связан с этими незаконными сайтами. Масштаб угрозы Масштаб проблемы значителен. Только в первой половине 2025 года было выявлено более 600 веб-сайтов, выдающих себя за платформы Swissquote или пытающихся обмануть пользователей через поддельные порталы для входа в систему. Криптовалютное приложение Yuh, разработанное Swissquote, было названо основной целью этих мошеннических кампаний. Эти попытки выдачи себя за другое лицо, хотя и вызывают беспокойство, не поставили под угрозу внутренние системы Swissquote или средства клиентов. Потери в третьем квартале 2025 года, классифицированные по вектору мошенничества: CertiK Реакция Swissquote и влияние на отрасль В ответ на директивы регулирующих органов Swissquote внедряет более строгие протоколы проверки личности клиентов. Этот шаг направлен на существенное сокращение попыток мошенничества, защиту активов клиентов и поддержание доверия к своим цифровым платформам. Ожидается, что усиленные меры безопасности создадут прецедент для других финансовых учреждений, выходящих на криптовалютное пространство, подчеркивая критическую необходимость надежной безопасности во все более цифровом и децентрализованном финансовом ландшафте. Источники CSSF предупреждает о мошеннических веб-сайтах, выдающих себя за Swissquote, AInvest. Swissquote ужесточает меры безопасности после директивы FINMA, AInvest. Регулятор приказал Swissquote сократить подозрительную активность, Bloomberg.com. Swissquote принимает меры против выдачи себя за другое лицо и мошеннических действий, MENAFN.com. Швейцарский финансовый регулятор призывает Swissquote бороться с поддельными веб-сайтами, StartupNews.fyi. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 31от ToTo BugelmanНовичок
БезопасностьNobitex восстанавливает работу после кибератаки на 90 миллионов долларов
Иранская криптобиржа Nobitex постепенно возобновляет работу после крупного эксплойта на 90 миллионов долларов в начале июня, предположительно организованного произраильской группой. Инцидент привел к уничтожению украденных средств и утечке исходного кода платформы, что вызвало миграцию пользовательских кошельков. Основные выводы Nobitex медленно восстанавливает услуги, изначально только для верифицированных пользователей. Функции вывода, пополнения и торговли остаются отключенными, но, как ожидается, возобновятся 30 июня, возможны изменения. Атака, заявленная Gonjeshke Darande, включала уничтожение украденных средств и выпуск исходного кода. Nobitex перенесла пользовательские кошельки, сделав депозиты на старые адреса недействительными. Генеральный директор биржи, Амир Рад, приписывает атаку израильскому правительству, отрицая какую-либо государственную принадлежность. Nobitex восстанавливается после кибератаки на 90 миллионов долларов Nobitex, крупнейшая криптовалютная биржа Ирана, начала процесс восстановления услуг после крупной кибератаки на 90 миллионов долларов. Взлом, произошедший в начале июня, был заявлен произраильской хакерской группой Gonjeshke Darande. Группа не только предположительно украла средства, но и, как сообщается, уничтожила их и выпустила части исходного кода Nobitex, усугубив ущерб. Восстановление услуг и влияние на пользователей Nobitex постепенно вновь открывает свою платформу, начиная с верифицированных пользователей. Однако основные функции, такие как вывод средств, депозиты и торговля, по-прежнему приостановлены. Биржа ранее указывала целевую дату понедельника, 30 июня, для возобновления вывода средств, хотя этот срок может быть пересмотрен. В качестве прямого следствия компрометации безопасности Nobitex перенесла все пользовательские кошельки, что означает, что любые депозиты, сделанные на предыдущие адреса кошельков, больше не будут действительны. Обвинения и геополитический контекст Произраильская хакерская группа Gonjeshke Darande взяла на себя ответственность за атаку, заявив, что уничтожила украденные средства и опубликовала части исходного кода Nobitex. TRM Labs, фирма по блокчейн-разведке, предположила, что информация, полученная от Nobitex, могла быть использована Израилем для задержания иранских агентов, получавших платежи в криптовалюте. Генеральный директор Nobitex, Амир Рад, публично заявил, что внутреннее расследование биржи указывает на причастность израильского правительства к взлому. Рад подчеркнул, что Nobitex является частной организацией, не имеющей связей с иранским государством или его вооруженными силами. Доминирование Nobitex на рынке и незаконные связи Nobitex значительно превосходит другие иранские криптобиржи по активности, имея $11 млрд общего притока по сравнению с менее чем $7,5 млрд для следующих десяти крупнейших бирж вместе взятых, согласно Chainalysis. Исследовательская фирма также связала Nobitex с различными незаконными субъектами, включая операторов вымогательского ПО, связанных с КСИР, и подсанкционные российские криптобиржи. Использование криптовалюты в Иране, как и в России, часто связано с попытками обойти международные денежные санкции. Источники Иранская криптобиржа Nobitex начинает восстанавливать работу после эксплойта на 90 миллионов долларов, The Block. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 24от ToTo BugelmanНовичок
БезопасностьФальшивые IT-инсайдеры организовали крипто-ограбление на $1 млн через протоколы NFT
Сложная схема с участием лиц, выдающих себя за ИТ-инсайдеров, привела к потере примерно 1 миллиона долларов в криптовалюте в различных протоколах NFT и проектах Web3. Ончейн-исследователь ZackXBT выявил широкомасштабную эксплуатацию, которая в основном была нацелена на механизмы минтинга, что привело к значительному финансовому ущербу и подрыву доверия в затронутых сообществах. Фальшивые ИТ-инсайдеры эксплуатируют проекты Web3 За последнюю неделю группа злоумышленников, маскирующихся под законных ИТ-специалистов, проникла в несколько проектов Web3, что привело к краже криптовалюты на сумму около 1 миллиона долларов. Ончейн-сыщик ZackXBT выявил эти эксплойты, подробно описав, как злоумышленники манипулировали инфраструктурой проекта для своих незаконных целей. Основные цели и методы эксплуатации Favrr: Торговая площадка фан-токенов Web3. Replicandy: Проект NFT. ChainSaw: Еще один проект NFT. Неназванные команды: Несколько других проектов также пострадали, но не были публично идентифицированы ZackXBT. Основной метод эксплуатации заключался в манипулировании механизмами минтинга NFT. Злоумышленники минтили большое количество NFT, а затем продавали их. Этот приток предложения привел к падению минимальной цены затронутых NFT до нуля, что позволило злоумышленникам извлечь значительную прибыль. Отслеживание украденных средств После эксплойтов украденные средства перемещались по различным каналам, включая биржи и несколько кошельков, в попытке скрыть их происхождение. В то время как средства от взлома ChainSaw в основном остаются бездействующими, криптовалюта, украденная у Favrr, была переведена в вложенные сервисы, что усложняет отслеживание. Более широкие последствия для безопасности Web3 Проникновение вредоносных разработчиков программного обеспечения в крипто- и блокчейн-проекты продолжает представлять значительную угрозу для отрасли. Эти инциденты не только приводят к значительным финансовым потерям для пользователей, но и подрывают доверие и усилия законных команд разработчиков программного обеспечения по всему миру. Постоянная проблема подчеркивает острую необходимость в усиленных протоколах безопасности и бдительности в экосистеме Web3. Растущая тенденция угроз со стороны инсайдеров Этот инцидент является частью более широкой тенденции угроз со стороны инсайдеров и сложных кибератак, нацеленных на различные отрасли. Например, в ноябре 2024 года была выявлена хакерская группа «Ruby Sleet», связанная с правительством Северной Кореи, которая проникала в аэрокосмические и оборонные подрядчики, а затем в ИТ-фирмы через фальшивые инициативы по найму и мошенничество с использованием социальной инженерии. Аналогичным образом, Coinbase столкнулась с утечкой данных и попыткой вымогательства в мае 2025 года, когда внешние злоумышленники подкупили подрядчиков по обслуживанию клиентов, чтобы украсть пользовательские данные, затронув примерно 69 461 пользователя. Эти события подчеркивают меняющийся ландшафт киберугроз, где внутренние уязвимости и тактики социальной инженерии все чаще используются для компрометации конфиденциальных систем и данных. Источники ИТ-хакеры проникают в криптопроекты, крадут 1 миллион долларов, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 20от DarshitaНовичок.jpeg)
БезопасностьЭксперты CoinGecko раскрывают стратегии борьбы с криптомошенничеством
В попытке защитить пользователей от повсеместной угрозы мошеннических криптовалютных схем, эксперты CoinGecko поделились важными советами по выявлению мошеннических токенов. Поскольку криптовалютный рынок продолжает привлекать новых инвесторов, понимание "красных флагов", связанных с поддельными цифровыми активами, становится как никогда важным для предотвращения значительных финансовых потерь. GeckoTerminal Понимание тактики мошеннических токенов Мошенники используют различные изощренные методы для обмана инвесторов, часто используя приманку быстрой прибыли или эксклюзивного доступа. Эти тактики включают: Атаки поддельными токенами: Создание поддельных токенов, имитирующих легитимные криптовалюты, часто существующих на том же блокчейне, но с другими адресами смарт-контрактов. Мошеннические ICO и продажи токенов: Запуск поддельных первичных предложений монет (ICO) или продаж токенов, обещающих раннее участие в революционных проектах, только для того, чтобы исчезнуть с деньгами инвесторов. Аирдропы и раздачи: Распространение поддельных токенов через аирдропы или раздачи, часто требующие от пользователей предоставления личной информации или уплаты небольшой комиссии, что приводит к дальнейшему мошенничеству или краже личных данных. Схемы "накачки и сброса" (Pump-and-Dump): Искусственное завышение цены токена ("накачка") для привлечения покупателей, затем распродажа активов ("сброс") после достижения пика цены, что приводит к значительным потерям для поздних инвесторов. Поддельные токены Launchpool: Использование публичности легитимных токенов, продвигаемых авторитетными биржами, предлагая дисконтированные версии через неофициальные каналы. Ключевые индикаторы мошеннического токена Эксперты CoinGecko выделяют несколько критических индикаторов, которые могут помочь инвесторам выявить потенциально мошеннические токены: Распределение токенов: Значительный "красный флаг" — это когда более 50% предложения токенов сосредоточено в руках 10 крупнейших кошельков, исключая адреса бирж, DEX и блокировщиков ликвидности. Сокращение числа держателей: Постоянное уменьшение общего числа держателей токенов свидетельствует о снижении интереса к проекту, что может быть признаком проблем. Токены-"медовые ловушки" (Honeypot): Токены, которые можно купить, но нельзя продать обратно, что приводит к блокировке средств инвесторов. Скрытые комиссии: Необычно высокие или нераскрытые комиссии за транзакции при покупке или продаже, которые значительно снижают прибыль. История разработчика: Разработчики с историей участия в "rug pulls" (резкое изъятие ликвидности) или других мошеннических схемах. Пул ликвидности: Ликвидность пула является ключевым показателем. Заблокированная ликвидность снижает риск внезапного вывода средств создателями. Возраст токена: Новые проекты несут более высокий риск мошенничества, так как большинство мошеннических схем происходят с недавно запущенными токенами. Защита от криптомошенничества Чтобы снизить риски стать жертвой криптомошенничества, эксперты советуют инвесторам применять осторожный и информированный подход: Проверяйте адреса контрактов: Всегда получайте адрес контракта токена из официальных источников, таких как официальный веб-сайт проекта, проверенные аккаунты в социальных сетях или авторитетные платформы для листинга криптовалют, такие как CoinMarketCap или CoinGecko. Используйте инструменты оценки рисков: Используйте такие инструменты, как Token Sniffer, для выявления потенциальных рисков путем анализа кода контракта, анализа свопов и ликвидности. Будьте в курсе: Регулярно читайте специализированные блоги и следите за новостями безопасности, чтобы распознавать предупреждающие знаки и избегать мошеннических схем. Помните поговорку: "Если что-то звучит слишком хорошо, чтобы быть правдой, вероятно, это так". Тщательное исследование и бдительность имеют первостепенное значение при навигации в изменчивом ландшафте криптовалют. Источники Как распознать фальшивую криптовалюту, рассказали эксперты, NUR.KZ. Эксперты CoinGecko рассказали, как распознать скам-токен, ForkLog. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 44от ToTo BugelmanНовичок
БезопасностьCoinme оштрафована на 300 тысяч долларов за нарушения, связанные с криптоматами в Калифорнии
Coinme, крупный оператор криптоматов, был оштрафован на 300 000 долларов регулирующими органами Калифорнии за нарушение суточных лимитов транзакций и непредставление обязательной информации на чеках клиентов. Это первое принудительное действие штата в рамках его нового Закона о цифровых финансовых активах, что подчеркивает растущее ужесточение контроля над операциями криптоматов на фоне растущих опасений по поводу мошенничества. Калифорния ужесточает контроль над нарушениями, связанными с криптоматами Департамент финансовой защиты и инноваций Калифорнии (DFPI) объявил о значительном принудительном действии против Coinme, оператора криптоматов из Сиэтла. Компания была оштрафована на 300 000 долларов за два основных нарушения: Превышение установленного штатом лимита транзакций в 1000 долларов на одного клиента в день для криптоматов. Неспособность включить требуемые раскрытия информации в чеки клиентов на своих киосках, расположенных в продуктовых магазинах и магазинах шаговой доступности по всей Калифорнии. Это действие представляет собой первое принудительное действие DFPI в рамках Закона о цифровых финансовых активах, принятого в 2023 году для регулирования компаний, занимающихся цифровыми активами, и защиты потребителей. Возмещение ущерба и регуляторное сообщение В рамках соглашения о согласии Coinme согласилась выплатить штраф в размере 300 000 долларов, который включает 51 700 долларов в качестве возмещения ущерба пожилому жителю Калифорнии, ставшему жертвой мошенничества. KC Mohseni, комиссар DFPI, подчеркнул, что это принудительное действие должно «послать сильный сигнал» операторам криптокиосков, указывая на приверженность штата обеспечению соблюдения требований и предотвращению мошенничества. Рост мошенничества с криптоматами DFPI подчеркнул растущую распространенность мошенничества с криптоматами, когда мошенники обманом заставляют жертв покупать криптовалюту в банкоматах и переводить средства непосредственно на свои кошельки. Закон о цифровых финансовых активах был специально разработан для устранения этих рисков путем ужесточения правил для операторов киосков. Недавние данные подчеркивают серьезность проблемы: ФБР сообщило о почти 11 000 жалобах и более чем 246 миллионах долларов убытков, связанных с мошенничеством с криптоматами в 2024 году, что на 31% больше, чем в 2023 году. Две трети этих жертв мошенничества были старше 60 лет. Более широкий регуляторный ландшафт Действия Калифорнии против Coinme являются частью более широкой тенденции усиления контроля над криптоматами во всем мире: Спокан, Вашингтон: Город недавно запретил криптоматы, ссылаясь на опасения по поводу мошенничества и отмывания денег, при этом местная полиция отмечает, что средства часто попадают в незаконные места назначения. Австралия: Федеральная полиция начала борьбу с преступным использованием криптоматов, связавшись с более чем 90 гражданами, участвовавшими в различных схемах. Техас: Шериф округа, как сообщается, использовал инструмент для отключения электричества, чтобы вывести из строя местный криптокиоск после того, как семья была обманута на 25 000 долларов. Эти инциденты подчеркивают растущие усилия властей по регулированию и пресечению неправомерного использования криптоматов для защиты потребителей от финансового мошенничества. Источники Coinme Pays $300K In California's First Crypto Kiosk Fine, Cointelegraph. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от DarshitaНовичок
БезопасностьЭксплуататор протокола Cork отмывает миллионы, жертвует в юридический фонд Tornado Cash
Злоумышленник, стоящий за эксплойтом Cork Protocol, который привел к потере примерно 12 миллионов долларов в мае, вновь появился. Эксплуататор отмыл значительную часть украденных средств, в общей сложности около 11 миллионов долларов, через сервис крипто-микширования Tornado Cash и сделал неожиданное пожертвование в фонд правовой защиты разработчиков Tornado Cash. Основные выводы Эксплуататор Cork Protocol отмыл примерно 11 миллионов долларов в украденных ETH через Tornado Cash. Пожертвование в размере 10 ETH было сделано в фонд правовой защиты разработчиков Tornado Cash Алексея Перцева и Романа Шторма. Эксплойт в мае был направлен на рынок wstETH:weETH протокола, используя две сложные лазейки. Cork Protocol активно работает над восстановлением активов, но использование Tornado Cash усложняет эти усилия. Эксплуататор вновь появляется и отмывает средства В среду, 25 июня, фирма по безопасности блокчейна PeckShield Alert выявила возобновление активности кошельков, связанных с эксплуататорами Cork Protocol. Это стало первым движением средств с момента майской атаки. Злоумышленник первоначально отправил 1410 ETH, что эквивалентно примерно 3,2 миллиона долларов, в Tornado Cash. Вскоре после этого было переведено еще 3110 ETH, в результате чего общая сумма отмытых средств составила 4520 ETH, что эквивалентно примерно 11 миллионам долларов по текущим ценам. Неожиданное пожертвование разработчикам Tornado Cash Неожиданно, эксплуататор также отправил 10 ETH в кампанию Juicebox, посвященную сбору средств для правовой защиты разработчиков Tornado Cash, Алексея Перцева и Романа Шторма. Мотивация этого пожертвования остается неясной, особенно учитывая, что разработчикам предъявлены юридические обвинения, связанные с использованием микшера киберпреступниками и подсанкционными организациями. Tornado Cash продолжает оставаться предпочтительным инструментом для сокрытия происхождения украденных криптоактивов. Взлом Cork Protocol: Краткий обзор Атака на Cork Protocol произошла 28 мая примерно в 11:39 UTC. Эксплойт был специально направлен на рынок wstETH:weETH платформы, что привело к краже примерно 3761 обернутого стейкнутого ETH (wstETH). По данным команды Cork, злоумышленник использовал две сложные лазейки в коде протокола и развернул вредоносный хук для обхода стандартных проверок валидации. После вывода средств активы были обменяны с использованием децентрализованного агрегатора обмена 1inch, что затруднило их отслеживание и восстановление. Продолжающиеся усилия по восстановлению Cork Protocol заявила о своей неизменной приверженности восстановлению украденных средств и тесно сотрудничает с партнерами по безопасности для устранения последствий эксплойта. Однако недавний перевод средств в Tornado Cash, как ожидается, значительно затруднит эти усилия по восстановлению. Протокол также сосредоточен на усилении своих мер безопасности для предотвращения подобных инцидентов в будущем. Источники Эксплуататор Cork Protocol отмывает украденные средства через Tornado Cash, жертвует 10 ETH в фонд правовой защиты разработчиков, Crypto News. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 33от DarshitaНовичок.jpeg)
БезопасностьSparkKitty Malware: Новая угроза, крадущая скриншоты сид-фраз криптовалют
Новое вредоносное ПО, получившее название SparkKitty, было обнаружено Лаборатория Касперского. Это вредоносное программное обеспечение нацелено как на устройства iOS, так и на Android, в основном через кажущиеся легитимными приложения в крупных магазинах приложений. Основная цель SparkKitty — кража изображений с зараженных устройств, в частности поиск скриншотов сид-фраз криптовалют, что представляет значительную угрозу для держателей цифровых активов. Основные выводы SparkKitty — это новое вредоносное ПО, предназначенное для кражи изображений, в частности скриншотов криптографических сид-фраз, с мобильных устройств. Оно нацелено как на пользователей iOS, так и на Android через скомпрометированные приложения, найденные в официальных магазинах приложений. Вредоносное ПО без разбора крадет все изображения из фотогалереи устройства. Два крипто-тематических приложения, 币coin и SOEX, были идентифицированы как векторы для SparkKitty. Google удалил приложение SOEX и заблокировал его разработчика в Google Play. Считается, что SparkKitty связан с ранее обнаруженным вредоносным ПО SparkCat. Основными целями являются пользователи в Юго-Восточной Азии и Китае, хотя оно может затронуть пользователей по всему миру. Принцип действия SparkKitty SparkKitty проникает в мобильные устройства через кажущиеся безобидными приложения, доступные на таких платформах, как Apple App Store и Google Play. После установки вредоносное ПО получает доступ к фотогалерее устройства и приступает к краже всех изображений. Хотя его основное внимание уделяется выявлению и эксфильтрации скриншотов, содержащих сид-фразы криптовалют, оно также может скомпрометировать другие конфиденциальные данные, присутствующие в украденных изображениях. Каналы распространения и цели Аналитики «Лаборатории Касперского» Сергей Пузан и Дмитрий Калинин сообщили, что SparkKitty распространялся через различные типы приложений. В частности, были идентифицированы два крипто-тематических приложения: 币coin, позиционируемое как трекер криптоинформации в App Store, и SOEX, приложение для обмена сообщениями с «функциями криптобиржи» в Google Play. Приложение SOEX было установлено более 10 000 раз, прежде чем Google удалил его и заблокировал разработчика. Помимо крипто-приложений, SparkKitty также был обнаружен в приложениях казино, играх для взрослых и вредоносных клонах TikTok. Кампания вредоносного ПО в основном нацелена на пользователей в Юго-Восточной Азии и Китае, о чем свидетельствует характер зараженных приложений. Однако эксперты предупреждают, что SparkKitty не имеет технических ограничений, препятствующих его воздействию на пользователей в любом другом регионе мира. Связь со SparkCat SparkKitty имеет значительное сходство со SparkCat, другим вредоносным ПО, обнаруженным «Лабораторией Касперского» ранее в этом году. Оба варианта предназначены для сканирования фотографий пользователей на предмет фраз восстановления криптокошельков. Пузан и Калинин предполагают, что обе версии, вероятно, происходят из одного источника, учитывая их общие функции и схожие пути файлов, найденные в системах злоумышленников. Хотя эта продолжающаяся кампания, активная как минимум с начала 2024 года, не является технически сложной, она представляет собой существенную угрозу для пользователей, поскольку SparkKitty менее избирателен в отношении фотографий, которые он крадет, по сравнению со своим предшественником. Источники Вредоносное ПО крадет фотографии для поиска криптографических сид-фраз, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 22от ToTo BugelmanНовичок
БезопасностьИнвестор подает в суд на криптошколу Денвера и предполагаемую фальшивую биржу из-за потери 860 тысяч долларов
Инвестор из Флориды подал иск, утверждая о потере 860 000 долларов из-за предполагаемой криптовалютной аферы, связанной с учебным центром в Денвере и предполагаемой фальшивой биржей. В иске утверждается, что Alpha Stock Investment Training Center (ASITC) и CoinBridge Partners организовали схему, которая привела к значительным финансовым потерям для инвестора. Инвестор утверждает об elaborate крипто-афере Брайан Файерстоун из Флориды утверждает, что в декабре к нему обратился Джон Смит, представляющий Alpha Stock Investment Training Center (ASITC). Смит якобы предложил обучить торговле криптовалютой и предоставил Файерстоуну 500 долларов для начала. ASITC, чей веб-сайт теперь не работает, предположительно направлял пользователей для торговли через CoinBridge Partners, организацию, которую в иске Файерстоуна описывают как «полностью фальшивую биржу». Схема сигнальной торговли ASITC предположительно использовал метод, называемый «сигнальной торговлей», при котором «профессора» отправляли конкретные торговые инструкции участникам, таким как Файерстоун, в установленное время. Файерстоун утверждает, что его первоначальные 500 долларов быстро выросли до 55 000 долларов, что побудило его инвестировать дополнительные 50 000 долларов. Баланс его счета CoinBridge, как сообщается, взлетел до 2 миллионов долларов в течение нескольких недель. Первоначальные инвестиции в 500 долларов быстро выросли до 55 000 долларов. Файерстоун инвестировал дополнительные 50 000 долларов, что привело к заявленному балансу в 2 миллиона долларов. Последующие инвестиции в 800 000 долларов (наличные и кредит от ASITC) привели к тому, что его счет достиг 24,5 миллиона долларов. Внезапные потери и закрытие счета Состояние Файерстоуна, как утверждается, изменилось, когда сделка в USDT 9 марта не была выполнена, что, как ему сказали, произошло из-за «системной ошибки», которая также обнулила его баланс в 24,5 миллиона долларов. Затем он занял еще 1 миллион долларов у ASITC, доведя свой счет до 6,6 миллиона долларов. Однако, когда он не смог погасить часть предыдущего кредита, ASITC предположительно закрыл его счет CoinBridge 1 мая. Судебный иск и обвинения В иске Файерстоуна, поданном в федеральный суд Денвера, утверждается, что ASITC был «мошеннической организацией, созданной для того, чтобы забрать как можно больше денег у истца, не предоставляя никакой ценности взамен». В иске ASITC, CoinBridge, Джон Смит и основатель CoinBridge Раймонд Торрес обвиняются в мошенничестве, краже и рэкете. Попытки связаться с ASITC и CoinBridge Partners не увенчались успехом, их контактная информация больше не активна. Легитимная Coinbridge Partners в Вайоминге, которая управляет биткойн-банкоматами, отрицает какую-либо связь с предполагаемой аферой. Источники: Мужчина из Флориды обвиняет криптошколу Денвера в фальшивой криптобирже, The Denver Post. Инвестор из Флориды подает в суд на криптошколу Денвера из-за мошенничества на 860 тысяч долларов, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 25от DarshitaНовичок.jpeg)
БезопасностьCoinMarketCap предотвращает мошенничество с опустошением кошельков после взлома внешнего интерфейса
Пользователи криптовалют недавно стали жертвами изощренной мошеннической схемы по опустошению кошельков на CoinMarketCap, ведущей платформе данных о криптовалютах. Злоумышленники использовали уязвимость внешнего интерфейса, внедряя вредоносный JavaScript для отображения поддельных всплывающих окон «Подтвердить кошелек». Этот инцидент, который побудил CoinMarketCap к быстрым действиям и предупреждениям от крупных криптовалютных кошельков, подчеркивает постоянные проблемы безопасности в пространстве цифровых активов. CoinMarketCap CoinMarketCap столкнулся с мошенничеством с вредоносными кошельками после взлома внешнего интерфейса 20 июня 2025 года CoinMarketCap, известный веб-сайт для отслеживания цен на криптовалюты, стал целью вредоносной атаки. Пользователи сообщали о появлении обманчивых всплывающих окон «Подтвердить кошелек», предназначенных для того, чтобы обманом заставить их подключить свои криптовалютные кошельки и одобрить транзакции, что потенциально могло привести к опустошению средств. Инцидент быстро набрал обороты в социальных сетях, и такие пользователи, как Auri (@Auri_0x), сообщали о подозрительной активности. Jameson Lopp CoinMarketCap оперативно отреагировал, опубликовав публичное предупреждение на X (ранее Twitter), советуя пользователям не подключать свои кошельки к вредоносному всплывающему окну. В течение нескольких часов платформа подтвердила, что вредоносный код был идентифицирован и удален, хотя расследование взлома продолжается. Как разворачивалась атака Согласно техническому анализу блокчейн-компании Coinspect Security, злоумышленники использовали уязвимость в бэкэнд-API CoinMarketCap, в частности, в функции «doodles». Это позволило им внедрить вредоносный JavaScript во внешний интерфейс сайта с помощью манипулированных JSON-загрузок. Затем внедренный код генерировал поддельные всплывающие окна для проверки кошелька, имитируя законные запросы. Одобрение этих запросов могло привести к опустошению токенов ERC-20 из кошельков пользователей. Этот тип атаки, известный как «опустошитель кошельков», является распространенной фишинговой тактикой в мире криптовалют, где хакеры стремятся получить несанкционированный доступ к цифровым активам пользователей. Основные выводы и защита пользователей Немедленный ответ: CoinMarketCap быстро удалил вредоносный код и выпустил предупреждения для своих пользователей. Предупреждения о кошельках: Крупные криптовалютные кошельки, такие как MetaMask и Phantom, быстро пометили сайт CoinMarketCap как подозрительный, а Phantom даже временно назвал его «небезопасным для использования». Фишинговая тактика: Атака представляла собой классическую фишинговую аферу, направленную на то, чтобы обманом заставить пользователей предоставить разрешения для токенов ERC-20. Продолжающееся расследование: CoinMarketCap продолжает расследование для усиления своих мер безопасности. Этот инцидент служит суровым напоминанием о важности бдительности в области кибербезопасности в криптовалютном пространстве. Пользователям рекомендуется: Никогда не подключайте свой кошелек к неожиданным запросам. Всегда дважды проверяйте URL-адреса на наличие HTTPS и подлинности. Рассмотрите возможность использования аппаратного кошелька для автономного хранения криптовалюты. Регулярно отзывайте подозрительные разрешения с помощью таких инструментов, как проверка разрешений токенов Etherscan. Этот взлом не является единичным событием, поскольку в криптоиндустрии наблюдается всплеск подобных атак. Сам CoinMarketCap пережил утечку данных в октябре 2021 года, в результате которой было скомпрометировано более 3,1 миллиона адресов электронной почты пользователей. По мере развития ландшафта цифровых активов постоянная бдительность и надежные методы обеспечения безопасности имеют первостепенное значение как для платформ, так и для отдельных пользователей. Источники CoinMarketCap взломан, поддельные всплывающие окна опустошают кошельки пользователей, Cyber Kendra. CoinMarketCap «идентифицировал и удалил» мошенничество с вредоносными кошельками с веб-сайта — Новости TradingView, TradingView. Взлом CoinMarketCap исправлен; мошенники атаковали пользователей с помощью поддельной проверки кошелька, CoinGape. CoinMarketCap страдает от хакерской атаки, Traders Union. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 44от ToTo BugelmanНовичок
БезопасностьСеверная Корея выпускает новое вредоносное ПО для соискателей крипто-вакансий
Связанные с Северной Кореей субъекты угроз развертывают новое вредоносное ПО для кражи информации, получившее название "PylangGhost", для атак на лиц в криптовалютной индустрии. Эти изощренные атаки включают фальшивые собеседования и мошеннические веб-сайты, направленные на компрометацию криптокошельков и менеджеров паролей. Группа, известная как "Famous Chollima" или "Wagemole", в основном нацелена на соискателей с опытом работы в блокчейне, особенно в Индии. Ключевые выводы Связанные с Северной Кореей хакеры активно атакуют криптоиндустрию новым вредоносным ПО. Атаки используют изощренную социальную инженерию через фальшивые собеседования и мошеннические веб-сайты. Вредоносное ПО "PylangGhost" предназначено для кражи учетных данных из криптокошельков и менеджеров паролей. Жертвами являются в основном крипто- и блокчейн-профессионалы, особенно в Индии. Новое кибернаступление Северной Кореи нацелено на криптопрофессионалов Связанная с Северной Кореей хакерская группа, идентифицированная как "Famous Chollima" (также известная как "Wagemole"), запустила новую киберкампанию, используя троян удаленного доступа (RAT) на основе Python под названием "PylangGhost". Это вредоносное ПО специально разработано для кражи учетных данных из криптовалютных кошельков и менеджеров паролей. Основными целями являются соискатели и сотрудники с опытом работы в секторах криптовалют и блокчейна, преимущественно в Индии. Обманные тактики: фальшивые кампании по трудоустройству Злоумышленники используют сложные тактики социальной инженерии для заманивания жертв. Этот многоступенчатый процесс включает: Мошеннические сайты вакансий: Создание фальшивых веб-сайтов, которые выдают себя за легитимные компании, такие как Coinbase, Robinhood и Uniswap. Фальшивые рекрутеры: Первоначальный контакт устанавливается поддельными рекрутерами, которые приглашают жертв на веб-сайты для проверки навыков. Вредоносные команды: Во время фальшивых видеоинтервью жертв обманом заставляют выполнять вредоносные команды под видом установки обновленных видеодрайверов, что приводит к компрометации устройства. Фейковый сайт по поиску работы: Cisco Talos PylangGhost: мощный похититель информации PylangGhost, вариант ранее задокументированного GolangGhost RAT, демонстрирует аналогичные функциональные возможности. После выполнения вредоносное ПО обеспечивает удаленное управление зараженной системой и может красть файлы cookie и учетные данные из более чем 80 расширений браузера. Это включает широкий спектр популярных криптовалютных кошельков и менеджеров паролей: MetaMask 1Password NordPass Phantom Bitski Initia TronLink MultiverseX Помимо кражи учетных данных, PylangGhost способен выполнять различные другие вредоносные задачи, такие как создание скриншотов, управление файлами, сбор системной информации и поддержание постоянного удаленного доступа к скомпрометированным системам. Инструкции по загрузке полезной нагрузки: Cisco Talos Повторяющаяся угроза Использование фальшивых предложений о работе хакерами, связанными с Северной Кореей, не является новым явлением. Предыдущие инциденты, такие как атаки на крипторазработчиков с помощью зараженных вредоносным ПО тестов на подбор персонала, связанных с хищением 1,4 миллиарда долларов у Bybit, подчеркивают постоянную схему эксплуатации профессиональных устремлений для незаконных доходов. Источники Северная Корея нацелена на соискателей крипто-вакансий для внедрения вредоносного ПО для кражи паролей, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 29от ToTo BugelmanНовичок
БезопасностьПартнер Crypto VC теряет сбережения всей жизни в сложной фишинговой афере Zoom
Партнер венчурного фонда по криптовалютам Мехди Фарук из Hypersphere трагически потерял все свои сбережения в результате сложной фишинговой аферы. Атака, которая включала фальшивый звонок в Zoom и скомпрометированную учетную запись известного контакта, подчеркивает растущую угрозу киберпреступности, нацеленной на людей в криптовалютном пространстве. Обманчивое приглашение Сложная афера началась с сообщения в Telegram Мехди Фаруку от человека, которого он считал Алексом Лином, знакомым контактом. Сообщение, казалось бы, безобидное, предлагало случайную встречу. Фарук, ничего не подозревая, поделился своей ссылкой Calendly, что привело к запланированной встрече. Ловушка Zoom За несколько минут до запланированного звонка самозванец попросил переключиться на "Zoom Business" по "причинам соответствия", упомянув, что к ним присоединится LP, Кент, еще один известный человек. Учитывая участие Фарука в казначейских сделках, этот запрос не вызвал немедленных подозрений. Присоединившись к звонку в Zoom, Фарук столкнулся с проблемами со звуком, и ему было предложено обновить Zoom, чтобы их решить. Это, казалось бы, обычное обновление стало критическим шагом, который скомпрометировал его систему. Немедленные и разрушительные последствия Опустошение кошелька: Сразу после запуска фальшивого обновления шесть криптовалютных кошельков Фарука были опустошены. Он признал свою собственную оплошность в отсутствии лучших мер безопасности. Компрометация системы: Его ноутбук был полностью скомпрометирован, что указывает на глубокое нарушение его цифровой безопасности. Продолжающийся обман: На протяжении всей атаки самозванец продолжал общаться в Telegram, поддерживая иллюзию нормального разговора, даже шутя о будущих встречах. Последствия и более широкие последствия Позже Фарук обнаружил, что учетная запись настоящего Алекса Лина была взломана. Атака была связана с северокорейским актором угрозы, известным как "dangrouspassword". Этот инцидент подчеркивает растущую тенденцию сложных фишинговых атак, специально нацеленных на криптопрофессионалов. Ключевые выводы Проверяйте личности: Всегда самостоятельно проверяйте личность контактов, особенно когда запросы касаются обновлений программного обеспечения или конфиденциальной информации. Остерегайтесь нежелательных обновлений: Будьте предельно осторожны с запросами на обновление программного обеспечения, особенно во время звонков или из неожиданных источников. Изолируйте активы: Не храните значительные суммы криптовалюты на легкодоступных устройствах. Используйте холодное хранилище или мультиподписные кошельки для крупных активов. Будьте в курсе: Будьте в курсе распространенных фишинговых тактик и последних угроз кибербезопасности в криптопространстве. Этот инцидент служит суровым напоминанием о постоянных и развивающихся опасностях в цифровом ландшафте, призывая как частных лиц, так и профессионалов улучшать свои практики кибербезопасности. Источники Партнер Hypersphere теряет сбережения в результате фишинговой аферы в Zoom, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 25от DarshitaНовичок
БезопасностьПроизраильские хакеры сожгли 90 миллионов долларов с иранской криптобиржи
Произраильская хакерская группа Predatory Sparrow взяла на себя ответственность за кибератаку на Nobitex, крупнейшую иранскую криптовалютную биржу. В результате атаки было выведено и фактически сожжено более 90 миллионов долларов в цифровых активах. Этот инцидент знаменует собой значительную эскалацию продолжающейся кибервойны между Израилем и Ираном, направленной на финансовую инфраструктуру. Основные выводы Predatory Sparrow, также известная как Gonjeshke Darande, взяла на себя ответственность за атаку. Более 90 миллионов долларов в различных криптовалютах были украдены и стали недоступными. Хакеры использовали политически окрашенные названия кошельков, что указывает на явный политический мотив. Nobitex подтвердила взлом, заявив, что пострадали горячие кошельки, но холодные кошельки остаются в безопасности. Атака является частью более широкого киберконфликта между Израилем и Ираном. Детали кибератаки В среду, 18 июня 2025 года, Nobitex, ведущая иранская криптовалютная биржа, столкнулась с крупным нарушением безопасности. Блокчейн-исследователь ZachXBT первым сообщил об инциденте, выявив, что хакеры использовали уязвимости в контроле доступа Nobitex для вывода средств из ее горячих кошельков в нескольких блокчейн-сетях. Украденные активы включали: 49,3 миллиона долларов на Tron 24,3 миллиона долларов на EVM-совместимых цепочках 2 миллиона долларов в биткойнах 6,7 миллиона долларов в Dogecoin По данным блокчейн-фирмы по безопасности Cyvers, взлом произошел из-за критического сбоя в контроле доступа, что позволило злоумышленникам проникнуть во внутренние системы. Примечательно, что украденные средства были отправлены на недоступные кошельки, фактически «сжигая» их и делая невосстановимыми. Этот метод предполагает, что основным мотивом было политическое заявление, а не финансовая выгода. Заявление Predatory Sparrow Произраильская хакерская группа Predatory Sparrow (Gonjeshke Darande) быстро взяла на себя ответственность за кибератаку через пост на X. Группа заявила, что Nobitex является инструментом иранского режима для финансирования терроризма и обхода международных санкций. Они также пригрозили опубликовать исходный код и внутренние данные биржи в течение 24 часов. Эта атака последовала за недавней кибератакой Predatory Sparrow на иранский банк Sepah, которая вызвала широкомасштабные сбои в банковской системе. Группа имеет историю атак на иранскую инфраструктуру, включая сталелитейные заводы и заправочные станции, которые, по их утверждению, поддерживают иранский режим. Ответ Nobitex и более широкие последствия Nobitex подтвердила несанкционированный доступ к своей инфраструктуре и горячим кошелькам, объявив о приостановке доступа к платформе для проведения аудита безопасности. Биржа заверила пользователей, что большинство средств, хранящихся в холодных кошельках, остались в безопасности, и пообещала покрыть убытки за счет своего страхового фонда и резервов. Nobitex сотрудничает с иранской киберполицией (FATA) и другими агентствами для восстановления активов. Этот инцидент подчеркивает эскалацию кибервойны между Израилем и Ираном, где финансовые системы становятся ключевым полем битвы. Западные разведывательные агентства давно обвиняют Тегеран в использовании таких систем для обхода международных санкций. Взлом Nobitex пополняет растущий список нарушений безопасности криптовалют в 2025 году: по данным CertiK, в этом году было украдено более 2,1 миллиарда долларов в цифровых активах. Источники «Произраильская хакерская группа» выводит и сжигает 90 миллионов долларов с иранской биткойн-биржи, Decrypt. Хакеры крадут и уничтожают миллионы с крупнейшей криптобиржи Ирана, TechCrunch. Иранская криптобиржа взломана, украдено более 90 миллионов долларов, WSJ. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 22от DarshitaНовичок
БезопасностьPolyhedra Network обвиняет атаки ликвидности и депозиты Wintermute в падении цены токена ZKJ на 83%
Сеть Polyhedra недавно пережила значительное падение цены своего токена ZKJ на 83%. Сеть объясняет это резкое падение сочетанием факторов, включая скоординированные атаки на ликвидность в сети, значительные депозиты токенов ZKJ компанией Wintermute на централизованные биржи и последующие каскадные ликвидации. Это событие привело к потере рыночной стоимости примерно на 500 миллионов долларов. Токен ZKJ резко падает на фоне рыночных потрясений В воскресенье токен ZKJ, который с декабря 2024 года торговался около $2, за несколько часов упал до $0,32 с $1,92. Это резкое снижение, превышающее 80%, привело к потере примерно $500 миллионов рыночной капитализации. На момент публикации цена токена стабилизировалась около $0,39. Ключевые факторы, стоящие за обвалом цен Сеть Polyhedra выявила несколько критических элементов, способствовавших обвалу цен на ZKJ: Скоординированные атаки на ликвидность: Несколько кошельков предположительно организовали атаку на ликвидность, специально нацеленную на пул ликвидности ZKJ/KOGE на PancakeSwap. Это включало агрессивные продажи ZKJ после вывода средств из пула. Хрупкая ликвидность: Затронутые торговые пары, особенно ZKJ/KOGE, обладали хрупкой и несбалансированной ликвидностью. Эта уязвимость позволила давлению продаж распространиться на основной пул USDT ZKJ, усугубляя падение цен. Депозиты Wintermute: Конкретный адрес Wintermute депонировал более 3,39 миллиона токенов ZKJ на централизованные биржи примерно во время обвала. Аналогичные суммы также были депонированы на ончейн-адреса депозитов с пометкой CEX. Каскадные ликвидации: Совокупный эффект атак на ликвидность и крупных депозитов вызвал каскадные ликвидации на централизованных биржах, что еще больше снизило цену ZKJ. Первоначальное расследование и обвинения Polyhedra Первоначальное расследование Polyhedra указало на «аномальные ончейн-транзакции» по торговой паре ZKJ/KOGE. Тяньчэн Се, соучредитель Polyhedra, публично заявил, что KOGE «обманул всех нас». KOGE — это токен управления для BNB48 Club в экосистеме Binance. Однако аккаунт Binance Square, связанный с членом команды KOGE, отрицал какую-либо причастность к сбросу токена. Polyhedra подозревает, что адреса, участвовавшие в атаке на ликвидность, скоординировали злонамеренную попытку удалить критическую рыночную глубину, особенно из пула с концентрированным и хрупким обеспечением ликвидности. Значительные переводы токенов Wintermute, совпадающие с экстремальной рыночной волатильностью, еще больше подогрели эти подозрения. Источники Polyhedra ссылается на атаки на ликвидность, депозиты Wintermute как причину падения ZKJ, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьTether замораживает 12,3 миллиона долларов США в USDT в сети Tron, усиливая меры безопасности
Tether, эмитент крупнейшего в мире стейблкоина USDT, заморозил более 12,3 миллиона долларов в цифровых активах в сети Tron. Это действие является частью постоянных усилий Tether по борьбе с незаконной деятельностью в сфере криптовалют, что соответствует его строгой политике замораживания кошельков в отношении отмывания денег и других финансовых преступлений. Tronscan Основные выводы Tether заморозил 12,3 миллиона долларов США в USDT в сети Tron из-за подозрительной активности. Действие соответствует строгой политике Tether по замораживанию кошельков для борьбы с финансовыми преступлениями. Этот шаг последовал за предыдущим замораживанием 27 миллионов долларов США в USDT, связанных с криптобиржей Garantex. Подразделение Tether T3 по борьбе с финансовыми преступлениями (FCU) заморозило 126 миллионов долларов США в USDT за первые шесть месяцев своей работы. FCU сотрудничает с правоохранительными органами для борьбы с незаконными транзакциями, в том числе совершаемыми такими группами, как Lazarus. Проактивная позиция Tether в борьбе с незаконными средствами Недавнее замораживание Tether 12,3 миллиона долларов США в USDT в сети Tron, осуществленное в воскресенье утром, подчеркивает его приверженность усилению мер безопасности. Хотя Tether немедленно не опубликовал публичного заявления, этот шаг, вероятно, является ответом на потенциальные нарушения санкций или риски отмывания денег (AML). Это действие соответствует заявленной политике Tether, которая согласуется со списком санкций Управления по контролю за иностранными активами (OFAC) Министерства финансов США. Борьба с финансовыми преступлениями: более широкие усилия Это не единичный случай для Tether. Компания недавно заморозила 27 миллионов долларов США в USDT, связанных с криптобиржей Garantex, которая была подвергнута санкциям OFAC в апреле 2022 года за игнорирование AML и других нормативных требований. Несмотря на предыдущее замораживание, блокчейн-аналитическая фирма Global Ledger выявила более 15 миллионов долларов США в активных резервах, связанных с Garantex, еще 5 июня. Роль подразделения T3 по борьбе с финансовыми преступлениями Важность возможностей Tether по замораживанию активов дополнительно подчеркивается работой подразделения T3 по борьбе с финансовыми преступлениями (FCU). Это подразделение, являющееся результатом сотрудничества Tether, сети Tron и TRM Labs, сыграло важную роль в замораживании значительных объемов незаконных средств. За первые шесть месяцев FCU успешно заморозило 126 миллионов долларов США в USDT, продемонстрировав свою эффективность в оказании помощи правоохранительным органам по всему миру в борьбе с финансовыми преступлениями. Нацеливание на известные группы: связь с Lazarus Усилия FCU особенно важны для борьбы с деятельностью таких известных групп, как поддерживаемая государством Северной Кореи группа Lazarus. Эта группа отмыла более 200 миллионов долларов США в украденной криптовалюте в период с 2020 по 2023 год и украла более 3 миллиардов долларов США в криптоактивах за шесть лет, предшествовавших 2023 году. Tether активно внес в черный список средства, связанные с Lazarus, причем только в ноябре 2023 года было внесено в черный список более 374 000 долларов США в украденных средствах. Кроме того, три из четырех эмитентов стейблкоинов внесли в черный список дополнительные 3,4 миллиона долларов США в адресах, связанных с группой, что подчеркивает коллективные усилия по пресечению такой незаконной деятельности. Источники Tether замораживает 12 миллионов долларов США в USDT в сети Tron, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 24от ToTo BugelmanНовичок.jpeg)
БезопасностьКриптопользователь потерял $6,9 млн из-за скомпрометированного холодного кошелька от Douyin
По сообщениям, криптопользователь потерял почти 7 миллионов долларов в криптовалюте после покупки холодной кошелька со скидкой через Douyin, китайскую версию TikTok. Кошелек был скомпрометирован при создании, что привело к быстрому истощению средств. Этот инцидент подчеркивает значительные риски, связанные с покупкой дисконтированных или непроверенных аппаратных кошельков у сторонних продавцов. SlowMist Ключевые выводы Остерегайтесь скидок: Сильно дисконтированные или "заводские запечатанные" холодные кошельки из неофициальных каналов часто подделываются. Сниженная цена является распространенной тактикой для привлечения ничего не подозревающих жертв. Выбирайте надежные каналы: Всегда покупайте холодные кошельки напрямую у авторитетных производителей или авторизованных дистрибьюторов, чтобы обеспечить подлинность и безопасность. Невозвратные средства: Как только средства украдены с помощью таких сложных мошеннических схем, шансы на их возврат крайне низки, так как деньги быстро перемещаются и отмываются через незаконные сети. Опасная покупка Жертва приобрела холодный кошелек, рекламируемый как выгодная сделка на Douyin Shop, функции электронной коммерции Douyin. Неизвестно покупателю, устройство было подделано, и его закрытый ключ был скомпрометирован с самого начала. Блокчейн-компания SlowMist подтвердила, что средства были истощены в течение нескольких часов после использования кошелька. Тщательно разработанная ловушка Пользователь X, Хелла, бывший член команды соучредителя Bitmain Джихана Ву, сообщил, что жертва была близким другом. Хелла описал кошелек как "тщательно разработанную горячую ловушку", подчеркивая сложный характер мошенничества. Украденная криптовалюта была быстро отмыта через Huiwang, также известную как Huione Group, камбоджийский конгломерат, известный своей незаконной деятельностью, включая платежные услуги и даркнет-рынок. Hella Более широкий ландшафт угроз Этот инцидент не является единичным. Мошенники все чаще используют различные методы для кражи криптовалюты, включая: Предустановленное вредоносное ПО: Некоторые производители были обвинены в распространении вредоносного ПО для кражи криптовалюты вместе с официальными драйверами или предустановке его на устройствах, таких как поддельные смартфоны. Атаки на цепочку поставок: Устройства, поставляемые третьими сторонами, могут быть скомпрометированы без ведома отправителей или упаковщиков, что затрудняет предотвращение. Главный сотрудник по информационной безопасности SlowMist, 23pds, предостерег от того, чтобы ставить все свое состояние на чуть более дешевый кошелек, заявив, что это не "экономия денег, это выбрасывание своей жизни". Это служит суровым напоминанием для криптопользователей о необходимости уделять приоритетное внимание безопасности, а не экономии средств при приобретении аппаратных кошельков. 23pds Источники Криптоинвестор теряет 6,9 миллиона долларов из-за мошенничества с холодным кошельком Douyin, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 31от ToTo BugelmanНовичок.jpeg)
БезопасностьДаркнет Huione процветает, несмотря на попытки закрытия
Торговая площадка Huione в даркнете, несмотря на значительные попытки закрытия и санкции, продолжает работать на полную мощность. Недавние отчеты показывают, что платформа не только сохранила свой объем транзакций, но и увеличила его, что подчеркивает ее устойчивость к усилиям правоохранительных органов и финансовым ограничениям. Основные выводы Торговая площадка Huione в даркнете продолжает работать на полную мощность, несмотря на объявления о закрытии и санкции. Объем транзакций не уменьшился; он увеличился после предложенного FinCEN запрета. Платформа является основным посредником различных киберпреступлений, включая мошенничество и кибер-ограбления. Криптовалютная биржа Huione и ее присутствие в социальных сетях остаются активными. Правоохранительным органам требуется новый, многовекторный подход для борьбы с такими устойчивыми организованными преступными группами. Неуступчивая настойчивость Huione Несмотря на заявления о ее закрытии Haowang Guarantee (ранее Huione Guarantee) 13 мая, после запрета Telegram связанных аккаунтов, торговая площадка Huione в даркнете остается очень активной. Данные Chainalysis показывают, что активность, связанная с незаконной платформой, не снизилась с момента предполагаемого закрытия. Платформа продолжает обрабатывать миллиарды долларов в транзакциях, демонстрируя надежную систему, в значительной степени независимую от ее публичной инфраструктуры. Финансовые санкции и операционное воздействие Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) предложила 1 мая запретить Huione Group доступ к американской банковской системе, обвинив ее в пособничестве северокорейской государственной группе Lazarus в отмывании криптовалюты. Хотя банки США обычно немедленно разрывают связи после таких объявлений, Huione продемонстрировала замечательную устойчивость. Данные о транзакциях указывают на минимальное операционное воздействие, при этом объем фактически увеличился после объявления FinCEN. Chainalysis Расширение преступного предприятия Отчет TRM Labs от 30 мая далее подтверждает, что Huione Group все еще управляет VIP-каналами поставщиков и получила не менее 81 миллиарда долларов в криптовалюте с 2021 года, превзойдя торговую площадку Hydra. Huione служит центральным каналом для широкого спектра киберпреступной деятельности, включая мошенничество с «забоем свиней», мошенничество и кибер-ограбления. Ее платформа обмена криптовалют также вновь появилась под новым доменом, сохранив свой старый логотип, а ее аккаунты в социальных сетях, включая каналы Telegram, остаются активными. Необходимость эволюции стратегий правоприменения Постоянная деятельность Huione Group и ее дочерних компаний подчеркивает проблему борьбы со сложными организованными преступными сетями, которые могут действовать в больших масштабах, избегая правоохранительных органов. Chainalysis предполагает, что для эффективного противодействия незаконным организациям, таким как Huione, необходим «общесистемный ответ», включающий устойчивые, многовекторные стратегии правоприменения. Это требует выхода за рамки поверхностных ликвидаций и сосредоточения внимания на сложной базовой архитектуре, которая поддерживает эти преступные операции. Источники Huione darknet humming at ‘full capacity’ despite shutdown — TradingView News, TradingView. Darknet Marketplace Haowang Still Up And Growing, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 31от ToTo BugelmanНовичок
БезопасностьLibrarian Ghouls развернули кампанию по криптодобыче и краже данных против российских организаций
Сложная кампания кибератак, приписываемая группе Advanced Persistent Threat (APT), известной как Librarian Ghouls (также Rare Werewolf и Rezet), активно нацелена на российские и СНГ-организации. Группа использует легитимное стороннее программное обеспечение для установления удаленного доступа, кражи учетных данных и развертывания майнеров криптовалюты XMRig, затрагивая сотни промышленных предприятий и инженерных школ. Ключевые выводы Сложный фишинг: Librarian Ghouls использует очень убедительные фишинговые электронные письма, адаптированные для русскоязычных целей. Злоупотребление легитимным программным обеспечением: Определяющей характеристикой является широкое использование легитимных сторонних инструментов, что затрудняет обнаружение и атрибуцию. Скрытые операции: Запланированные времена пробуждения и выключения предназначены для скрытия их действий от пользователей. Двойная цель: Группа стремится как к краже данных (учетные данные, криптокошельки), так и к финансовой выгоде через криптоджекинг. Продолжающаяся угроза: Кампания остается активной, с постоянным совершенствованием тактики и инструментов, наблюдаемым исследователями кибербезопасности. Librarian Ghouls: Постоянная угроза Rare Werewolf активна как минимум с 2019 года, постоянно фокусируясь на организациях в России и Содружестве Независимых Государств (СНГ). Их операции, которые продолжались до мая 2025 года, в основном нацелены на промышленные предприятия и инженерные вузы, при этом некоторые жертвы также были зарегистрированы в Беларуси и Казахстане. Тактика группы предполагает потенциальную хактивистскую мотивацию, характеризующуюся их зависимостью от легкодоступного, легитимного программного обеспечения, а не от специально разработанного вредоносного ПО. Модус операнди: Фишинг и легитимные инструменты Первоначальным вектором заражения для Librarian Ghouls являются высокоцелевые фишинговые электронные письма. Эти письма, часто составленные на русском языке и содержащие русскоязычные имена файлов и приманки, маскируются под официальные сообщения или платежные поручения. Они включают защищенные паролем архивы, содержащие вредоносные исполняемые файлы. Как только жертва открывает эти файлы, запускается сложная цепочка заражения: Начальная полезная нагрузка: Установщик, часто созданный с помощью Smart Install Maker, развертывает легитимное программное обеспечение, такое как 4t Tray Minimizer, чтобы скрыть свое присутствие. Удаленный доступ и эксфильтрация данных: Промежуточные полезные нагрузки извлекают дополнительные инструменты с удаленных серверов, включая: AnyDesk: Для удаленного управления скомпрометированными машинами. Blat: Утилита для отправки украденных данных по SMTP. Defender Control: Для отключения Защитника Windows. Настроенный WinRAR 3.80: Для сжатия данных. WebBrowserPassView: Для кражи учетных данных, хранящихся в браузере. Mipko Personal Monitor: Для мониторинга жертв, включая скриншоты и нажатия клавиш. ngrok: Для безопасных сетевых подключений. NirCmd: Для скрытого выполнения скриптов. Запланированные операции: Злоумышленники программируют зараженные устройства на пробуждение в 1 час ночи и выключение в 5 часов утра по местному времени. Это четырехчасовое окно позволяет им проводить свои действия, такие как кража данных и криптомайнинг, минимизируя подозрения пользователя. Кража данных: Группа специально нацелена на: Учетные данные криптовалютных кошельков и сид-фразы. Дампы ключей реестра HKLM\SAM и HKLM\SYSTEM. Майнинг криптовалюты: После эксфильтрации данных устанавливается майнер криптовалюты XMRig. Майнер настраивается на основе информации о системе жертвы (ядра ЦП, ОЗУ, ГП) для оптимизации операций майнинга. Организациям в России и странах СНГ настоятельно рекомендуется усилить свои меры кибербезопасности, внедрить надежные меры безопасности электронной почты и обучать сотрудников угрозам фишинга, чтобы снизить риски, исходящие от этой развивающейся группы APT. Источники APT-группа Rare Werewolf использует легитимное программное обеспечение в атаках на сотни российских предприятий, The Hacker News. Группа хакеров Librarian Ghouls взламывает сотни устройств для майнинга криптовалюты, Cointelegraph. APT-группа 'Librarian Ghouls' нацелена на организации, GBHackers News. APT-группа Librarian Ghouls проводит атаки с кражей данных и развертыванием криптомайнера, Securelist. Группа хакеров Rare Werewolf захватывает российские устройства для майнинга криптовалюты и кражи данных, Crypto News. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 31от ToTo BugelmanНовичок
БезопасностьФонд Ethereum назвал UX и социальный уровень критическими проблемами безопасности в своей первой технической дорожной карте
Фонд Ethereum опубликовал свой первый отчет «Инициатива по обеспечению безопасности на триллион долларов» (1TS), в котором определены пользовательский опыт (UX) и социальный уровень как критические проблемы безопасности. Эта всеобъемлющая дорожная карта, разработанная с участием пользователей и разработчиков, направлена на повышение устойчивости сети и подготовку ее к поддержке значительной стоимости в цепочке. Императив безопасности Ethereum: решение рисков UX и социального уровня Первый отчет Фонда Ethereum «Инициатива по обеспечению безопасности на триллион долларов» (1TS) подчеркивает первостепенную важность повышения безопасности во всей его экосистеме. Ключевой вывод подчеркивает, что значительная часть бремени безопасности в настоящее время ложится на отдельных пользователей, в первую очередь из-за субоптимального пользовательского опыта (UX). Такие проблемы, как слепое подписание, сложное управление одобрениями и разрешениями, а также уязвимости в веб-интерфейсах, способствуют этой проблеме. В отчете подчеркивается, что многим пользователям не хватает необходимых инструментов и знаний для безопасного управления криптографическими ключами, что делает безопасность и защищенность UX главной проблемой, выявленной в ходе обратной связи с сообществом. Выявленные ключевые уязвимости Отчет 1TS тщательно описывает уязвимости в шести основных областях, предоставляя фундаментальную дорожную карту для будущих улучшений безопасности: Пользовательский опыт (UX): Плохой UX кошелька, слепое подписание и непоследовательный контроль разрешений возлагают тяжелое бремя безопасности на конечных пользователей. Фрагментированные стандарты кошельков еще больше усложняют безопасное использование, в то время как институциональные пользователи сталкиваются с трудностями при управлении ключами и аудиторскими следами. Безопасность смарт-контрактов: Несмотря на достижения, смарт-контракты остаются уязвимыми для рисков обновления, сбоев контроля доступа и низкого уровня внедрения формальной верификации. Инфраструктура и облачная безопасность: Чрезмерная зависимость от централизованных компонентов инфраструктуры, таких как провайдеры RPC, DNS и облачные хосты, подрывает децентрализацию Ethereum. Решения уровня 2 вносят новые сложности, а потенциальная цензура на уровне провайдера и перехват DNS часто упускаются из виду. Протокол консенсуса: Сохраняются опасения относительно централизации валидаторов и неясных процедур восстановления, что может повлиять на устойчивость Ethereum во время крайних сбоев. В отчете также подчеркивается необходимость долгосрочного перехода к квантово-устойчивой криптографии. Мониторинг и реагирование на инциденты: Пробелы в мониторинге, координации и механизмах восстановления ограничивают способность Ethereum эффективно реагировать на угрозы. Задержки в коммуникации и отсутствие эффективных инструментов мониторинга означают, что нарушения часто остаются незамеченными до тех пор, пока не будет нанесен ущерб. Кроме того, ограниченный доступ к страхованию оставляет пользователей и организации подверженными полной потере. Социальный уровень и управление: В отчете предупреждается, что социальный уровень Ethereum, включающий разработчиков, учреждения и культурные нормы, является потенциальным вектором атаки. Риски включают централизацию ставок, регуляторное давление и организационное влияние, которые могут поставить под угрозу нейтралитет сети. Отсутствие установленных процессов для «социального слэшинга» также отмечается как критический пробел в решении проблемы сговора валидаторов или захвата протокола. Стратегический сдвиг и перспективы на будущее Параллельно с отчетом о безопасности Фонд Ethereum стратегически реструктурировал свою команду R&D протокола, просто назвав ее «Протокол», что сигнализирует о возобновлении внимания к масштабированию уровня 1 (L1), увеличению емкости больших двоичных объектов уровня 2 (L2) и улучшению пользовательского опыта (UX). Этот сдвиг, который включает в себя оптимизацию операций, направлен на ускорение технических обновлений и укрепление конкурентного преимущества Ethereum. Проактивный подход Фонда к решению проблем масштабируемости и UX, в сочетании с его акцентом на регуляторную ясность и механизм доказательства доли (PoS), привлекает повышенный институциональный интерес, о чем свидетельствуют недавние притоки в Ethereum ETF. Это стратегическое направление призвано стимулировать более широкое внедрение децентрализованных приложений (dApps) на основе Ethereum и потенциально изменить ландшафт крипторынка. Источники Фонд ETH опубликовал отчет о безопасности, называет UX «вызовом», Cointelegraph. Переход Фонда Ethereum к «Протоколу» усиливает его внимание к масштабируемости и UX, Tekedia. Фонд Ethereum выпускает первый 1TS, описывающий дорожную карту для решения проблем безопасности, CryptoSlate. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 27от ToTo BugelmanНовичок
БезопасностьПомимо Coinbase: Расцвет некастодиального крипто
Ландшафт криптовалют претерпевает значительные изменения, отходя от централизованных моделей хранения, примером которых являются такие платформы, как Coinbase. Недавние нарушения безопасности и усиление регуляторного контроля выявили уязвимости доверия третьим сторонам в отношении цифровых активов. Это стимулировало спрос на некастодиальные решения, которые ставят во главу угла пользовательский контроль, безопасность и удобство. Смена парадигмы: от централизованного доверия к суверенитету пользователя Эра централизованного хранения криптовалют находится в переломной точке. Хотя такие платформы, как Coinbase, сыграли важную роль в массовом внедрении, их внутренние уязвимости, такие как подверженность фишинговым атакам и регуляторному давлению, становятся все более очевидными. Фундаментальная проблема заключается в модели доверия, когда пользователи передают контроль над своими активами третьей стороне, создавая единую точку отказа. Это привело к растущему спросу на некастодиальную инфраструктуру, которая предоставляет пользователям прямой контроль над их цифровыми активами. Кризис доверия и его последствия Недавние инциденты, включая предполагаемые потери в размере 300 миллионов долларов от фишинга на Coinbase, подчеркивают системные недостатки централизованных платформ. Эти организации обременены многогранными ролями банков, технологических фирм и сотрудников по соблюдению нормативных требований, наследуя уязвимости каждой из них. Доверие, оказываемое этим посредникам, становится критической слабостью, которую могут использовать злоумышленники и недобросовестные стимулы. Пользователи теперь ищут платформы, которые предлагают бесперебойный опыт централизованных бирж, но без необходимости хранения у третьих сторон. Представление модели после Coinbase Будущее криптовалют требует платформ, которые органично сочетают контроль с удобством. Идеальная некастодиальная модель должна предлагать: Легкие транзакции: Простые, мгновенные обмены токенов без необходимости входа в систему, создания учетной записи или предоставления идентификационных данных. Встроенные в кошелек фиатные шлюзы: Фиатные шлюзы, интегрированные непосредственно в кошельки, минуя традиционных банковских посредников. Кросс-чейн совместимость: Единый интерфейс для управления активами в различных блокчейнах, таких как Bitcoin, Ethereum, Solana и Cosmos, устраняющий необходимость в сложном бриджинге или обертывании. Надежная безопасность: Встроенные опции восстановления, расширенная защита от фишинга и интеллектуальные настройки по умолчанию, которые защищают пользователей, не требуя от них становиться IT-экспертами. Ключевые выводы Криптоиндустрия движется к некастодиальным моделям из-за уязвимостей в централизованном хранении. Недавние нарушения безопасности и регуляторное давление подчеркивают риски доверия третьим сторонам в отношении цифровых активов. Пользователи требуют платформы, которые предлагают удобство централизованных бирж, но с прямым контролем над своими средствами. Будущие некастодиальные решения должны уделять первостепенное внимание простоте использования, бесшовной кросс-чейн функциональности и надежным функциям безопасности. Путь вперед: инновации в некастодиальных решениях Достижение по-настоящему мира после Coinbase требует значительных инноваций на уровне инструментов. Это включает разработку встроенных кошельков, которые абстрагируют ручное управление, программируемые разрешения для повышения безопасности и криптографические механизмы восстановления, которые не зависят от централизованных систем. Акцент должен сместиться со страха перед принятием на расширение прав и возможностей пользователей, предоставляя интуитивно понятные и безопасные платформы, отвечающие высоким стандартам современных приложений. Следующая волна принятия криптовалют будет обусловлена решениями, которые ставят во главу угла пользовательский опыт и суверенитет, не жертвуя безопасностью или удобством. Источники Будущее некастодиальных моделей в мире после Coinbase, The Daily Hodl. Будущее некастодиальных моделей в мире после Coinbase, Crypto News. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 40от BishopНовичок
БезопасностьSui DEX Cetus Protocol перезапускается и становится открытым исходным кодом после крупного эксплойта
Собственная децентрализованная биржа Sui Cetus Protocol перезапущена после масштабного эксплойта на 220 миллионов долларов в мае. Платформа переходит к модели с открытым исходным кодом и внедрила значительные обновления безопасности и план компенсации для пострадавших пользователей. Судебные разбирательства по возврату оставшихся украденных средств продолжаются. Cetus Основные выводы Cetus Protocol, DEX на базе Sui, перезапущен после эксплойта на 220 миллионов долларов в мае. Протокол переходит на модель с открытым исходным кодом и внедрил улучшенные меры безопасности. Пострадавшие пулы ликвидности были частично пополнены за счет денежных резервов, кредита от Sui Foundation и возвращенных активов. План компенсации для пострадавших пользователей включает 15% от общего объема нативного токена протокола. Судебные иски и участие правоохранительных органов продолжаются для возврата оставшихся украденных средств. Cetus Protocol перезапущен после крупного эксплойта Cetus Protocol, децентрализованная биржа, работающая на блокчейне Sui, успешно перезапущена после значительного эксплойта на 220 миллионов долларов 22 мая. Атака использовала уязвимость в механизме ценообразования протокола, что позволило злоумышленнику вывести токены из его основных пулов ликвидности. Вскоре после инцидента Cetus удалось заморозить 162 миллиона долларов из украденных активов. До эксплойта Cetus Protocol демонстрировал значительный рост, объемы торгов превышали 5 миллиардов долларов как в апреле, так и в мае, даже с учетом остановки после атаки. Defillama Улучшения безопасности и инициатива открытого исходного кода В ответ на эксплойт команда Cetus усердно работала над устранением уязвимости программного обеспечения, восстановлением данных пула для корректного ценообразования и проведением тщательных аудитов безопасности всех исправлений кода и обновлений контрактов. В рамках своей приверженности безопасности и прозрачности Cetus движется к полному открытому исходному коду. Эта инициатива включает новую программу вознаграждений за обнаружение уязвимостей, разработанную для поощрения коллективного технического вклада и вклада в безопасность со стороны сообщества. Протокол также планирует обновить свою систему мониторинга и провести дополнительные раунды аудитов безопасности. Пополнение и компенсация для пострадавших пользователей Для восстановления пострадавших пулов ликвидности Cetus использовал комбинацию ресурсов: 7 миллионов долларов из своих денежных резервов. Кредит в размере 30 миллионов долларов США в USDC от Sui Foundation. Часть активов, возвращенных от злоумышленника. Хотя был достигнут значительный прогресс, не все пострадавшие пулы были полностью восстановлены, при этом текущие показатели восстановления варьируются от 85% до 99%, в зависимости от степени первоначального оттока. Для пострадавших пользователей Cetus выделил 15% от общего объема своего нативного токена CETUS для плана компенсации. Пять процентов этого распределения доступны немедленно, а оставшиеся 10% будут линейно разблокироваться ежемесячно в течение следующего года, начиная с 10 июня. Продолжающиеся судебные иски и возврат средств Cetus Protocol активно преследует судебные иски в нескольких юрисдикциях, при этом правоохранительные органы также участвуют в расследовании. Команда по-прежнему уверена в конечном возврате оставшихся активов и аресте злоумышленника, несмотря на попытки злоумышленника отмыть украденные средства. После взлома Cetus предложил вознаграждение в размере до 6 миллионов долларов эксплойтеру, если он вернет украденные средства, включая 20 920 эфиров (стоимостью более 55 миллионов долларов) и 162 миллиона долларов, замороженных на блокчейне Sui. Источники Cetus перезапущен после майского взлома на 200 миллионов долларов, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 25от ToTo BugelmanНовичок
БезопасностьПротокол Alex пострадал от эксплойта на $8,3 млн, цена Stacks (STX) резко упала
Платформа Bitcoin DeFi Alex Protocol пострадала от эксплойта на сумму 8,3 миллиона долларов, что значительно повлияло на цену токена Stacks (STX). Нарушение, приписываемое уязвимости в логике самопроверки платформы, привело к значительным потерям цифровых активов. Alex Lab Foundation пообещал полностью возместить ущерб пострадавшим пользователям. ALEXLabBTC Ключевые выводы Alex Protocol пострадал от эксплойта на сумму 8,3 миллиона долларов из-за уязвимости в логике самопроверки. В результате взлома были потеряны STX, sBTC, USDC/USDT и WBTC. Alex Lab Foundation пообещал полное возмещение в USDC всем пострадавшим пользователям. Инцидент значительно повлиял на цену токенов Stacks (STX). Это второй крупный эксплойт для Alex Protocol за короткий период, что вызывает опасения по поводу безопасности в Bitcoin DeFi. Alex Protocol пострадал от крупного эксплойта 6 июня 2025 года Alex Protocol, известная децентрализованная финансовая (DeFi) платформа Bitcoin, работающая на блокчейне Stacks, столкнулась со значительным нарушением безопасности. Эксплойт привел к потере примерно 8,3 миллиона долларов в различных цифровых активах. Уязвимость была выявлена в логике самопроверки протокола, что позволило злоумышленнику вывести ликвидность из нескольких пулов активов. Злоумышленник вывел значительное количество цифровых активов, включая: 8,4 миллиона токенов Stacks (STX) на сумму примерно 5,69 миллиона долларов 21,85 Stacks Bitcoin (sBTC) на сумму около 2,24 миллиона долларов 149 850 в USDC и USDT 2,8 Wrapped Bitcoin (WBTC) на сумму примерно 287 000 долларов Этот инцидент является одним из крупнейших эксплойтов в экосистеме Stacks на сегодняшний день и вторым крупным инцидентом безопасности для Alex Protocol за короткий период, после атаки на кросс-чейн мост на сумму 4,3 миллиона долларов в мае 2024 года. Обязательство по полному возмещению В ответ на эксплойт Alex Lab Foundation, организация, поддерживающая протокол, обязалась полностью возместить ущерб всем пострадавшим пользователям. Возмещение будет произведено в токенах USDC с использованием казначейских резервов фонда. Общая сумма возмещения составляет 8 373 227,13 долларов. Расчеты возмещения будут основаны на средних обменных курсах в сети, зафиксированных между 10:00 UTC и 14:00 UTC 6 июня 2025 года, в день атаки. Alex Lab изложил четкий процесс для пострадавших пользователей, чтобы они могли получить свои средства: К 8 июня, 23:59 UTC: Пострадавшие кошельки получат уведомление в сети, содержащее частную ссылку на форму заявки. К 10 июня, 23:59 UTC: Пользователи должны заполнить форму и подтвердить адрес своего получающего кошелька. В течение 7 рабочих дней: Проверенные пользователи получат возмещение в USDC. Пользователям, которые не получили форму, рекомендуется связаться с командой Alex Protocol по электронной почте. ALEXLabBTC Влияние на цену Stacks (STX) Эксплойт оказал заметное влияние на цену токенов Stacks (STX). После новостей о взломе STX резко упал до 0,6532 доллара. Токен испытал падение на 1,37% за 24 часа, на 9,64% за неделю и значительное снижение на 31,12% за последний месяц. Это подчеркивает немедленную реакцию рынка и опасения относительно безопасности экосистемы Stacks. Coinmarketcap Источники Alex Protocol возместит ущерб пользователям после эксплойта на 8,3 миллиона долларов на платформе Bitcoin DeFi, Cointelegraph. Платформа Bitcoin DeFi пострадала от эксплойта на 8,3 миллиона долларов, обещает полное возмещение в USDC, Coindoo. Stacks [STX] упал на 31% после эксплойта Alex Protocol - Подробности, AMBCrypto. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 29от ToTo BugelmanНовичок.jpeg)
БезопасностьBinance борется с ботами: программа Alpha Token усилена против дроп-хантеров
Binance объявила о значительном ужесточении мер по борьбе с бот-активностью в рамках своей программы Alpha Points, системы раннего доступа к распределению токенов. Этот шаг направлен на борьбу со злоупотреблениями и фармингом с использованием ботов, которые подрывали справедливость и целостность программы, обеспечивая равные условия для всех участников. Binance Основные выводы Binance обнаружила и активно борется с бот-активностью в своей программе Alpha Points. Боты подрывали справедливость раннего доступа к распределению токенов и вознаграждениям. Биржа обновила свои системы контроля рисков для улучшения обнаружения и предотвращения. Нарушение условий, включая использование ботов, может привести к аннулированию права на участие в Alpha Points и дальнейшим ограничениям. Binance Alpha стремится предоставить справедливую и прозрачную платформу для взаимодействия пользователей с новыми проектами Web3. Binance принимает меры против злоупотреблений ботами 4 июня Binance подтвердила, что обнаружила и приняла меры по ограничению групп, использующих ботов для эксплуатации своей программы Alpha Points. Биржа заявила, что такая деятельность ставит под угрозу справедливость системы, которая предназначена для вознаграждения законного участия пользователей в развивающихся проектах Web3. Binance обновила свои системы контроля рисков для улучшения обнаружения и обработки такого поведения. Понимание Binance Alpha Points Binance Alpha является неотъемлемой частью Binance Wallet, предлагая пользователям ранний доступ к проверенным проектам Web3 и их токенам до потенциального листинга на бирже. Система Alpha Points оценивает пользователей на основе балансов кошельков и торговой активности, определяя их право на участие в событиях генерации токенов и аирдропах. Программа стала значительным двигателем активности в BNB Chain. Последствия для нарушителей Binance выпустила четкое предупреждение относительно использования автоматизации. Любой аккаунт, использующий ботов или скрипты для манипулирования системой Alpha Points, столкнется с серьезными последствиями. Это может включать аннулирование права на участие в Alpha Points и наложение дальнейших ограничений. Эта твердая позиция является частью постоянных усилий Binance по защите целостности своей платформы и обеспечению равных возможностей для всех пользователей. Постоянные усилия по повышению целостности программы Это не первый раз, когда Binance предпринимает шаги по улучшению программы Alpha Points. В начале марта платформа внедрила комплексную систему проверки токенов, чтобы гарантировать, что выделяются только ценные и перспективные проекты. Несмотря на некоторую критику, программа Alpha Points остается важным компонентом стратегии Binance по поддержке проектов Web3, при этом биржа постоянно работает над совершенствованием платформы для обеспечения безопасности и справедливости. satyaxbt Источники Binance борется с бот-фармингом на Binance Alpha, StartupNews.fyi. Binance исправляет программу Alpha Points для борьбы со злоупотреблениями ботами, CoinGape. Binance борется с бот-фармингом на Binance Alpha, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, необязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьВредоносное ПО Crocodilus: Глобальная угроза для криптовалют и банковского сектора
Банковский троян Crocodilus для Android значительно эволюционировал, расширив свой глобальный охват с первоначальной ориентации на Турцию до пользователей в Европе, Южной Америке и за ее пределами. Это сложное вредоносное ПО теперь включает в себя расширенные функции для кражи криптовалюты и банковских учетных данных, используя новые методы обфускации и тактики социальной инженерии для обхода современных мер безопасности Android. Ключевые выводы Crocodilus эволюционировал из региональной угрозы в глобальную, нацеленную на широкий круг стран. Вредоносное ПО теперь специально нацелено на криптовалютные кошельки, добавляя возможности извлечения сид-фраз и приватных ключей. Новые функции социальной инженерии, такие как манипулирование списками контактов, повышают его способность обманывать жертв. Улучшенные методы обфускации затрудняют обнаружение и анализ вредоносного ПО. Пользователям следует проявлять крайнюю осторожность при нажатии на рекламу, особенно ту, которая продвигает программы лояльности или системные обновления, и убедиться, что их устройства защищены актуальным программным обеспечением безопасности. Crocodilus: Появление глобальной угрозы Впервые обнаруженный в марте 2025 года, Crocodilus изначально действовал преимущественно в Турции, часто маскируясь под приложения онлайн-казино или поддельные банковские приложения для кражи логинов. Однако недавние кампании показывают быстрое глобальное расширение, при этом вредоносное ПО теперь затрагивает пользователей в Польше, Испании, Аргентине, Бразилии, Индонезии, Индии и США. ThreatFabric Ключевая эволюция и тактика Crocodilus претерпел значительные улучшения, что сделало его более грозной угрозой: Географическое расширение: Охват вредоносного ПО значительно расширился, выйдя за рамки первоначального регионального фокуса и став глобальной угрозой. Расширенная кража учетных данных: Он использует атаки наложения, отображая поддельные страницы входа поверх легитимных банковских и криптоприложений для кражи учетных данных. Инструменты для кражи криптокошельков: Заметной новой функцией является автоматический сборщик сид-фраз, предназначенный для извлечения сид-фраз и приватных ключей из криптовалютных кошельков с высокой точностью, что облегчает быстрый захват учетных записей. Возможности социальной инженерии: Crocodilus теперь может изменять списки контактов зараженных устройств, вставляя номера, помеченные как «Поддержка банка», чтобы обеспечить более убедительные атаки социальной инженерии. Методы уклонения: Разработчики усилили защиту вредоносного ПО за счет более глубокой обфускации, включая упакованный код, XOR-шифрование и запутанную логику, чтобы противостоять обратному инжинирингу и обнаружению. Использование функций доступности: Троян использует функции доступности Android для кражи банковских и криптоучетных данных, включая коды OTP из Google Authenticator. Удаленное управление: Crocodilus поддерживает широкий спектр команд бота и трояна удаленного доступа (RAT), позволяя киберпреступникам полностью контролировать зараженные устройства, включая взаимодействие с экраном, кражу данных и даже доступ к камере. Методы распространения Crocodilus в основном распространяется через вредоносную рекламу в социальных сетях, таких как Facebook Ads. Эта реклама часто продвигает поддельные приложения лояльности или выдает себя за обновления браузера, перенаправляя пользователей на вредоносные сайты, которые доставляют дроппер Crocodilus. Этот дроппер способен обходить ограничения Android 13+, обеспечивая успешную установку. Источники Троян Crocodilus для Android добавляет инструменты для кражи криптокошельков в рамках глобального расширения, Cointelegraph. Эксперты предупреждают о новом сложном мобильном банковском трояне Crocodilus, Security Affairs. Банковский троян Crocodilus для Android быстро развивается и становится глобальным, Security Affairs. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 25от ToTo BugelmanНовичок